نفوذ به سیستم‌های سرمایشی فروشگاه‌های اروپایی؛ تغییر تنظیمات دما و از بین رفتن گسترده محصولات غذایی

مهاجمان سایبری با نفوذ به کنترل‌کننده‌های سیستم‌های سرمایشی (Refrigeration Controllers) در فروشگاه‌های زنجیره‌ای و تأمین‌کنندگان مواد غذایی در اروپا، تنظیمات دمایی را تغییر داده و باعث فساد و دورریز گسترده محصولات غذایی شده‌اند. این حملات که در چندین کشور از جمله سوئد، آلمان، بلژیک، ایرلند و بریتانیا گزارش شده است، نشان‌دهنده یک تهدید جدی برای زیرساخت‌های فناوری عملیاتی (OT) در بخش خرده‌فروشی و زنجیره تأمین است.

جزئیات حملات و تأثیرات فیزیکی

در برخی از فروشگاه‌ها، مهاجمان با تغییر تنظیمات، دمای یخچال‌ها را به ۵۰ درجه سانتی‌گراد رسانده یا سیستم را به حالت یخ‌زدایی (Defrost mode) تغییر دادند که منجر به گرم شدن سریع محیط‌های نگهداری شد. در بلژیک، شرکت Sabcobel گزارش داد که مهاجمان با تغییر وضعیت تبخیرکننده‌ها (Evaporators)، باعث گرم شدن تجهیزات شده‌اند. این حوادث منجر به تخریب محصولات منجمد و تازه در چندین فروشگاه زنجیره‌ای بزرگ مانند Carrefour و Delhaize شده است.

نقاط ضعف و روش‌های نفوذ

بررسی‌ها نشان می‌دهد که بسیاری از این تجهیزات، از جمله کنترل‌کننده‌های Danfoss (مدل‌های AK-SM و AK-SC) و سیستم‌های Copeland (مدل Dixell XWEB)، مستقیماً به اینترنت متصل بوده و بدون محافظت کافی در دسترس قرار داشتند. عوامل تهدید (Threat Actors) با بهره‌برداری از موارد زیر توانسته‌اند به سیستم‌ها دسترسی پیدا کنند:

• قرارگیری در معرض اینترنت: تجهیزات مدیریت سرمایشی بدون استفاده از VPN یا شبکه محافظت‌شده، مستقیماً در معرض حملات قرار دارند.
• رمزهای عبور پیش‌فرض: استفاده از تنظیمات کارخانه‌ای و رمزهای عبور ضعیف یا پیش‌فرض (Default passwords).
• عدم به‌روزرسانی: استفاده از تجهیزات قدیمی که دیگر فریم‌ور (Firmware) امنیتی دریافت نمی‌کنند.

توصیه‌های امنیتی برای مدیران SOC و CISO

با توجه به اینکه تحقیقات Forescout نشان داده است بیش از ۱۲ هزار سرویس سرمایشی در سراسر جهان به صورت عمومی در اینترنت در دسترس هستند، متخصصان توصیه می‌کنند:

• جداسازی شبکه‌ای: تجهیزات OT و کنترل‌کننده‌ها را از شبکه عمومی اینترنت جدا کرده و تنها از طریق VPNهای امن یا شبکه‌های محافظت‌شده به آن‌ها دسترسی داشته باشید.
• بررسی پیکربندی: تمامی تنظیمات دستگاه‌ها و رمزهای عبور پیش‌فرض را بازنگری و تغییر دهید.
• مدیریت فریم‌ور: اطمینان حاصل کنید که تمامی تجهیزات به آخرین نسخه امنیتی فریم‌ور (Firmware) به‌روزرسانی شده‌اند.
• مانیتورینگ مداوم: علاوه بر سیستم‌های هشدار خودکار، نظارت دستی بر دما برای شناسایی تغییرات غیرعادی در تجهیزات حساس ضروری است.

به‌روزرسانی (نوامبر 4, 2026 — Help Net Security)

به‌روزرسانی: در ادامه موج حملات به تجهیزات سرمایشی در اروپا، سازمان جمع‌آوری و انتقال خون فرانسه (EFS) اعلام کرد که سه بانک خون این کشور هدف یک حمله سایبری قرار گرفته‌اند. در این حادثه، مهاجمان با نفوذ به سیستم‌های تامین‌کننده تجهیزات سرمایشی، آستانه دما و تنظیمات یخ‌زدایی (Defrost) اتاق‌های سرد را به شدت افزایش دادند تا باعث تخریب ذخایر خونی و پلاسما شوند، اما سیستم‌های مانیتورینگ و هشدار EFS توانستند پیش از هرگونه آسیب به نمونه‌ها، این ناهنجاری‌ها را شناسایی و خنثی کنند.

تحلیل‌های فنی نشان می‌دهد که این حملات به‌طور مشخص سنسورهای کنترل‌کننده سرمایشی Danfoss AK-SM را هدف قرار داده‌اند. عامل تهدید (Threat Actor) در این عملیات از تلاش‌های متعددی برای احراز هویت با استفاده از رمزهای عبور پیش‌فرض کارخانه (Factory-default credentials) استفاده کرده است که در مستندات عمومی این تجهیزات موجود است.

بررسی‌های شرکت Lupovis حاکی از آن است که این تلاش‌ها از طریق ASNهایی صورت گرفته که پیش‌تر به عنوان سرویس‌های میزبانی ضدگلوله (Bullet-proof hosting) و مرتبط با عوامل روسیه شناسایی شده بودند. این عملیات بخشی از یک کمپین گسترده‌تر است که پیش از این فروشگاه‌های زنجیره‌ای در بلژیک، لوکزامبورگ، سوئد، فنلاند، ایرلند، استونی و هلند را هدف قرار داده بود.

به‌روزرسانی (نوامبر 4, 2026 — The Register)

به‌روزرسانی: سازمان ذخایر خون فرانسه (EFS) تأیید کرد که مهاجمان با نفوذ به یک تأمین‌کننده تجهیزات سرمایشی، تلاش کردند تنظیمات دمای اتاق‌های سرد را از ۳۰- درجه سانتی‌گراد به ۱۱۰ درجه سانتی‌گراد تغییر دهند. با این حال، سیستم‌های نظارتی و هشداردهنده (Monitoring and alarm systems) این سازمان مانع از فساد محصولات خونی و پلاسما شدند.

این حادثه بخشی از یک موج گسترده‌تر از حملات سایبری به سیستم‌های سرمایشی در سراسر اروپا است. پیش از این، خرده‌فروشان در کشورهایی نظیر بلژیک، ایرلند، لوکزامبورگ و سوئد، و اخیراً در آلمان و هلند، با فعال شدن حالت یخ‌زدایی (Defrost mode) توسط مهاجمان و از دست رفتن محصولات غذایی مواجه شده بودند. گزارش‌ها نشان می‌دهند که این حملات ممکن است از طریق آسیب‌پذیری در کنترل‌کننده‌هایی مانند Danfoss AK-SM و AK-SC انجام شده باشد.