حمله سایبری به سیستم‌های سرمایشی فروشگاه‌های اروپایی؛ تهدیدی برای زنجیره تأمین مواد غذایی

بیش از ۱۰۰ فروشگاه در چندین کشور اروپایی، از جمله بلژیک، استونی، ایرلند، لوکزامبورگ، هلند و سوئد، شاهد اختلال گسترده در سیستم‌های یخچال و فریزر خود بودند. این حملات که باعث افزایش ناگهانی دما در واحدهای سرمایشی شده، منجر به فاسد شدن حجم زیادی از مواد غذایی و در برخی موارد ایجاد آتش‌سوزی شده است. این وقایع شباهت زیادی به حملات سایبری دارد که چند هفته پیش زنجیره تأمین مواد غذایی در اروپا را مختل کرده بود.

جزئیات فنی و دستگاه‌های هدف

بررسی‌های اولیه نشان می‌دهد که این حملات عمدتاً کنترلرهای صنعتی و سیستم‌های مدیریت سرمایشی را هدف قرار داده‌اند. دستگاه‌های آسیب‌دیده شامل موارد زیر هستند:

• کنترلرهای سری Danfoss AK-SM و AK-SC
• سیستم‌های Copeland
• سیستم‌های Dixell XWEB

مهاجمان با سوءاستفاده از آسیب‌پذیری‌ها، واحدهای تبخیر (Evaporators) را مجبور می‌کنند تا وارد حالت یخ‌زدایی (Defrost mode) شوند. این اقدام باعث افزایش دمای محیط یخچال و از بین رفتن محصولات می‌شود.

عوامل اصلی آسیب‌پذیری

تحقیقات نشان می‌دهد که چندین عامل باعث تسهیل این حملات شده است:

• رابط‌های مدیریتی متصل به اینترنت: بسیاری از دستگاه‌های هدف دارای رابط‌های مدیریتی (Management Interface) هستند که مستقیماً و بدون محافظت کافی در معرض اینترنت قرار دارند.
• دستگاه‌های قدیمی (End-of-life): بسیاری از واحدهای مورد حمله، محصولات قدیمی هستند که دیگر به‌روزرسانی‌های امنیتی (Patch) دریافت نمی‌کنند.
• استفاده از رمزهای پیش‌فرض: برخی از تلاش‌های ورود موفق، با استفاده از اعتبارنامه‌های پیش‌فرض کارخانه (Factory-default credentials) انجام شده است.

کارشناسان امنیتی هشدار می‌دهند که صرف یک به‌روزرسانی نرم‌افزاری برای رفع کامل این مشکل کافی نیست و در برخی موارد، نیاز به اصلاحات فیزیکی در تجهیزات وجود دارد. توصیه می‌شود سیستم‌های مدیریتی از شبکه‌های عمومی جدا شده و تنها از طریق شبکه‌های امن و کنترل‌شده در دسترس باشند.

به‌روزرسانی (نوامبر 3, 2026 — Malware News)

به‌روزرسانی: گزارش‌های جدید حاکی از آن است که دامنه حملات به سیستم‌های سرمایشی در اروپا گسترش یافته و اکنون حدود ۷۰۰ فروشگاه در فرانسه و چندین کشور اروپایی دیگر را تحت تأثیر قرار داده است.

در زمینه شناسایی مهاجمان، گروه‌های همسو با روسیه شامل CARR، NoName057(16) و Z-Pentest به دلیل سوابق در تخریب فناوری‌های عملیاتی (Operational Technology – OT) و ادعاهای مربوط به نفوذ به سیستم‌های سرمایشی، به عنوان متهمان اصلی در حوادث اروپا بررسی می‌شوند.

علاوه بر این، مقامات ایالات متحده در رابطه با اختلالات مشابه در کمیساری‌های نظامی (Military Commissaries) آمریکا در ماه اوت، احتمال دخالت عاملان مرتبط با ایران را مطرح کرده‌اند. لازم به ذکر است که این ارزیابی در سطح موقتی است و ارتباطی با حملات صورت گرفته در اروپا ندارد.

به‌روزرسانی (نوامبر 3, 2026 — therecord.media)

به‌روزرسانی: تحقیقات جدید نشان می‌دهد که حملات اخیر به تأمین‌کنندگان مواد غذایی در بریتانیا، از جمله Langridge Organic، از طریق بهره‌برداری از یک آسیب‌پذیری Authentication Bypass (دور زدن احراز هویت) در کنترلرهای Copeland XWEB (نسخه‌های 1.12.1 و قدیمی‌تر) انجام شده است. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به داشتن رمز عبور، کنترل کامل پارامترهای سیستم را در اختیار بگیرند.

در حالی که در موج حملات اروپا شاهد فساد محصولات بودیم، در بریتانیا به دلیل مداخلات فیزیکی سریع تیم‌های فنی و قطع اتصال اینترنت دستگاه‌ها، از فساد مواد غذایی جلوگیری شد. مرکز امنیت سایبری ملی بریتانیا (NCSC) خاطرنشان کرد که این حملات از تکنیک‌های پیچیده‌ای استفاده نمی‌کنند و صرفاً از آسیب‌پذیری‌های شناخته‌شده‌ای بهره می‌برند که اصلاحیه (Patch) آن‌ها از ماه اوت گذشته در دسترس بوده است.

این حوادث باعث شده است تا فشار بر دولت برای گنجاندن بخش صنایع غذایی در فهرست زیرساخت‌های حیاتی ملی (Critical National Infrastructure) افزایش یابد تا از عدم به‌روزرسانی سیستم‌های حساس و آسیب‌پذیری در برابر حملات زنجیره تأمین (Supply Chain) جلوگیری شود.

به‌روزرسانی (نوامبر 3, 2026 — techrepublic.com)

به‌روزرسانی: جزئیات جدید از موج حملات سایبری نشان می‌دهد که این حملات کشورهای سوئد، بلژیک، لوکزامبورگ، ایرلند، استونی، هلند و فنلاند را درگیر کرده است. خرده‌فروشان بزرگی همچون ICA، Carrefour، Delhaize، SuperValu و Kesko از این اختلالات آسیب دیده‌اند. برخلاف حملات ماه اکتبر که عمدتاً بر فرانسه متمرکز بود، این موج جدید در ماه نوامبر خسارات مالی سنگینی به همراه داشته است؛ به طوری که در یکی از شعب بلژیک، خسارت ناشی از فاسد شدن محصولات به بیش از ۱۰۰,۰۰۰ یورو برآورد شده است.

تحقیقات نشان می‌دهد که مهاجمان با دسترسی به رابط‌های مدیریتی، کنترلرها را به حالت یخ‌زدایی (Defrost mode) تغییر می‌دهند. این حملات شامل تجهیزاتی نظیر کنترلرهای Danfoss (مدل‌های AK-SM و AK-SC)، سیستم‌های Copeland و Dixell XWEB است. متخصصان توصیه می‌کنند برای مقابله با این تهدید، اقدامات زیر انجام شود:

• ایزولاسیون شبکه: حذف دسترسی مستقیم تجهیزات به اینترنت عمومی و استفاده از VPN یا شبکه‌های محافظت‌شده برای مدیریت از راه دور.
• مدیریت دسترسی: تغییر فوری رمزهای عبور پیش‌فرض (Default Passwords) و بررسی دقیق تنظیمات و نسخه‌های فریم‌ور (Firmware).
• مانیتورینگ مستقل: پیاده‌سازی سیستم‌های نظارتی دما که از کنترلرهای اصلی مستقل باشند تا در صورت نفوذ، از دریافت داده‌های جعلی و اشتباه جلوگیری شود.