موج دوم حملات سایبری به سیستم‌های سرمایشی سوپرمارکت‌های اروپایی

در تاریخ ۲ نوامبر، موج جدیدی از حملات سایبری که سوپرمارکت‌های زنجیره‌ای در کشورهای بلژیک، استونی، ایرلند، لوکزامبورگ، هلند و سوئد را هدف قرار داده، باعث اختلال گسترده در سیستم‌های یخچال و فریزر فروشگاه‌ها شده است. این حملات که ده‌ها سوپرمارکت را تحت تأثیر قرار داده، منجر به فاسد شدن محصولات غذایی و دور ریختن آن‌ها شده است.

این موج از حملات، تنها سه هفته پس از وقوع حوادث مشابه در فرانسه گزارش شده است. در حملات پیشین، مهاجمان با دستکاری تنظیمات سیستم‌های مدیریت یخچال که به اینترنت متصل هستند، دما را تغییر می‌دادند. محققان تیم Censys ARC اشاره کرده‌اند که این حملات معمولاً در ساعات اولیه صبح انجام می‌شوند تا پاسخگویی کارکنان به حداقل برسد. در برخی موارد، دمای یخچال‌ها تا ۵۰ درجه سانتی‌گراد افزایش یافته است.

بررسی‌ها نشان می‌دهد که این حملات احتمالاً کنترلرهای سرمایشی مدل‌های AK-SC و AK-SM شرکت Danfoss را هدف قرار می‌دهند. این کنترلرها در زیرساخت‌های سرمایشی سوپرمارکت‌ها و انبارها به طور گسترده استفاده می‌شوند. پیش از این، محققان شرکت Claroty آسیب‌پذیری‌هایی را در این مدل‌ها کشف کرده بودند که شامل قابلیت دسترسی ویژه (Privileged Access) و اجرای کد از راه دور (Remote Code Execution – RCE) از طریق آسیب‌پذیری‌های CVE-2025-41450 و CVE-2025-41451 می‌شد.

علاوه بر بهره‌برداری از آسیب‌پذیری‌ها، گزارش‌ها حاکی از آن است که مهاجمان با استفاده از رمزهای عبور پیش‌فرض (Default Credentials) در رابط کاربری StoreView نیز اقدام به ورود به سیستم‌ها می‌کنند. در حال حاضر بیش از ۱۰۰۰ نمونه از رابط‌های StoreView در سطح جهان در معرض دسترسی مستقیم اینترنت قرار دارند که این موضوع سطح حمله (Attack Surface) بسیار بالایی را ایجاد کرده است.

به‌روزرسانی (نوامبر 3, 2026 — csoonline.com)

به‌روزرسانی:

حملات سایبری علیه کنترلرهای سرمایشی Danfoss به سرعت گسترش یافته و اکنون خرده‌فروشی‌های بزرگی همچون Carrefour، Spar و Ahold Delhaize را نیز هدف قرار داده است. این موج جدید از حملات، علاوه بر فرانسه، کشورهای بلژیک، ایرلند، سوئد، فنلند و استونی را نیز درگیر کرده است.

تحلیلگران بر این باورند که دشواری در مقابله با این تهدید، ناشی از پیچیدگی‌های مدیریت دارایی‌ها در محیط‌های OT/IT و برون‌سپاری (Outsourcing) فرآیندهای نگهداری است. بسیاری از این سیستم‌ها توسط پیمانکاران خارجی مدیریت می‌شوند که باعث ایجاد شکاف در دیدرس‌پذیری (Visibility) تیم‌های امنیت سایبری شده است.

علاوه بر این، محدودیت‌های قراردادی و بیمه‌ای میان خرده‌فروشان و تأمین‌کنندگان تجهیزات، مانع از قطع سریع دسترسی این دستگاه‌ها به اینترنت شده است. این موضوع باعث شده تا مهاجمان بتوانند بدون استفاده از بدافزار (Malware) و تنها با سوءاستفاده از عملکردهای قانونی دستگاه (مانند حالت یخ‌زدایی)، آسیب‌های فیزیکی و مالی گسترده‌ای ایجاد کنند.