حملات سایبری علیه سیستم‌های سرمایشی سوپرمارکت‌ها از فرانسه فراتر رفته و اکنون کشورهای بلژیک، سوئد و لوکزامبورگ را نیز درگیر کرده است. در ساعات پایانی دوم نوامبر ۲۰۲۶، سیستم‌های تبرید در ده‌ها فروشگاه با افزایش ناگهانی دما مواجه شدند که در برخی موارد دمای فریزرها به ۵۰ درجه سانتی‌گراد رسید. این رخدادها منجر به فساد محصولات، خسارات مالی سنگین و تعطیلی موقت فروشگاه‌ها شده است.
جزئیات حملات و تأثیرات گسترده
گزارش‌ها نشان می‌دهند که این حوادث در چندین کشور رخ داده است:
- بلژیک و لوکزامبورگ: شرکت Delhaize از یک “حادثه IT” که یخچال‌ها و فریزرها را تحت تأثیر قرار داده خبر داده است.
- سوئد: مراکز امنیت سایبری ملی سوئد در حال پاسخگویی به چندین حادثه مربوط به سیستم‌های خنک‌کننده فروشگاه‌ها هستند.
- استونی: یک زنجیره مواد غذایی نامشخص نیز با افزایش دما به ۵۰ درجه سانتی‌گراد مواجه شده است.
تحلیل فنی: دستکاری کنترل‌کننده‌های OT
بررسی‌های فنی اولیه، به‌ویژه در بلژیک، نشان می‌دهد که مهاجمان موفق شده‌اند واحدهای تبخیر (Evaporators) را به حالت یخ‌زدایی (Defrost mode) تغییر دهند. این رفتار مشابه حملات اخیر در فرانسه و همچنین نقص‌های سیستم‌های خنک‌کننده در مراکز نظامی ایالات متحده در ماه اوت بوده است.
مهاجمان احتمالاً از طریق دسترسی از راه دور به کنترل‌کننده‌هایی که مستقیماً به اینترنت متصل هستند، اقدام به دستکاری تنظیمات دمایی کرده‌اند. در حملات قبلی در فرانسه، تجهیزاتی از برندهای Danfoss و Copeland هدف قرار گرفته بودند، اما در حملات جدید هنوز برند دقیق کنترل‌کننده‌ها مشخص نشده است.
الگوهای تکرار شونده و آسیب‌پذیری‌های زنجیره تأمین
این حملات نشان‌دهنده یک الگوی سازمان‌یافته هستند. سه موج حمله در سه ماه اخیر (آگوست در آمریکا، اکتبر در فرانسه و نوامبر در اروپا) نشان می‌دهند که هدف اصلی، ایجاد اختلال (Disruption) است تا باج‌گیری یا سرقت داده. عوامل اصلی این آسیب‌پذیری عبارتند از:
- قرارگیری در معرض اینترنت: بسیاری از کنترل‌کننده‌های OT دارای رابط‌های مدیریت وب هستند که بدون محافظت در دسترس عموم قرار دارند.
- دسترسی‌های پیمانکاران: فروشگاه‌ها اغلب از پیمانکاران خارجی برای مدیریت از راه دور استفاده می‌کنند که اگر این مسیرها امن نباشد، راه ورود مهاجمان می‌شود.
- تجهیزات قدیمی (End-of-life): استفاده از کنترل‌کننده‌هایی که دیگر به‌روزرسانی امنیتی دریافت نمی‌کنند، ریسک بسیار بالایی دارد.
توصیه‌های امنیتی برای مدیران SOC و CISO
برای مقابله با این تهدیدات، اقدامات زیر ضروری است:
- جداسازی از اینترنت: کنترل‌کننده‌های سرمایشی را هرگز مستقیماً به اینترنت متصل نکنید.
- استفاده از VPN: دسترسی از راه دور پیمانکاران باید تنها از طریق یک VPN امن یا شبکه محافظت‌شده انجام شود.
- بازبینی تنظیمات: جداول زمانی یخ‌زدایی (Defrost schedules) و نقاط تنظیم دما (Setpoints) را به‌دقت بازبینی کنید.
- به‌روزرسانی Firmware: تمامی تجهیزات OT را به آخرین نسخه امنیتی به‌روزرسانی کنید.
- مانیتورینگ مستقل: استفاده از سیستم‌های هشدار دمایی مستقل از کنترل‌کننده اصلی می‌تواند در شناسایی سریع حملات در ساعات شب کمک کند.
به‌روزرسانی (نوامبر 2, 2026 — Malware News)
به‌روزرسانی:
گزارش‌های جدید نشان می‌دهند که این موج از حملات به زنجیره‌های سوپرمارکت ICA و Coop در سوئد نیز گسترش یافته است. همچنین، زنجیره SuperValu در ایرلند از تحت تأثیر قرار گرفتن سیستم‌های خود خبر داده است.
در ایالات متحده، پنتاگون اختلالات رخ داده در سیستم‌های انجماد حداقل شش فروشگاه نظامی (Commissaries) در ماه اوت را به عنوان یک حمله سایبری احتمالی بررسی کرده است. علاوه بر این، شرکت Danfoss به عنوان یکی از تأمین‌کنندگان احتمالی کنترل‌کننده‌های (Controllers) آسیب‌دیده در این حملات شناسایی شده است.
به‌روزرسانی (نوامبر 2, 2026 — The Register)
به‌روزرسانی: حملات سایبری هدفمند علیه سیستم‌های کنترل دمایی در زنجیره‌های سوپرمارکت‌های اروپایی گسترش یافته است. علاوه بر بلژیک، سوئد و لوکزامبورگ، اکنون گزارش‌هایی از وقوع این حملات در ایرلند نیز منتشر شده است. قربانیان اصلی این حملات شامل برندهای بزرگی همچون Delhaize، Carrefour، ICA و Coop هستند.
در این حملات، مهاجمان با دسترسی به کنترل‌کننده‌های OT، تنظیمات دما را به شدت تغییر داده و دمای یخچال‌ها و فریزرها را به محدوده ۵۰ تا ۵۵ درجه سانتی‌گراد رسانده‌اند. این اقدام که با فعال‌سازی حالت یخ‌زدایی (Defrost) انجام شده، منجر به از بین رفتن انبوه محصولات تازه و منجمد و خسارات مالی بسیار سنگین برای این خرده‌فروشی‌ها شده است.
به‌روزرسانی (نوامبر 2, 2026 — BleepingComputer)
به‌روزرسانی: گزارش‌های جدید نشان می‌دهد که دامنه حملات سایبری به سیستم‌های سرمایشی در اروپا گسترش یافته و اکنون کشورهای هلند، ایرلند و استونی نیز در کنار بلژیک، سوئد و لوکزامبورگ هدف قرار گرفته‌اند. در مجموع، بیش از ۱۱۵ فروشگاه از زنجیره‌های بزرگ خرده‌فروشی از جمله ICA، Ahold Delhaize، Spar Colruyt، Coop و Carrefour تحت تأثیر این حملات قرار گرفته‌اند.
جزئیات فنی حاکی از آن است که مهاجمان در برخی موارد تنظیمات دما را تا ۵۰+ درجه سانتی‌گراد افزایش داده‌اند که منجر به تخریب کامل محصولات یخ‌زده شده است. شرکت Sabcobel، تأمین‌کننده سیستم‌های سرمایشی، تأیید کرده است که عامل تهدید از همان آسیب‌پذیری‌هایی استفاده کرده که در حملات ماه گذشته در فرانسه به کار گرفته شده بود.
بررسی‌ها نشان می‌دهد که این اختلالات از طریق فعال‌سازی از راه دور (Remote Activation) توابع یخ‌زدایی (Defrost) ایجاد شده‌اند. طبق اعلام کارشناسان، برای مقابله با این تهدید، به‌روزرسانی نرم‌افزاری به تنهایی کافی نیست و برخی سیستم‌ها نیازمند تغییرات فیزیکی (Physical Modifications) و برقراری ارتباطات امن‌تر برای مدیریت تجهیزات هستند.
