یک حمله سایبری به سیستمهای یخچالبندی صدها سوپرمارکت در فرانسه، دمای یخچالها و فریزرها را به تا 50 درجه سانتیگراد (122 درجه فارنهایت) افزایش داده و باعث فاسد شدن مواد غذایی و آتشسوزی در چندین فروشگاه شده است.
فروشگاههای بزرگ Intermarche، Cooperative U، E Leclerc و دیگران روز دوشنبه این “حمله بیسابقه” را تایید کردند.
حداقل 300 فروشگاه Intermarche یا برند Netto آن، به همراه بیش از 100 فروشگاه Cooperative U مورد هدف قرار گرفتهاند، این فروشگاهها به خبرگزاری AFP گفتند.
Carrefour گفت 80 سوپرمارکت تحت تاثیر قرار گرفته است، در حالی که Monoprix گفت حدود 5 درصد از حدود 490 فروشگاه آن آسیب دیده است. E Leclerc نیز اعلام کرد که چندین فروشگاه آن مورد هدف قرار گرفته است.
دادستانی پاریس این “حمله گسترده” را که “یخچالهای متصل در چندین خردهفروش بزرگ مواد غذایی در سراسر فرانسه” را تحت تاثیر قرار داده است، اعلام کرد. این حمله منجر به از دست رفتن مواد غذایی و آتشسوزی شده است.
این حمله، سباستین لکورنو، نخست وزیر فرانسه را به صدور دستور برای بررسی توسط آژانس امنیت سایبری ملی فرانسه (ANSSI) واداشت، فردی در دفتر او این موضوع را به خبرگزاری رویترز گفت.
این منبع گفت فرانسه با همتایان اروپایی خود هماهنگ است، زیرا سایر کشورها نیز ممکن است تحت تاثیر قرار گیرند و افزود که مقامات در حال ارزیابی هستند که آیا شرکتهای فرانسوی دیگر در معرض خطر هستند یا خیر.
حمله ‘بیسابقه’
هنوز برآورد دقیقی از زیانهای سراسری صنعت وجود ندارد، اما تیهری کوتیار، مدیرعامل Intermarche به BFM TV گفت که این “حمله بیسابقه” زیانهایی به “دهها میلیون یورو در سراسر کشور در یک روز” را به همراه خواهد داشت.
به گفته BFM TV، هکرها “توانستهاند از راه دور عمل اجبار ذوب شدن سیستمهای یخچالبندی را در تعداد زیادی فروشگاه فعال کنند”. این اقدام منجر به “تخریب موجودی محصولات تازه و منجمد” شده است.
Intermarche به AFP گفت که فروشگاههای آسیبدیده باید “تمام محصولاتی را که تازه یا منجمد هستند” دور بریزند.
دومینیک شلچر، مدیرعامل Cooperative U، گفت که این حمله از شب یکشنبه سیستمهای یخچالبندی را مختل کرده است.
“هدف قرار دادن تجهیزاتی که برای حفظ محصولات تازه و تامین غذای مردم فرانسه ضروری هستند، بسیار جدی و بیسابقه است. این غیرقابل قبول است،” او در X نوشت.
او گفت تیمهای این شرکت در حال کار برای بازگرداندن عملیات عادی در اسرع وقت هستند و برای “روشن کردن کامل این حمله” به تحقیق نیاز است.
راهروهای سرد سوپرمارکتها معمولاً توسط پنلهای کنترلی اداره میشوند که کل یخچالها و فریزر یک فروشگاه را مدیریت میکنند و میتوانند از طریق اینترنت به آنها دسترسی داشت، که به شرکتهای نگهداری اجازه میدهد آنها را از هر جای دنیا تنظیم کنند.
منبع نزدیک به لکورنو گفت که ANSSI آسیبپذیری در نرمافزار ارائه شده توسط شرکت دانمارکی Danfoss را شناسایی کرده است.
Danfoss گفت که از “حوادثی در فرانسه که بر تعداد محدودی از سیستمهای مدیریت یخچالبندی تأثیر گذاشته است” آگاه است.
این شرکت افزود که واحدهای آسیبدیده “از firmware قدیمی استفاده میکردند” و اضافه کرد که “به مشتریان برای مدت طولانی توصیه شده است” که سیستمهای خود را بهروز نگه دارند و تجهیزات قدیمی را تعویض کنند.
این حمله پس از انتشار تحقیقات شرکت امنیت سایبری Claroty در 9 آگوست در مورد آسیبپذیریهای سیستمهای Danfoss که میتواند به مهاجمان اجازه دهد تا از احراز هویت عبور کنند، رخ داد.
فدراسیون خردهفروشی فرانسه (FCD) از Danfoss خواست تا “شفافیت کامل” را ارائه دهد.
این فدراسیون گفت که برخی از فروشگاههای آسیبدیده قبلاً عملیاتی شدهاند.
فلیکس ایم، تحلیلگر ارشد اطلاعات تهدید سایبری در Sekoia Threat Detection and Research به رویترز گفت که اسپانیا، پرتغال، لهستان، آلمان و بلژیک نیز تحت تأثیر قرار گرفتهاند.
این حمله شباهتهایی به اختلالات اواخر آگوست در حدود دوازده کمیساریای ارتش ایالات متحده دارد، جایی که مشکلات سیستمهای یخچالبندی منجر به از دست رفتن مواد غذایی شد.
تهیه کنندگان: کارکنان الجزیره، AFP و رویترز