أعلنت الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) أن الهجوم السيبراني الذي عطّل أنظمة التبريد في مئات المتاجر الكبرى شمل وحدات تحكم من Copeland وعلامتها Dixell، إضافة إلى أنظمة Danfoss التي كانت محور التحذير الأول. ووفق وزير المالية الفرنسي Roland Lescure، تضرر نحو 700 متجر من أصل قرابة 10 آلاف متجر في البلاد.
توسع نطاق الأنظمة المتأثرة
حذّر مركز الاستجابة للطوارئ الحاسوبية التابع لـANSSI، CERT-FR، في 12 أكتوبر من اختراقات طالت وحدات التحكم Danfoss AK-SM وAK-SC. وفي اليوم التالي، حدّث المركز تنبيهه ليشمل أنظمة Copeland XWEB وDixell XWEB. وأكدت Copeland لاحقاً وجود ثغرة، قائلة إنها تعمل مع العملاء المتأثرين للحد من المخاطر.
وكانت شركة Claroty قد كشفت خلال الصيف عن عيوب في Danfoss AK-SM 800A، إضافة إلى 23 ثغرة في وحدة Copeland XWEB Pro، وقد أصدرت Copeland تحديثاً للبرمجيات الثابتة لمعالجة تلك العيوب. لكن CERT-FR والسلطات الفرنسية وشركة Danfoss لم تربط الهجمات الحالية صراحةً بأي من هذه الثغرات.
أجهزة قديمة وخسائر تشغيلية
قالت Danfoss إن معظم الأجهزة المتأثرة هي وحدات AK-SM 800 وAK-SC 355 قديمة وصلت إلى نهاية عمرها التشغيلي ولم تعد تتلقى تحديثات أمنية. توقفت الشركة عن دعم AK-SM 800 في مايو 2021، بينما أُوقف AK-SC 355 في عام 2016. كما تأثرت بعض وحدات AK-SM 800A الحديثة التي كانت تعمل بإصدارات قديمة من البرمجيات.
شملت المتاجر المتضررة سلاسل Carrefour وCoopérative U وE.Leclerc وIntermarché وMonoprix. وقالت Les Mousquetaires، مالكة Intermarché، إن نحو 150 متجراً تضرر، بعدما وصلت حرارة وحدات التبريد إلى 50 درجة مئوية لمدة ست ساعات، ما أدى إلى التخلص من جميع المواد الغذائية فيها. وأفادت Carrefour بتضرر 80 متجراً، بينما قالت Coopérative U إن 80 متجراً استُهدف، مع اضطرار عدد أقل إلى إتلاف المنتجات. وسجل متجران في منطقة الألزاس خسائر مشتركة بلغت 270 ألف يورو.
وذكرت تقارير أن المهاجمين مدّدوا دورات إزالة الصقيع من ساعة واحدة إلى ثماني ساعات، ما أدى إلى تأخير التنبيهات. كما تحدثت النيابة العامة في باريس عن حرائق إلى جانب خسائر الغذاء، وفتحت وحدة الجرائم السيبرانية تحقيقاً.
ما الذي يتغير عملياً؟
أوصى CERT-FR مشغلي وحدات التحكم المتأثرة بفصلها عن الإنترنت، وعدم إعادة الوصول عن بُعد إلا عبر شبكة محمية أو VPN آمن. واعتبرت الوكالة أن تقييد الاتصالات بعناوين IP حل طوارئ مؤقتاً فقط. أما الأجهزة التي وصلت إلى نهاية عمرها، فلن يكون إجراء إعادة ضبط المصنع كافياً، لأنها ستظل معرضة للخطر إذا أعيد كشفها على الإنترنت.
رصدت Censys قرابة 3,000 لوحة تحكم Danfoss StoreView مكشوفة على الإنترنت في 11 أكتوبر، بينها أكثر من 1,800 في فرنسا. وبحلول 14 أكتوبر، انخفض العدد في فرنسا إلى 537، فيما ظل العدد خارجها قريباً من مستواه السابق. واختفت الإصدارات المحدثة وغير المحدثة بمعدلات متقاربة، ما يشير إلى أن مشغلين كثيرين فصلوا الأجهزة بدلاً من تحديثها.
أسئلة ما زالت مفتوحة
لم تعلن أي جهة مسؤوليتها عن الهجوم، ولم يظهر طلب فدية، كما لم يتضح كيف حصل المهاجمون على الوصول. وأشارت شركة Sekoia إلى تأثر متاجر في إسبانيا والبرتغال وبولندا وألمانيا وبلجيكا، من دون تفاصيل إضافية. ويثير الحادث أيضاً مسألة المسؤولية عن أنظمة تشغيلية حساسة تديرها جهات موردة، إذ قالت Les Mousquetaires إن أنظمة التبريد كانت تدار بواسطة Danfoss، وإن تقديم الشكوى يقع على عاتق المورد.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.