تحذير أمريكي من هجمات سيبرانية تستهدف أنظمة التبريد وسلاسل التبريد الصناعية

أصدر مكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) تحذيراً مشتركاً بشأن نشاط سيبراني مكثف يستهدف أنظمة التبريد الصناعي وأنظمة مراقبة سلاسل التبريد (Cold-chain) حول العالم. وأكد التحذير، الذي شاركت فيه وزارات الصحة والزراعة والنقل الأمريكية، أن المهاجمين يسعون للوصول إلى وحدات التحكم في درجة الحرارة المستخدمة في قطاعات حيوية مثل الرعاية الصحية، وإنتاج الغذاء، والمرافق الكيميائية، والنقل.

آلية الهجوم والمخاطر المترتبة

وفقاً للبيان المشترك، يستغل المهاجمون نقاط الضعف في وحدات التحكم الإلكترونية التي تفتقر إلى التحديثات الأمنية أو تلك المتصلة مباشرة بشبكة الإنترنت. وتسمح هذه الأجهزة للمشغلين بمراقبة درجات الحرارة عن بُعد وإدارة دورات إذابة الثلج (Defrost cycles) والتحكم في معدات التبريد.

ويستخدم القراصنة تقنيات تشمل تجاوز المصادقة (Authentication bypass)، وحقن الأكواد البرمجية (Arbitrary code injection)، أو استغلال الإعدادات الضعيفة لتعديل درجات الحرارة قسرياً. ومن أبرز المخاطر الناتجة عن هذه الهجمات:

• تلف المخزون الغذائي والمنتجات الطبية الحساسة.
• تقليل العمر الافتراضي لمعدات التبريد نتيجة التشغيل غير المنتظم.
• خلق مخاطر نشوب حرائق نتيجة الضغط على الأنظمة.
• فقدان الرؤية والقدرة على مراقبة درجات الحرارة الحقيقية، مما يمنع المشغلين من اكتشاف الأعطال.

ما الذي يغيره هذا التهديد فعلياً؟

يمثل هذا التهديد انتقالاً خطيراً من الهجمات التي تستهدف البيانات الرقمية إلى الهجمات التي تستهدف التكنولوجيا التشغيلية (OT)، حيث تؤدي الثغرات البرمجية إلى نتائج مادية ملموسة على أرض الواقع. ولم يعد الأمر مجرد سرقة معلومات، بل أصبح تهديداً مباشراً للأمن الغذائي والسلامة العامة.

وقد شهدت أوروبا بالفعل تداعيات هذه الهجمات؛ حيث تعرضت ما بين 250 إلى 350 سوبر ماركت في فرنسا لهجمات في أكتوبر الماضي أدت لتفعيل وظائف إذابة الثلج ورفع درجات الحرارة. كما أبلغت مؤسسة الدم الفرنسية (EFS) عن حادثة أثرت على إعدادات التبريد في ثلاث منشآت لتخزين المنتجات الدموية.

خطوات الحماية الموصى بها

لمواجهة هذه التهديدات، وجهت الوكالات الأمريكية مجموعة من التوصيات التقنية للمؤسسات:

• عزل الأنظمة: فصل أنظمة التكنولوجيا التشغيلية (OT) عن شبكات الأعمال العامة.
• تأمين الوصول: إزالة وحدات التحكم من شبكة الإنترنت العامة وتأمين أي وصول عن بُعد ضروري.
• إدارة الهوية: تغيير كلمات المرور الافتراضية وتطبيق سياسات مصادقة قوية.
• التحديث المستمر: تطبيق كافة التحديثات الأمنية المتاحة لسد الثغرات.
• الرقابة الفيزيائية: فرض حدود آمنة لدرجات الحرارة لمنع المتحكمات من العمل خارج النطاقات المقبولة.