JavaScript is required. Redirecting... If not redirected, click here.

هجمات سيبرانية تضرب أنظمة التبريد في مئات المتاجر الكبرى بفرنسا وتتسبب في إتلاف مواد غذائية

<img src=http://www.babnet.net/images/4b/6acd3c02de9513.55886548_ghmofnlqkjipe.jpg>


تعرّضت مئات المتاجر الكبرى في فرنسا لهجمات سيبرانية واسعة النطاق خلال ليلة الأحد إلى الاثنين، استهدفت أنظمة التحكم في التبريد، ما أدى إلى ارتفاع درجات الحرارة داخل الثلاجات والمجمّدات وإتلاف كميات كبيرة من المنتجات الطازجة والمجمّدة، وسط تقديرات بأن تصل الخسائر إلى عدة ملايين من اليوروهات.


وبحسب ما أوردته قناة BFMTV الفرنسية، استغلّ القراصنة ثغرات في أنظمة إدارة التبريد التي تنتجها الشركة الدنماركية Danfoss، والمستخدمة في عدد كبير من المتاجر الفرنسية.


وتشير المعطيات الأولية إلى أن المهاجمين تمكّنوا من تفعيل خاصية إزالة الجليد عن بُعد بصورة متواصلة، مع ضبط درجة الحرارة على 50 درجة مئوية، ما أدى إلى تحوّل أجهزة التبريد إلى مصادر للحرارة بدلاً من المحافظة على سلامة المواد الغذائية.




300 متجر من Intermarché و Netto متضرر

أعلنت مجموعة Mousquetaires أن الهجوم طال نحو 300 متجر من سلسلتي إنترمارشيه ونيتو، فيما أفادت تعاونية U بتضرر أقل من 100 نقطة بيع تابعة لها.

وأكدت مجموعة E.Leclerc بدورها أن الحادث أثّر في تشغيل معدات التبريد بعدد من متاجرها، بينما أشارت تقارير إعلامية متخصصة إلى احتمال تضرر متاجر أخرى، من بينها كارفور ماركت ومونوپري، دون تأكيد رسمي من هذه العلامات التجارية في وقت نشر التقرير.

وفي عدد من المتاجر، اضطر المسؤولون إلى التخلص من جميع المنتجات الطازجة والمجمّدة المتضررة، تفادياً لبيع مواد غذائية لم تعد ظروف حفظها مضمونة.


خسائر بمئات الآلاف من اليوروهات في بعض المتاجر

في مدينة هاغونو بمنطقة الراين الأسفل شرقي فرنسا، تكبّد متجر إنترمارشيه خسائر تُقدّر بنحو 50 ألف يورو بعد فقدان كامل مخزونه من المنتجات المجمّدة.

كما تضرر متجر تابع لسلسلة لوكلير في المدينة نفسها، فيما سُجلت خسائر أكبر في متجر آخر للسلسلة بمدينة فاسلون، حيث قُدّرت قيمة المنتجات التي يتعين إتلافها، بما فيها المنتجات الطازجة والمجمّدة، بنحو 220 ألف يورو.

وامتدت الأضرار إلى مناطق أخرى، بينها إقليم لوار أتلانتيك غربي البلاد. وأعلن متجر لوكلير أتلانتيس، قرب مدينة نانت، عدم توفر جميع المنتجات المجمّدة عبر خدمة التسوق الإلكتروني والاستلام من المتجر، إلى أجل غير محدد.

كما تأثرت متاجر أخرى تابعة لسلسلتي لوكلير وU وإنترمارشيه، ما يعكس اتساع نطاق الهجوم وتداعياته على سلاسل توزيع المواد الغذائية.

ثغرات في أنظمة التبريد الدنماركية

أفادت مصادر مقربة من رئيس الوزراء الفرنسي بأن الوكالة الوطنية لأمن نظم المعلومات ANSSI رصدت ثغرة في أحد برامج شركة Danfoss الدنماركية، وتواصلت مع الشركة بشأنها.

وأكدت Danfoss أنها على علم بحوادث وقعت في فرنسا وطالت عدداً من أنظمة إدارة منشآت التبريد، موضحة أن غالبية الأجهزة المتضررة قديمة، ومن بينها أنظمة AK-SM800 وAK-SC355 التي وصلت إلى نهاية عمرها التشغيلي ولم تعد تستفيد من تحديثات البرامج أو الأمن السيبراني.

وأضافت الشركة أن بعض أنظمة AK-SM800A كانت تعمل ببرمجيات ثابتة قديمة، مؤكدة أنها توصي عملاءها منذ فترة طويلة بتحديث الأنظمة التي لا تزال مدعومة، وأنها تعمل مع العملاء المتضررين.

وتنسّق الوكالة الفرنسية مع نظيراتها الأوروبية للتحقق من احتمال امتداد الهجمات إلى دول أخرى، كما تعمل على تحديد الشركات الفرنسية الإضافية التي قد تكون تضررت.

ثغرات سبق اكتشافها في أوت الماضي

تكتسب الحادثة أهمية إضافية بعدما نشر فريق الأمن السيبراني Team82 التابع لشركة Claroty، في 9 أوت الماضي، نتائج دراسة حول ثغرات في أنظمة التحكم في التبريد التابعة لشركة Danfoss، ولا سيما نظام AK-SM800A، الذي يُعد من بين الطرازات التي استُهدفت في الهجمات الأخيرة.

ووفقاً للدراسة، اكتشف الباحثون عدة ثغرات، من بينها آلية مصادقة مخفية كان من الممكن استغلالها لتجاوز إجراءات التحقق المعتادة. وقد أُبلغت الشركة بهذه الثغرات، التي عملت على معالجتها من خلال إصدار تحديث جديد للبرمجيات الثابتة.

وتتيح هذه الأنظمة، التي تُدار غالباً عن بُعد، التحكم في تجهيزات التبريد عبر خوادم ويب مدمجة، وهو ما قد يسمح، في حال استغلال الثغرات، بالتلاعب بإعدادات الأجهزة وإرسال أوامر إليها، بما في ذلك إجبارها على إزالة الجليد.

ويشير التقرير إلى أن الثغرات المكتشفة لم تُعلن تفاصيلها للعامة إلا بعد توفير تحديثات لمعالجتها. وإذا ثبت أن الهجوم الأخير استغل الثغرات نفسها، فإن عدم تحديث الأجهزة قد يكون أحد العوامل التي سمحت باختراقها.

تحقيق فرنسي لتحديد المسؤولين

أعلن مكتب المدعي العام في باريس فتح تحقيق بشأن الهجوم السيبراني الذي استهدف أنظمة التبريد المتصلة في عدد من متاجر توزيع المواد الغذائية في مختلف أنحاء فرنسا.

وستتولى مصلحة مكافحة الجرائم السيبرانية التحقيق، بالتعاون مع المكتب الوطني المختص بمكافحة الجرائم الإلكترونية، بهدف تحديد المتاجر المتضررة، وكشف ملابسات الهجوم، وتقييم الخسائر الناتجة عن إتلاف المواد الغذائية، فضلاً عن التحقق من تقارير تحدثت عن اندلاع حرائق في بعض المواقع.

ووصف رئيس تعاونية U، دومينيك شيلشر، استهداف تجهيزات أساسية لحفظ المنتجات الطازجة وضمان الإمدادات الغذائية للفرنسيين بأنه أمر بالغ الخطورة وغير مسبوق.

   تابعونا على ڤوڤل للأخبار تابعونا على ڤوڤل للأخبار

Comments

0 de 0 commentaires pour l'article 337688

babnet