در رویدادی کم‌سابقه که زنگ خطری جدی برای امنیت زیرساخت‌های اینترنت اشیاء صنعتی (IIoT) به شمار می‌رود، هکرها موفق شدند با نفوذ به سیستم‌های کنترل مرکزی یخچال‌های صنعتی در صدها فروشگاه زنجیره‌ای فرانسه، اختلالی گسترده ایجاد کنند. این حمله که در یک شب در پاییز ۱۴۰۳ رخ داد، منجر به فاسد شدن حجم عظیمی از مواد غذایی فاسدشدنی در بیش از ۱۵۰ شعبه فروشگاه «اینترمورشه» (Intermarché) شد.
ابعاد فنی حمله: تغییر وضعیت به حالت یخ‌زدایی
بر اساس گزارش‌های فنی، مهاجمان توانستند به کنترلرهای منطقی برنامه‌پذیر (PLC) و سیستم‌های مدیریت ساختمان (BMS) که وظیفه پایش دمای فریزرها و یخچال‌های صنعتی را بر عهده دارند، دسترسی پیدا کنند. برخلاف حملات سنتی که با هدف باج‌گیری یا سرقت داده صورت می‌گیرند، در این مورد هدف مستقیماً زیرساخت فیزیکی بوده است. مهاجمان با تغییر تنظیمات از راه دور، سیستم‌ها را در حالت «یخ‌زدایی» (Defrost) قرار دادند و دما را برای مدت شش ساعت تا ۵۰ درجه سانتی‌گراد افزایش دادند.
نقاط ضعف در شبکه سیستم‌های مدیریت هوشمند (ICS/SCADA)
این حادثه نشان‌دهنده شکاف‌های امنیتی در اتصال دستگاه‌های صنعتی به شبکه اینترنت است. بسیاری از سیستم‌های سرمایشی مدرن که برای بهینه‌سازی مصرف انرژی و پایش از راه دور طراحی شده‌اند، اغلب فاقد لایه‌های امنیتی قوی نظیر احراز هویت چندعاملی (MFA) یا ایزولاسیون شبکه (Network Segmentation) هستند. وقتی این دستگاه‌ها مستقیماً از طریق اینترنت قابل دسترس باشند (بدون استفاده از VPN یا گیت‌وی‌های امن)، به اهدافی سهل‌الوصول برای اسکنرهای آسیب‌پذیری مانند Shodan تبدیل می‌شوند.
پیامدهای عملیاتی و اقتصادی
مشخصات فنی و تبعات حادثه
- تعداد فروشگاه‌های آسیب‌دیده: بیش از ۱۵۰ شعبه فروشگاه زنجیره‌ای Intermarché.
- نوع آسیب: نفوذ به سیستم‌های BMS و دستکاری عمدی دما.
- دما در زمان حمله: افزایش تا ۵۰ درجه سانتی‌گراد به مدت ۶ ساعت.
- خسارت مستقیم: معدوم‌سازی کامل محصولات گوشتی، منجمد و سبزیجات.
- حوزه نفوذ: پروتکل‌های ارتباطی ناامن در سیستم‌های تبرید صنعتی.
لزوم بازنگری در امنیت سایبری زیرساخت‌های زنجیره تأمین
این حمله بار دیگر ضرورت پیاده‌سازی استانداردهای سخت‌گیرانه در مدیریت سیستم‌های صنعتی (OT) را گوشزد می‌کند. سازمان‌ها باید با استفاده از مکانیزم‌های دفاعی مانند CISA و پروتکل‌های امن‌سازی تجهیزات عملیاتی، مانع از دسترسی‌های غیرمجاز شوند. ایزوله کردن تجهیزات از شبکه عمومی و محدود کردن دسترسی‌ها به کلاینت‌های احراز هویت شده، از ابتدایی‌ترین اصول پیشگیری در این نوع حملات است.
