در یک رخداد امنیتی بی‌سابقه در پاییز ۱۴۰۵، صدها فروشگاه زنجیره‌ای در سراسر اروپا، به‌ویژه فرانسه، هدف یک حمله سایبری هدفمند قرار گرفتند که سیستم‌های کنترل برودتی آن‌ها را مختل کرد. مهاجمان با دسترسی از راه دور به کنترلرهای دما، عملکرد فریزرها و یخچال‌های صنعتی را تغییر داده و با افزایش غیرعادی دما تا ۵۰ درجه سانتی‌گراد، نه تنها باعث فساد مواد غذایی شدند، بلکه در برخی موارد منجر به بروز حریق در تجهیزات فروشگاهی گشتند.
ماهیت حمله و گستره آسیب‌پذیری
این نفوذ سایبری، که توسط مقامات فرانسوی و در صدر آن‌ها نخست‌وزیر سباستین لکورنو به‌طور رسمی تأیید شده است، نشان‌دهنده یک حفره امنیتی جدی در زیرساخت‌های اینترنت اشیاء (IoT) صنعتی است. بررسی‌های اولیه آژانس امنیت سایبری فرانسه (ANSSI) نشان می‌دهد که مهاجمان از آسیب‌پذیری‌های موجود در نرم‌افزار کنترلرهای مدیریت برودت ساخت شرکت دانمارکی Danfoss استفاده کرده‌اند. در این حملات، کنترلرهایی که وظیفه تنظیم دمای بهینه برای محصولات پروتئینی و لبنی را داشتند، به ابزاری برای ایجاد خسارت مالی سنگین و خطر فیزیکی تبدیل شدند.
چرا سیستم‌های مدیریت برودت آسیب‌پذیر بودند؟
سوپرمارکت‌های مدرن برای کاهش هزینه‌های عملیاتی و تسهیل در نگهداری، از پنل‌های کنترلی متصل به اینترنت استفاده می‌کنند. این زیرساخت‌ها به شرکت‌های پشتیبانی اجازه می‌دهد تا بدون نیاز به حضور فیزیکی، دما را مدیریت کنند. با این حال، استفاده از این قابلیت بدون رعایت استانداردهای امنیتی، دروازه‌ای برای ورود هکرها باز کرده است. طبق گزارش‌های فنی منتشر شده توسط تیم تحقیقاتی Claroty Team82، کنترلرهای مدل Danfoss AK-SM 800A دارای حفره‌های امنیتی بودند که به مهاجمان اجازه می‌داد بدون احراز هویت، کدهای مخرب خود را روی دستگاه اجرا کنند.
مشخصات فنی و تحلیل آسیب‌پذیری
- هدف اصلی: کنترلرهای مدیریت برودت مدل AK-SM 800A
- شکل حمله: بهره‌برداری (Exploitation) از آسیب‌پذیری احراز هویت (Authentication Bypass)
- عامل تشدیدکننده: استفاده از Firmwareهای منسوخ و قدیمی در سیستم‌های مستقر
- پیامد فیزیکی: افزایش دما به ۵۰ درجه سانتی‌گراد و ریسک آتش‌سوزی الکتریکی
- دامنه جغرافیایی: فرانسه، اسپانیا، پرتغال، لهستان، آلمان و بلژیک
مسئولیت‌شناسی و شکاف امنیت در تجهیزات Legacy
شرکت Danfoss در واکنش به این رخداد اعلام کرده است که از وقوع این حوادث آگاهی دارد، اما تأکید کرد که سیستم‌های تحت تأثیر، از نسخه‌های قدیمی و به‌روزرسانی‌نشده Firmware استفاده می‌کردند. این پاسخ، بار دیگر ضرورت «به‌روزرسانی مداوم» در تجهیزات صنعتی (OT) را یادآور می‌شود. در محیط‌های حساس تجاری، بسیاری از سیستم‌ها پس از نصب اولیه به حال خود رها می‌شوند؛ غافل از اینکه امنیت تجهیزات متصل به شبکه (Connected Devices) به اندازه امنیت سرورها و دیتابیس‌ها حیاتی است. مهاجمان با سوءاستفاده از عدم مهاجرت کاربران به نسل‌های جدید سخت‌افزاری و نادیده گرفتن وصله‌های امنیتی، توانستند دسترسی غیرمجاز به لایه‌های مدیریتی بگیرند.
نتیجه‌گیری و درس‌های امنیتی برای مدیران زیرساخت
حادثه اخیر در فروشگاه‌های زنجیره‌ای اروپا، زنگ خطری جدی برای تمام صنایعی است که به سیستم‌های مدیریت از راه دور تکیه دارند. برای پیشگیری از تکرار چنین رخدادهایی، رعایت موارد زیر ضروری است: ۱. ایزوله‌سازی شبکه تجهیزات IoT از شبکه عمومی فروشگاه؛ ۲. استفاده از سیستم‌های احراز هویت چندعاملی (MFA) برای تمامی دسترسی‌های مدیریتی؛ و ۳. اجرای سیاست‌های سخت‌گیرانه برای آپدیت دوره‌ای Firmware تجهیزات صنعتی. زیرساخت‌های متصل، دیگر فقط ابزارهای مدیریتی نیستند، بلکه بخشی از جبهه نبرد امنیتی نوین محسوب می‌شوند.
