در اتفاقی بی‌سابقه و نگران‌کننده در مهرماه ۱۴۰۵ (اکتبر ۲۰۲۶)، مجموعه‌ای از حملات سایبری سازمان‌یافته، سیستم‌های کنترل برودتی فروشگاه‌های زنجیره‌ای بزرگ فرانسه از جمله کارفور (Carrefour) و اینترمارشه (Intermarché) را هدف قرار داد. مهاجمان با نفوذ به کنترلرهای صنعتی، دمای سردخانه‌ها را تا ۵۰ درجه سانتی‌گراد افزایش دادند که منجر به فساد مواد غذایی و خسارات سنگین به زنجیره تأمین شد.
کالبدشکافی نفوذ به تجهیزات صنعتی (ICS)
این حملات که بر زیرساخت‌های حیاتی حوزه مواد غذایی تمرکز داشت، بار دیگر آسیب‌پذیری «سیستم‌های کنترل صنعتی» (ICS) متصل به اینترنت را به صدر اخبار امنیتی آورده است. گزارش‌ها حاکی از آن است که مهاجمان با بهره‌برداری از دسترسی‌های مدیریتی، تنظیمات حرارتی کنترلرهای برند دانفوس (Danfoss) را دست‌کاری کرده‌اند. در حالی که هنوز ابعاد دقیق فنی تأیید نشده، تحقیقات شرکت Claroty نشان می‌دهد که این کنترلرها دارای مکانیزم احراز هویت پنهانی هستند که بر اساس تاریخ روز، یک کد مدیریتی تولید می‌کند؛ روشی که به راحتی با یک اسکریپت ساده قابل بازتولید و دور زدن است.
چرا کنترلرهای صنعتی به اینترنت متصل هستند؟
دلیل اصلی اتصال این تجهیزات به اینترنت، امکان عیب‌یابی و پایش از راه دور توسط تیم‌های فنی است تا هزینه‌های نگهداری کاهش یابد. با این حال، همان‌طور که امیر پرمینگر، مدیر ارشد فناوری Claroty اشاره می‌کند، بسیاری از این دستگاه‌ها بدون هیچ‌گونه فیلترینگ یا لایه حفاظتی مستقیماً بر روی اینترنت عمومی قرار دارند. این اشتباه استراتژیک در معماری شبکه، مانع ورود مهاجمان را به حداقل رسانده و به هر فردی با دانش فنی اندک اجازه می‌دهد تا به پنل‌های مدیریتی دسترسی یابد.
ابعاد فاجعه و واکنش مقامات
تأثیر این حملات فراتر از خرابی کالاها بود. فروشگاه‌هایی نظیر Coopérative U، Monoprix و Intermarché گزارش دادند که صدها شعبه تحت تأثیر قرار گرفته‌اند. مدیرعامل Coopérative U این رویداد را «حمله‌ای به زنجیره تأمین مواد غذایی» خواند که در نوع خود بی‌سابقه است. سازمان امنیت سایبری فرانسه (CERT-FR) بلافاصله هشداری صادر کرد و خواستار قطع دسترسی‌های غیرضروری از شبکه عمومی، به‌روزرسانی فوری فریم‌ور (Firmware) و بازنشانی کامل تنظیمات کارخانه‌ای برای تجهیزات مشکوک شد.
مشخصات فنی و تحلیل آسیب‌پذیری
- هدف اصلی: کنترلرهای سری AK-SM 800A و AK-SC شرکت Danfoss.
- مکانیزم آسیب‌پذیری: استفاده از الگوریتم پیش‌بینی‌پذیر برای تولید کدهای احراز هویت روزانه.
- پیامد عملیاتی: تغییر غیرمجاز دما تا ۵۰ درجه سانتی‌گراد (افزایش ناایمن دما).
- توصیه امنیتی: جداسازی شبکه (Segmentation)، استفاده از VPN، تغییر دوره‌ای مدارک احراز هویت (Credential Rotation) و اعمال پچ‌های امنیتی آگوست ۲۰۲۵.
- وضعیت شبکه: بیش از ۴۵۰۰ نقطه اتصال آسیب‌پذیر شناسایی شده توسط ابزار Shodan.
نتیجه‌گیری و عبرت‌های امنیتی
این حادثه زنگ خطری جدی برای تمامی صنایع وابسته به اینترنت اشیاء صنعتی (IIoT) است. سازمان‌ها نباید راحتیِ دسترسی از راه دور را به قیمت امنیتِ زیرساخت‌های حیاتی معامله کنند. استفاده از تجهیزات با فریم‌ورهای قدیمی و قرار دادن پنل‌های مدیریتی در معرض اینترنت عمومی، دیگر یک سهل‌انگاری ساده نیست؛ بلکه یک شکست امنیتی سیستماتیک است که می‌تواند خسارات فیزیکی جبران‌ناپذیری به بار آورد.
