حمله سایبری سامانه‌های سرمایشی فروشگاه‌های فرانسه را مختل کرد

حمله‌ای گسترده به یخچال‌ها و فریزرهای متصل به اینترنت در فروشگاه‌های بزرگ فرانسه، موجب افزایش دمای تجهیزات تا ۵۰ درجه سانتی‌گراد و نابودی حجم زیادی از مواد غذایی شد. مقام‌های فرانسوی می‌گویند این رویداد در یک شب خسارت چند ده میلیون یورویی بر بخش خرده‌فروشی وارد کرده و احتمال دارد دامنه آن به چند کشور اروپایی نیز رسیده باشد.

دادستانی پاریس اعلام کرده است که شرکت‌های بزرگ خرده‌فروشی در فرانسه هدف این حمله قرار گرفته‌اند. به دستور سباستین لوکورنو، نخست‌وزیر فرانسه، آژانس ملی امنیت سایبری این کشور برای بررسی و مهار تهدید وارد عمل شده است. مقام‌های فرانسوی همچنین در حال هماهنگی با کشورهای اروپایی هستند تا ابعاد احتمالی حمله را روشن کنند.

فلیکس اِمه، تحلیلگر ارشد شرکت امنیتی سکویا، گفته است که اسپانیا، پرتگال، پولند، آلمان و بلژیک نیز از این حملات آسیب دیده‌اند. در فرانسه، شرکت‌های کافور، مونوپری، اینترمارشه و کواپراتیو یو تأیید کرده‌اند که شماری از فروشگاه‌های‌شان هدف قرار گرفته‌اند.

کافور از اختلال در ۸۰ شعبه خبر داده و مونوپری گفته است پنج درصد فروشگاه‌هایش آسیب دیده‌اند. اینترمارشه نیز اعلام کرده که دمای یخچال‌های ۱۵۰ فروشگاه این شرکت برای شش ساعت به ۵۰ درجه سانتی‌گراد رسیده است. مواد غذایی فاسدشده برای جلوگیری از خطرهای بهداشتی از فروشگاه‌ها جمع‌آوری و دور ریخته شده‌اند.

در پاریس، شاهدان از انتقال چرخ‌دستی‌های پر از مواد غذایی منجمد و فاسد به مخازن زباله خبر داده‌اند. بستنی‌های آب‌شده نیز از بسته‌بندی‌ها بیرون ریخته و در برخی نقاط خیابان‌ها جاری شده است.

دومینیک شلشر، مدیرعامل کواپراتیو یو، این رویداد را «بی‌سابقه و بسیار جدی» خوانده و گفته است هدف قرار گرفتن تجهیزات نگهداری مواد غذایی می‌تواند امنیت تغذیه مردم فرانسه را تهدید کند. تیری کوتیار، مدیرعامل اینترمارشه، نیز برآورد کرده است که خسارت این حمله تنها در یک روز به ده‌ها میلیون یورو برسد.

کریستل دلبرگ، مدیرکل اتحادیه اروپایی یوروکمرس، گفته است این حادثه اهمیت تاب‌آوری زنجیره تأمین اروپا را برجسته کرده است. اتحادیه خرده‌فروشی و توزیع فرانسه نیز خواستار شفافیت کامل شرکت دانفوس شده و حفاظت از مصرف‌کنندگان و بازگشت سریع فروشگاه‌ها به فعالیت عادی را اولویت دانسته است.

منابع نزدیک به نخست‌وزیر فرانسه، آسیب‌پذیری نرم‌افزار شرکت دانمارکی دانفوس را عامل اصلی نفوذ عنوان کرده‌اند. دانفوس تأیید کرده است که سامانه‌های آسیب‌دیده از نسخه‌های قدیمی میان‌افزار استفاده می‌کردند و پیش‌تر بارها از مشتریان خواسته بود نرم‌افزارهای خود را به‌روزرسانی کنند.

گروه تحقیقاتی Team82 وابسته به شرکت کلارتوری نیز پیش‌تر درباره ضعف‌های امنیتی کنترل‌کننده‌های دانفوس هشدار داده بود. بر اساس این گزارش، این ضعف‌ها می‌توانست به مهاجمان امکان دهد سازوکارهای احراز هویت را دور بزنند و کدهای مخرب را اجرا کنند.

هم‌زمان با رویدادهای فرانسه، شرکت هلندی آهولد دلز، مالک شبکه سوپرمارکت‌های آلبرت هاین و چهارمین خرده‌فروش بزرگ مواد غذایی در امریکا، از بروز یک «مشکل امنیتی» در شبکه خود خبر داده است. این شرکت سامانه‌های آنلاینش را موقتاً از دسترس خارج کرده و تحویل اینترنتی مواد غذایی را متوقف کرده است؛ با این حال، ارتباط مستقیم این رویداد با حملات فرانسه هنوز تأیید نشده است.

برخی شعب آسیب‌دیده فعالیت خود را از سر گرفته‌اند، اما کارشناسان می‌گویند این حمله آسیب‌پذیری زیرساخت‌های حیاتی اروپا در برابر تهدیدهای سایبری را آشکار کرده است.