هجوم سيبراني يعطل أنظمة تبريد عشرات سوبرماركت بلجيكية ويتلف أغذية بقيمة نحو 100 ألف يورو
نشرت في
تعرضت أنظمة التبريد في عشرات المتاجر الكبرى البلجيكية لهجوم إلكتروني، ما أجبر المتاجر على التخلص من مواد غذائية تبلغ قيمتها نحو 100 ألف يورو.
اعلان
اعلان
وتأثر نحو 40 متجراً تابعاً لسلسلة Delhaize، إضافة إلى ما لا يقل عن 15 متجراً لـCarrefour وخمسة متاجر Spar ومجموعة اللحوم De Laet en Van Haver. وذكرت وسائل إعلام بلجيكية أن درجات حرارة الثلاجات ارتفعت لتصل إلى 70 درجة مئوية.
وقال متحدث باسم سلسلة Delhaize لـ”يورونيوز” إن الشركة قد “حددت حادثاً تقنياً في مجال تكنولوجيا المعلومات يؤثر في أنظمة التبريد في عدة عشرات من المتاجر”.
وأفيد بحدوث مشكلات أيضاً في عدة متاجر تابعة للسلسلة السويدية ICA. ويأتي هذا الهجوم بعد هجوم مماثل وقع في 12 أكتوبر/تشرين الأول، حيث تم العبث بأنظمة التبريد في مئات المتاجر الكبرى الفرنسية.
فلماذا يمكن لشخص ما أن يسيطر على ثلاجة أو مجمد في سوبرماركت من دون أن يكون داخل المتجر؟
لماذا ترتبط الثلاجات بالإنترنت؟
تُدار أنظمة التبريد الكبيرة في المتاجر الكبرى عبر وحدات تحكم مركزية تتحكم في درجات الحرارة ودورات إزالة الجليد والإنذارات لكل جهاز تبريد أو مجمد في المتجر.
ووفقاً لبحث نُشر في أكتوبر/تشرين الأول عن شركة الأمن السيبراني Forescout، فإن ربط هذه الوحدات بالإنترنت يعد خياراً متاحاً منذ فترة طويلة. ويسمح ذلك لمتعهدي أنظمة التبريد بتشخيص الأعطال وضبط الإعدادات عن بُعد، بدلاً من إرسال فني إلى كل متجر.
وتقول شركة Danfoss، إحدى الموردين الرئيسيين في أوروبا، إن ربط ضوابط التبريد بالإنترنت يقلل عادةً من زيارات المهندسين غير الضرورية بـ15 إلى 30%، لأن الأعطال يمكن إصلاحها عن بُعد.
وتضيف الشركة أن المراقبة عن بُعد تتيح للمتاجر الكبرى الاحتفاظ تلقائياً بسجلات درجات الحرارة المطلوبة بموجب قواعد سلامة الغذاء، بدلاً من أن يتحقق الموظفون يدوياً من كل خزانة تبريد حتى أربع مرات يومياً.
وتوضح أدلة التركيب التي يصدرها المصنعون أنفسهم كيفية جعل هذه الأنظمة قابلة للوصول من الخارج، على سبيل المثال عبر إعداد موجّه الإنترنت في المتجر لتحويل حركة البيانات إلى وحدة التحكم في التبريد.
وتقول Forescout إن المشكلة تكمن في أن المسؤوليات تكون موزعة في كثير من الأحيان. فقد يدير متعهد البرمجيات، بينما يمتلك المتجر المعدات وتتولى دائرة تكنولوجيا المعلومات لديه تشغيل الاتصال بالإنترنت. وإذا لم تُحدد الأدوار بوضوح، فقد “لا تكون لأي طرف رؤية كاملة للخدمة المكشوفة”، كما كتب الباحثون.
وبعض المعدات قديم أيضاً. وأحد وحدات التحكم التابعة لـDanfoss المشاركة في هذه الأنظمة خارج نطاق الدعم منذ مايو/أيار 2021، لذلك لم تعد تتلقى تحديثات أمنية، ما يجعلها عرضة للاختراق من جهاز خارجي.
ما حجم المخاطر؟
وباستخدام Shodan، وهو محرك بحث يفهرس الأجهزة المتصلة بالإنترنت، اكتشفت Forescout وجود 12 ألفاً و976 خدمة لإدارة التبريد مكشوفة على 6,017 عنواناً على الإنترنت في 99 دولة وإقليماً.
وكان معظمها ينتمي إلى فئتين من المنتجات: أنظمة XWEB التابعة لـCopeland وDixell (7,075 نظاماً)، وStoreView التابعة لـDanfoss (4,697 نظاماً).
ومن بين الخدمات التابعة لـDanfoss، كانت 80% تعمل ببرمجيات نظامية أقدم من الإصدار الذي يصحح الثغرات الأمنية المعروفة. وهذه الأرقام تشير إلى الأنظمة المكشوفة، لا إلى تلك التي تم اختراقها بالفعل.
وتتجاوز المخاطر المتاجر الكبرى، إذ تستخدم الأنظمة نفسها في مصانع معالجة الأغذية، ومصانع النبيذ، ومتاجر بيع الفاكهة، والمزارع، ومعدات التبريد في المستشفيات.
ولا يحتاج المهاجمون إلى برمجيات خبيثة متطورة، فعندما يخترقون النظام يمكنهم استخدام وظائفه العادية لتغيير درجات الحرارة أو تشغيل دورات إزالة الجليد أو إيقاف الإنذارات. وتشير Forescout إلى أن مثل هذه التغييرات قد تبدو نشاطاً روتينياً.
ما الذي يمكن فعله؟
والتوصية الرئيسية لـForescout هي فصل أنظمة إدارة التبريد عن شبكة الإنترنت المفتوحة، ومنح المتعهدين إمكانية الوصول إليها فقط عبر أدوات وصول عن بُعد آمنة.
وتحض الشركة المشغلين أيضاً على استبدال المعدات التي لم تعد تتلقى تحديثات أمنية، وإلغاء كلمات المرور المشتركة بين المتعهدين لصالح حسابات دخول فردية مزودة بالمصادقة متعددة العوامل، والاحتفاظ بسجلات تبين من يقوم بتغيير المعلومات الحساسة.