حملات سایبری به یخچال‌های فروشگاه‌های اروپا؛ هکرها زنجیره تأمین مواد غذایی را هدف گرفتند
موج تازه‌ای از حملات سایبری به فروشگاه‌های زنجیره‌ای اروپا، سامانه‌های سرمایشی ده‌ها فروشگاه در بلژیک، ایرلند، لوکزامبورگ و سوئد را مختل کرد.
موج تازه حملات سایبری به زیرساخت‌های فروشگاه‌های زنجیره‌ای اروپا، این بار تجهیزات سرمایشی و سامانه‌های کنترل دمای مواد غذایی را هدف قرار داده است. به گزارش تک‌کرانچ، ده‌ها فروشگاه در چهار کشور اروپایی با اختلال در عملکرد یخچال‌ها و فریزرهای خود مواجه شده‌اند؛ اتفاقی که خسارت مالی قابل توجهی به همراه داشته و فروشگاه‌ها را به دور ریختن محصولات غذایی وادار کرده است.
شرکت‌های بزرگ خرده‌فروشی از جمله Ahold Delhaize و Colruyt وقوع این حملات را تأیید کرده‌اند. فروشگاه‌های زنجیره‌ای ICA و Coop در سوئد نیز در میان مجموعه‌های آسیب‌دیده قرار دارند. دست‌کم یک شعبه از فروشگاه‌های IKEA هم در بلژیک تحت تأثیر این حمله قرار گرفته است.
بر اساس گزارش رویترز، مهاجمان با تغییر تنظیمات تجهیزات سرمایشی، عملکرد عادی یخچال‌ها را مختل کرده‌اند. در برخی موارد، تنظیمات دستگاه‌ها به حالت یخ‌زدایی تغییر یافته و دمای محفظه‌های نگهداری مواد غذایی به شکل چشمگیری افزایش پیدا کرده است.
افزایش دمای فریزرها تا ۵۰ درجه سانتی‌گراد
یکی از نمونه‌های قابل توجه این حملات در فروشگاهی از مجموعه ICA در استکهلم سوئد رخ داده است. انگلا اینگوال، مدیر فروش این شعبه، اعلام کرد حمله حدود ساعت ۲ بامداد اتفاق افتاده، اما کارکنان چند ساعت بعد متوجه اختلال شده‌اند. به گفته او، دمای تمام فریزرهای فروشگاه به ۵۰ درجه سانتی‌گراد رسیده و محصولات منجمد داخل آن‌ها از بین رفته‌اند.
دامنه حملات به فروشگاه‌های دیگر نیز رسیده است. گروه Colruyt اعلام کرده پنج فروشگاه این مجموعه در بلژیک هدف قرار گرفته‌اند. در ایرلند نیز شرکت Musgrave از اختلال در سامانه‌های ۱۳ شعبه SuperValu خبر داده است. این مجموعه برای جلوگیری از عرضه محصولات آسیب‌دیده، بخشی از مواد غذایی سرد و منجمد را از چرخه فروش خارج کرده است.
شرکت Carrefour نیز اعلام کرده ۱۵ شعبه از مجموع ۷۰۰ فروشگاهش در بلژیک تحت تأثیر حمله قرار گرفته‌اند. در سوئد، هفت شعبه از ۸۰۰ فروشگاه Coop با دست‌کاری غیرمجاز سامانه‌های سرمایشی مواجه شده‌اند.
خسارت این حملات به فروشگاه‌های مواد غذایی محدود نمانده است. لوک د لات، مالک مجموعه قصابی De Laet & Van Haver در بلژیک، اعلام کرد پس از دریافت تماس یکی از کارکنان در ساعت ۳:۳۰ بامداد، متوجه افزایش دمای یخچال‌ها تا ۱۸ درجه سانتی‌گراد شده است. برآورد او نشان می‌دهد حدود ۱۵ هزار یورو گوشت در این حادثه از بین رفته است.
آسیب‌پذیری یخچال‌های متصل به اینترنت
بررسی‌ها نشان می‌دهد دست‌کم بخشی از تجهیزات سرمایشی آسیب‌دیده از فناوری کنترل دمای شرکت دانمارکی Danfoss استفاده می‌کنند؛ تجهیزاتی که در حمله ماه گذشته به فروشگاه‌های فرانسه نیز هدف قرار گرفته بودند. در آن حادثه، هکرها کنترل سامانه‌های سرمایشی صدها فروشگاه را به دست گرفتند و با افزایش دما، باعث فاسد شدن مواد غذایی و حتی وقوع آتش‌سوزی شدند.
شرکت امنیت سایبری Claroty پیش‌تر در ماه اوت درباره امکان نفوذ از راه دور به این تجهیزات و ایجاد اختلال در عملکرد آن‌ها هشدار داده بود. شرکت Danfoss نیز اعلام کرده برای رفع مشکلات، با مشتریان خود همکاری می‌کند.
تام هگل، پژوهشگر شرکت امنیت سایبری SentinelOne، معتقد است فروشگاه‌های زنجیره‌ای به دلیل استفاده گسترده از تجهیزات متصل به شبکه، در برابر چنین حملاتی آسیب‌پذیر هستند. یخچال‌های صنعتی، سامانه‌های مدیریت ساختمان، دوربین‌های نظارتی، تجهیزات کنترل ورود و دستگاه‌های پرداخت از جمله زیرساخت‌هایی هستند که نفوذ به آن‌ها می‌تواند فعالیت فروشگاه‌ها را مختل کند.
تا زمان انتشار این گزارش، هیچ گروهی مسئولیت حملات اخیر را برعهده نگرفته و ارتباط آن‌ها با حملات فرانسه نیز تأیید نشده است. مرکز امنیت سایبری بلژیک درباره افزایش این حوادث و نقش احتمالی هوش مصنوعی در بهره‌برداری از ضعف‌های امنیتی هشدار داده است.
کمیسیون اروپا نیز این حملات را تهدیدی برای زنجیره تأمین مواد غذایی و اعتماد مصرف‌کنندگان دانسته است. تکرار چنین حوادثی نشان می‌دهد با گسترش اینترنت اشیا و اتصال تجهیزات صنعتی به شبکه، امنیت سایبری به یکی از الزامات اصلی حفاظت از زیرساخت‌های اقتصادی و خدمات عمومی تبدیل شده است.
