فرانسه و حملهٔ سایبری به یخچال‌ها؛ گرمای ۵۰ درجه در صدها سوپرمارکت

بزرگ‌ترین زنجیره‌های خرده‌فروشی فرانسه روز دوشنبه ۲۰ مهر (۱۲ اکتبر) اعلام کردند هدف حمله‌ای سایبری قرار گرفته‌اند. به گزارش الجزیره، در این حمله دمای یخچال‌ها و فریزرها در بیش از ۵۰۰ فروشگاه تا ۵۰ درجهٔ سانتی‌گراد بالا رفت. به نوشتهٔ همین منبع، این کار شبانه و در ساعاتی انجام شد که فروشگاه‌ها بسته بودند. دومینیک شلشر، مدیرعامل کوپراتیو یو، به نقل از سی‌بی‌اس این حمله را «بی‌سابقه» خواند. روز سه‌شنبه، به گزارش رویترز در ان‌بی‌سی، بازرسان فرانسوی همچنان در جست‌وجوی عاملان بودند و هیچ گروهی مسئولیت حمله را بر عهده نگرفته بود.

۱. چه اتفاقی افتاد

به گزارش الجزیره، هکرها از طریق اینترنت به سامانه‌های سرمایش دسترسی پیدا کردند و دمای یخچال‌ها و فریزرها را تا ۵۰ درجه بالا بردند. به گفتهٔ خرده‌فروشان، میلیون‌ها یورو مواد غذایی فاسد شد و در برخی موارد گرما به آتش‌سوزی یا ذوب شدن تجهیزات انجامید. شبکهٔ تلویزیونی بی‌اف‌ام به نقل از سی‌بی‌اس گزارش داد مهاجمان توانسته‌اند «یخ‌زدایی اجباری» سامانه‌های سرمایش را از راه دور فعال کنند. به گزارش سی‌بی‌اس به نقل از خبرگزاری فرانسه، اینترمارشه گفت شعبه‌های آسیب‌دیده باید «همهٔ محصولات» تازه و منجمد را دور بریزند.

زنجیره‌های ای. لکلرک، اینترمارشه، کارفور، مونوپری و کوپراتیو یو همه هدف قرار گرفتند. به گزارش الجزیره، دست‌کم ۳۰۰ فروشگاه اینترمارشه و برند نتو آسیب دیدند. کارفور از ۸۰ سوپرمارکت خبر داد و مونوپری گفت حدود ۵ درصد از نزدیک ۴۹۰ فروشگاهش آسیب دیده است. کوپراتیو یو به نقل از سی‌بی‌اس از بیش از ۱۰۰ فروشگاه خبر داد، اما مدیرعامل آن به رویترز رقم ۸۰ فروشگاه از مجموع ۲۰۰۰ فروشگاه را گفت. به نوشتهٔ ان‌بی‌سی به نقل از رویترز، دست‌کم ۳۵۰ سوپرمارکت درگیر شده‌اند که بخش کوچکی از کل سوپرمارکت‌های فرانسه است.

۲. خسارت و واکنش دولت

تیری کوتیار، مدیرعامل اینترمارشه، به نقل از ان‌بی‌سی به شبکهٔ بی‌اف‌ام گفت این حمله «در یک روز ده‌ها میلیون یورو در سراسر کشور» خسارت به بار می‌آورد. شلشر نیز گفت خسارت یک فروشگاه کوچک چند ده هزار یورو و خسارت یک هایپرمارکت بزرگ تا ۲۰۰ هزار یورو است. به گزارش سی‌بی‌اس، دفتر دادستان پاریس از آغاز تحقیقات دربارهٔ «حملهٔ سایبری گسترده» خبر داد. این تحقیقات قرار است قربانیان را شناسایی کند و ارتباط حمله با خسارت مواد غذایی و آتش‌سوزی‌ها را روشن کند.

به گزارش ان‌بی‌سی، سباستین لکورنو، نخست‌وزیر فرانسه، به آژانس ملی امنیت سایبری (آنسی) دستور تحقیق داد. فرانسه با همتایان اروپایی خود هماهنگی می‌کند، چون ممکن است کشورهای دیگری هم آسیب دیده باشند. به نوشتهٔ الجزیره، آژانس امنیت سایبری فرانسه به شرکت‌ها توصیه کرده است دستگاه‌های آسیب‌پذیر را فوراً از اینترنت جدا کنند یا دسترسی به آن‌ها را محدود کنند و نرم‌افزارشان را به‌روزرسانی کنند. کریستف هانسن، کمیسر کشاورزی اتحادیهٔ اروپا، به نقل از سی‌بی‌اس گفت: «امنیت غذایی در همهٔ سطوح به توجه بیشتری نیاز دارد.»

۳. دانفوس و حلقهٔ ضعیف

به گزارش الجزیره، سامانه‌های هدف‌گرفته‌شده ساخت شرکت دانمارکی دانفوس هستند و مدل‌های AK-SM800 و AK-SC355 را شامل می‌شوند. دانفوس به نقل از ان‌بی‌سی گفت بسیاری از دستگاه‌های آسیب‌دیده «به پایان عمر رسیده بودند و دیگر به‌روزرسانی نرم‌افزاری یا امنیتی دریافت نمی‌کردند» یا با نرم‌افزار قدیمی کار می‌کردند. این شرکت گفت پیش‌تر به مشتریانش توصیه کرده بود سیستم‌ها را به‌روز کنند.

به گزارش ان‌بی‌سی، شرکت امنیت سایبری کلاروتی در ۹ اوت ضعف‌هایی را در یکی از کنترل‌کننده‌های دانفوس شرح داده بود که بعداً وصله شدند. کن مونرو از شرکت بریتانیایی پن‌تست پارتنرز گفت این حمله دربارهٔ «بهداشت سایبری پایه» است و ممکن است کار «بچه‌هایی باشد که شیطنت کرده‌اند». به گفتهٔ او، نبود درخواست باج نشان می‌دهد مهاجمان به خسارت تجاری اهمیتی نمی‌داده‌اند. در مقابل، آنتوان اوتن از شرکت مشاورهٔ آلموند به نقل از سی‌بی‌اس گفت درگیر کردن هم‌زمان صدها دستگاه «سطحی از پیچیدگی» را نشان می‌دهد. رویترز به نوشتهٔ ان‌بی‌سی دست‌کم ۴۵۰۰ رابط دانفوس را پیدا کرد که روز سه‌شنبه همچنان از طریق اینترنت قابل مشاهده بودند.

۴. زمینه: نگرانی از «حملات ترکیبی»

به گزارش سی‌بی‌اس و الجزیره، این حمله چند ماه پس از آن رخ داد که امانوئل ماکرون، رئیس‌جمهور فرانسه، دستور داد زیرساخت‌های حیاتی کشور در برابر «حملات ترکیبی» روسیه محافظت شوند. تاکنون هیچ مقام رسمی‌ای این حمله را به کشور یا گروه مشخصی نسبت نداده است. به نوشتهٔ سی‌بی‌اس به نقل از رویترز، شرکت هلندی آهولد دلهایز نیز گفت با یک «مشکل امنیتی» در شبکه‌اش روبه‌روست؛ ارتباط این مشکل با حملهٔ فرانسه اعلام نشده است. استیون لاشانس، تحلیلگر فناوری، به الجزیره گفت چنین حملاتی ممکن است در آینده سامانه‌های پزشکی یا انرژی را هدف بگیرند و این رویداد باید «زنگ بیداری جهانی» باشد.

جمع‌بندی

به گزارش منابع بررسی‌شده، حمله‌ای شبانه دمای یخچال‌های صدها سوپرمارکت فرانسه را تا ۵۰ درجه بالا برد و به گفتهٔ زنجیره‌ها میلیون‌ها یورو مواد غذایی را از بین برد. دادستانی پاریس و آژانس امنیت سایبری فرانسه تحقیقات را آغاز کرده‌اند، اما هنوز عاملی شناسایی نشده و کسی مسئولیت حمله را نپذیرفته است. نقطهٔ ضعف مشترک، سامانه‌های قدیمی و به‌روزنشدهٔ دانفوس متصل به اینترنت بوده است و هزاران رابط مشابه هنوز در اینترنت قابل مشاهده‌اند. کارشناسان دربارهٔ ماهیت حمله هم‌نظر نیستند: یکی آن را ناشی از ضعف ابتدایی امنیتی و احتمالاً کار افراد غیرحرفه‌ای می‌داند و دیگری نشانهٔ سطحی از پیچیدگی. این رویداد پرسش آسیب‌پذیری زنجیرهٔ غذایی در برابر تجهیزات متصل به اینترنت را به دستور کار اروپا آورده است.

ارجاعات

پست‌های تیتروار

منابع خارجی