قراصنة يعطّلون الثلاجات في مئات متاجر Intermarché في فرنسا

تسلّل مجرمو إنترنت مجهولون إلى الشبكة الداخلية لمتاجر التجزئة الفرنسية Intermarché، وعطّلوا عن بُعد أنظمة التبريد في مئات المتاجر في أنحاء البلاد. ونقل موقع «هايتك» الخبر عن وكالة Reuters. وكانت النتيجة أطنانًا من المواد الغذائية سريعة التلف التي اضطُرت المتاجر إلى إتلافها.

وقت النشر، لا تتوافر تفاصيل كثيرة. ومن المهم أخذ ذلك في الحسبان: فيما يلي نفصل بين الحقائق المؤكدة والآليات العامة التي تعمل بها مثل هذه الهجمات عادةً.

ما المعروف حتى الآن

يفيد المصدر باختراق الشبكة الداخلية وإيقاف معدات التبريد عن بُعد. واصلت المتاجر نفسها عملها، لكن الواجهات المبرّدة وغرف التخزين توقفت. وهذا أسوأ سيناريو لتجارة المواد الغذائية بالتجزئة: يمكن إعادة تشغيل الحواسيب، أما اللحوم ومنتجات الألبان التالفة فلا يمكن إنقاذها.

• الهدف: Intermarché، سلسلة سوبرماركت فرنسية.
• الحجم: مئات المتاجر في أنحاء فرنسا.
• الأسلوب: الوصول إلى الشبكة الداخلية وإيقاف أنظمة التبريد عن بُعد.
• العواقب: خسارة مواد غذائية سريعة التلف، والحديث عن أطنان.
• الجهة المنفذة: لم تُحدَّد.
• غير معلن: وسيلة الاختراق، ووجود مطالبة بفدية، ومدة الاستعادة، والمبلغ النهائي للخسائر.

لماذا كانت الثلاجات عرضة للاختراق

لم تعد معدات التبريد الصناعية في السوبرماركت منذ زمن بعيد أجهزة مستقلة. فمحطات الضواغط والواجهات المبرّدة مزوّدة بوحدات تحكم متصلة بالشبكة: ترسل قراءات الحرارة، وتستقبل قيم الضبط الجديدة، وتبعث بيانات التشخيص إلى مقاولي الصيانة. وإذا لم يكن هذا الجزء معزولًا بما يكفي عن الشبكة المؤسسية، فقد تكفي سرقة حساب واحد لمنح المهاجم القدرة على التحكم بالمعدات.

لم يُعلن كيف تصرّف المهاجمون في هذه الحالة تحديدًا. أما المنطق العام فهو التالي: يكفي إيقاف الضواغط أو رفع حد الحرارة، وبعد ساعات قليلة تتجاوز المنتجات نطاق التخزين الآمن. وقواعد سلسلة التبريد لا تترك خيارًا: فالسلعة التي بقيت في درجة حرارة غير صحيحة يجب إتلافها، حتى لو بدت سليمة.

ومن المشكلات الأخرى أن هذه الأنظمة نادرًا ما تحظى بالحماية الدقيقة نفسها التي تحظى بها أنظمة الدفع. فبرمجيات وحدات التحكم لا تُحدَّث لسنوات، ويُهيَّأ الوصول عن بُعد للمقاولين لأجل الراحة، وكثيرًا ما تعتمد مراقبة الحرارة على الشبكة نفسها التي تعرضت للهجوم.

من يدفع ثمن هجوم كهذا

هوامش الربح في تجارة المواد الغذائية بالتجزئة ضعيفة، وتتكوّن الخسائر من عدة أجزاء: قيمة البضائع المُتلفة، والإيرادات الضائعة خلال أيام التوقف، وتكاليف التحقيق والاستعادة، والإضرار بالسمعة. وبالنسبة إلى سلسلة من مئات الفروع، يتحول حتى الانقطاع القصير إلى عملية لوجستية: مشتريات عاجلة، وإعادة توزيع المخزون، ومفاوضات مع شركات التأمين.

والإطار التنظيمي يتغير أيضًا. فقد وسّع توجيه الاتحاد الأوروبي NIS2 متطلبات الأمن السيبراني لتشمل القطاعات المرتبطة بإنتاج الأغذية وتوزيعها. وتعزز حوادث كهذه الحجة القائلة إن سلسلة التبريد تنتمي إلى البنية التحتية الحيوية.

ما الذي ينبغي فحصه الآن

يفيد تحليل الحادثة بوصفها قائمة مراجعة لأي شركة لديها مستودعات أو متاجر أو غرف خوادم فيها معدات مُدارة:

• فصل شبكة إدارة المعدات عن شبكة المكاتب وشبكة الضيوف. ويجب أن يكون أي وصول بينها صريحًا ومسجَّلًا.
• تفعيل المصادقة متعددة العوامل لجميع المقاولين الذين لديهم وصول عن بُعد.
• تركيب مستشعرات حرارة مستقلة مزوّدة بصافرة محلية وإرسال رسائل SMS، ولا تعتمد على الشبكة الرئيسية.
• تسجيل جميع تغييرات قيم الضبط وإعداد تنبيه عند ورود أوامر غير معتادة.
• وضع إجراء يدوي مكتوب: من يقرر نقل البضائع إلى غرف احتياطية، وبأي سرعة.
• إجراء تدريبات وفق سيناريو «التبريد متوقف لمدة ست ساعات» وحساب كمية البضائع التي يمكن إنقاذها.

وبالنسبة إلى من يبنون أنظمة مراقبة قائمة على الذكاء الاصطناعي، فالخلاصة عملية أيضًا: النموذج الذي يرصد الشذوذ في السلاسل الزمنية للحرارة لا يفيد إلا إذا كانت بياناته وقنوات التنبيه فيه محمية بما لا يقل عن حماية المعدات نفسها. أما تفاصيل الهجوم، فينبغي انتظار تأكيدها رسميًا من السلسلة نفسها ومن الجهات التنظيمية الفرنسية.