هجمات سيبرانية تعطّل أنظمة التبريد في مئات المتاجر الكبرى في فرنسا

تعرّضت مئات المتاجر الكبرى في فرنسا لهجمات سيبرانية ليل الأحد. وبحسب Bloomberg، توقفت أنظمة التبريد فيها، واضطرت المتاجر إلى التخلص من الأغذية التالفة. هذه من القصص السيبرانية النادرة التي لا تُقاس عواقبها بتسريب السجلات، بل بأطنان اللحوم ومنتجات الألبان والأغذية المجمدة في حاويات القمامة.

ما المعروف حتى الآن

التفاصيل المعلنة قليلة جدًا حتى الآن. فالخبر الأول يُختصر في جملة واحدة، وكل ما عداه أسئلة بلا إجابات. وفيما يلي ما تأكد:

• الحجم: «مئات» نقاط البيع في فرنسا.
• التوقيت: ليلة الأحد، حين يكون عدد الموظفين في المتاجر في حدّه الأدنى وتتباطأ الاستجابة لإشارات الإنذار.
• الهدف: أنظمة التبريد، لا البنية التحتية لأجهزة الدفع أو المكاتب فحسب.
• النتيجة: تلفت جزء من الأغذية وجرى التخلص منها.
• لم يُكشف عن: اسم السلسلة أو السلاسل، والمجموعة المسؤولة، والدافع، وطريقة الاختراق، وقيمة الأضرار.

بل إنه ليس واضحًا حتى ما إذا كانت السلسلة واحدة. فقد تعود «مئات المتاجر» إلى تاجر تجزئة واحد، أو إلى عدة علامات تجارية، أو إلى متاجر يخدمها مقاول واحد. وعلى الإجابة عن هذا السؤال يتوقف كل ما سواه.

لماذا أصبح التبريد هدفًا؟

لم تعد وحدات التبريد في المتجر الكبير الحديث أجهزة مستقلة منذ زمن طويل. فهي متصلة بأنظمة مراقبة المباني وإدارتها، وترسل بيانات القياس عن بُعد، وتستقبل قيم ضبط الحرارة، وكثيرًا ما تتولى صيانتَها عن بُعد شركة خارجية. وبالنسبة إلى المشغّل، يعني ذلك توفيرًا في زيارات الفنيين وحماية للبضائع من التلف. أما بالنسبة إلى المهاجم، فهو نقطة دخول إلى عملية مادية.

والمنطق بسيط. تعطيل أجهزة الدفع أمر مزعج، إذ يخسر المتجر إيراداته، لكن البضاعة تبقى سليمة. أما إيقاف التبريد فيعني تشغيل مؤقّت زمني: فالنافذة الآمنة للأغذية الطازجة تُقاس بالساعات. ويتصاعد الضغط على الضحية أسرع مما يحدث مع تشفير الملفات المعتاد. ويُضطر المالك إلى اتخاذ قرارات بشأن دفع الفدية أو إتلاف البضاعة قبل أن يتمكن خبراء الاستجابة من تقييم الموقف.

وثمة سابقة في هذا الشأن. ففي يوليو 2021، عبر اختراق برمجيات المورّد Kaseya، شُلّت سلسلة Coop السويدية: أغلق نحو 800 متجر أبوابه لأن أجهزة الدفع توقفت عن العمل. ولم يكن الهجوم حينها على تاجر التجزئة نفسه، بل على المقاول الذي يخدمه. فإذا كانت الحالة الفرنسية مشابهة، فإن نقطة الضعف الرئيسية تقع في سلسلة التوريد، لا في المحيط المعلوماتي لكل متجر على حدة. لكن هذه فرضية، وليست حقيقة ثابتة.

ما الذي ينبغي أن يراجعه تجار التجزئة ومشغّلو البنية التحتية؟

ما دام التحقيق لم ينتهِ، فينبغي التحفظ في استخلاص النتائج، لكن الإجراءات الأساسية لا تتوقف عليه.

1. جرد المعدات المتصلة. يلزم وضع قائمة بكل ما يتحكم في درجة الحرارة، والإجابة عن سؤال: من يستطيع التحكم بها ومن أين.

2. تجزئة الشبكة. يجب ألا تكون وحدات التحكم في أنظمة التبريد في الجزء نفسه من الشبكة مع أجهزة الدفع والبريد المؤسسي وشبكة Wi-Fi المخصصة للزبائن.

3. مراقبة المقاولين. ينبغي أن يخضع الوصول عن بُعد لشركات الصيانة للمصادقة متعددة العوامل، وأن يكون محدودًا زمنيًا، وأن يُسجَّل في سجلات.

4. الوضع المستقل. يجب أن تحافظ وحدة التحكم على درجة حرارة آمنة دون اتصال بالسحابة ومركز الإدارة، وألا تنفّذ أوامر خطرة من الخارج دون تأكيد.

5. خطة يدوية. يلزم توفير تعليمات للموظفين في حالات الطوارئ: من يفحص درجة الحرارة ومتى، وإلى أين تُنقل البضاعة، وعند أي قراءات تُشطب.

6. التأمين والتدريبات. ينبغي أن تغطي وثيقة التأمين تلف البضائع الناجم عن هجوم سيبراني، وأن يُجرَّب عمليًا سيناريو «توقف التبريد ليلًا».

لا تزال القصة مفتوحة. فلم يسمِّ أي طرف حتى الآن السلسلة ولا السبب ولا إجمالي الأضرار. لكن النمط بات واضحًا: لم يعد الحادث السيبراني مسألة بيانات، بل صار مسألة سلامة مادية للبضائع.