في ليلة 11 إلى 12 أكتوبر 2026 سيطر مهاجمون على وحدات الإشراف على التبريد من Danfoss في متاجر كبرى فرنسية وجعلوا الثلاجات والمجمدات ترتفع حرارتها. وأصدر CERT-FR تنبيهًا بشأن أجهزة Danfoss AK-SM وAK-SC مخترقة؛ وتتحدث مجموعة Les Mousquetaires عن 300 متجر Intermarché وNetto متضرر، وCoopérative U عن أقل من مئة.
ما الذي حدث
في ليلة الأحد 11 إلى الاثنين 12 أكتوبر 2026، جرى التلاعب عن بُعد بأنظمة التبريد في مئات المتاجر الكبرى الفرنسية. وفي 12 أكتوبر نشر CERT-FR التنبيه CERTFR-2026-ALE-012: إذ رصد عدة اختراقات لوحدات الإشراف Danfoss AK-SM وAK-SC، وهي وحدات التحكم التي تدير غرف التبريد والواجهات والمجمدات، وأشار إلى واجهات إدارة كانت متاحة عبر الإنترنت.
وأفادت مجموعة Les Mousquetaires لقناة BFMTV بأن 300 متجر Intermarché وNetto تضررت، وأن الهجوم طال على ما يبدو مزوّد خدمة يدير أنظمة التبريد في المتاجر. وأكد دومينيك شيلشر، رئيس Coopérative U، الهجوم علنًا، فيما قالت الشبكة لـBFMTV إن أقل من مئة من متاجرها تأثرت. وبحسب 01net، أحالت النيابة العامة في باريس التحقيق إلى المكتب الوطني لمكافحة الجرائم الإلكترونية (OFAC)، الذي ينظر أيضًا في بلاغات عن اندلاع حرائق. وتضيف BFMTV أن رئيس الوزراء كلّف الوكالة الوطنية ANSSI بالملف.
كيف وقعت الأضرار
بحسب مصادر من القطاع نقلت عنها BFMTV، فرض المهاجمون دورة إذابة جليد متواصلة مع ضبط الحرارة على 50 درجة مئوية، فظلت الوحدات تسخن لساعات. واضطرت متاجر كثيرة إلى التخلص من المنتجات المجمدة والطازجة؛ وتقدّر BFMTV خسائر متجرين فقط في الألزاس بـ270 ألف يورو. وبحسب 01net، أوضحت Danfoss أن معظم البرمجيات المتضررة قديمة ولم تعد تتلقى تحديثات أمنية، فيما تشير عدة وسائل إعلام إلى إصدارات أقدم من الإصدار 4.
ما العمل الآن
- اجردوا كل وحدات التحكم في المبنى (التبريد والتكييف والطاقة) واطلبوا من مزوّدي الصيانة إصدار البرنامج الثابت لكل منها.
- تحققوا من التعرض للإنترنت: افحصوا نطاقات عناوين IP العامة لديكم (مثلًا عبر
nmap -Pn) وابحثوا عن موجّهات 3G/4G أو أجهزة صيانة عن بُعد ركّبها مزوّد. - افصلوا أو قيّدوا الوصول إلى واجهات AK-SM وAK-SC كما يوصي CERT-FR؛ وإذا كانت الصيانة عن بُعد ضرورية فاسمحوا فقط بعناوين المزوّد أو بشبكة VPN.
- عند الاشتباه في اختراق اتبعوا توصيات CERT-FR: حصر الوصول في المزوّدين المعتمدين، وإعادة ضبط المصنع، وتثبيت كل التصحيحات، وتغيير كل كلمات المرور، ومراجعة الحسابات، وإعادة التهيئة بالكامل.
- استبدلوا وحدات التحكم المنتهي دعمها، وقدّموا شكوى إن كنتم من المتضررين.
تحليلنا
وحدة التحكم في التبريد خادم هي الأخرى: لها نظام تشغيل وحسابات وواجهة ويب. والمعدات التي يركّبها مزوّد بعيدًا عن أعين قسم تقنية المعلومات يجب أن تظهر في الجرد، وأن تُحدَّث، وأن تبقى بعيدة عن الإنترنت. وإلا فقد يكلّف جهاز منسي أكثر بكثير من خادم ويب مخترق.
المصادر
- CERT-FR — Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (CERTFR-2026-ALE-012)
- CERT-FR — Recommandations de sécurité (CERTFR-2025-DUR-003)
- BFMTV — La température est montée jusqu'à 50 degrés : une cyberattaque contre les systèmes frigorifiques provoque la destruction de produits frais dans des centaines d'Intermarché et de Super U
- 01net — 50°C dans les frigos : une cyberattaque oblige Intermarché, Leclerc et Super U à jeter leurs produits frais
- ZATAZ — Une cyberattaque dérègle le froid des supermarchés
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
تحقّق قبل النقر، وافحص ما تكشفه خوادمك — مجانًا ودون اختراق:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
