حمله سایبری به یخچال‌های سوپرمارکت در هفت کشور اروپایی
حمله سایبری به سیستم‌های سرمایشی ده‌ها سوپرمارکت در هفت کشور اروپایی، دمای یخچال‌ها را به ۵۰ درجه رساند و مواد غذایی را خراب کرد؛ روشی مشابه حمله اکتبر فرانسه.
ده‌ها سوپرمارکت در هفت کشور اروپایی هدف حمله سایبری به سیستم‌های سرمایشی قرار گرفتند. مهاجمان در شب اول به دوم نوامبر کنترل سیستم‌های تنظیم سرمایش متصل به اینترنت را در بلژیک، سوئد، فنلاند، استونی، لوکزامبورگ، ایرلند و هلند در دست گرفتند و دمای یخچال‌ها و فریزرها را بالا بردند.
لوموند و بی‌بی‌سی، این حمله مشابه حملهٔ اکتبر به فروشگاه‌های مواد غذایی فرانسه بود و بار دیگر نرم‌افزار شرکت دانمارکی دانفوس هدف قرار گرفت.
روش حمله؛ تغییر حالت یخ‌زدایی
سابکوبل، شرکت سازندهٔ بلژیکی که برخی از یخچال‌هایش هدف حمله قرار گرفتند، گفت تبخیرکننده‌های این دستگاه‌ها به حالت یخ‌زدایی تغییر داده شدند و این باعث گرم شدنشان شد. تصور می‌شود این همان روشی است که صدها سوپرمارکت را در ماه اکتبر در فرانسه هدف قرار داد. رسانه‌های محلی در آن زمان گزارش دادند میلیون‌ها یورو مواد غذایی دور ریخته شدند.
استفان مولانس، مدیرعامل سابکوبل که سیستم‌های دُلِز را اداره می‌کند، روز دوشنبه به خبرگزاری بلگا گفت این حادثه یک حملهٔ سایبری بوده و شرکت «تمام شب و صبح» کار کرده تا دستگاه‌های تحت تأثیر را از شبکه قطع کند. او گفت از زمان حملهٔ فرانسه در اوایل اکتبر، شرکت برای محافظت از یخچال‌های مشتریان تلاش کرده، اما دستگاه‌ها به تغییرات فیزیکی نیاز داشتند نه صرفاً به‌روزرسانی نرم‌افزاری.
بیشتر سوپرمارکت‌ها در سراسر اروپا به اینترنت متصل هستند و تعمیر و نگهداری و عیب‌یابی از راه دور انجام می‌شود. مولانس افزود: «ساده‌ترین راه‌حل، مدیریت یخچال‌ها از طریق یک اینترنت امن است. بیشتر مشتریان ما پس از حمله در فرانسه به این روش روی آوردند.»
دمای فریزرها تا ۵۰ درجه
گزارش شده دمای فریزرها در چندین فروشگاه در اروپا تا ۵۰ درجه سانتی‌گراد (۱۲۲ درجه فارنهایت) افزایش یافته است. مشخص نیست چه کسی پشت این حمله بوده است.
کشورها و فروشگاه‌های تحت تأثیر
حدود ۴۰ سوپرمارکت دُلِز در بلژیک و لوکزامبورگ تحت تأثیر این حمله قرار گرفتند، اما در سوئد، ایرلند، هلند، استونی و فنلاند تعداد فروشگاه‌ها کمتر بود.
در فلاندر، شمال بلژیک، شعبه‌ای از دُلِز به وب‌سایت خبری اِت لاتسته نیوس گفت محصولاتش به ارزش ۱۰۰ هزار یورو (۸۳۵۰۰ پوند) از بین رفته است. مدیر فروشگاه گفت این بدون احتساب ضرر تعطیلی فروشگاه است. فقط ۱۵ فروشگاه کارفور فرانسوی در بلژیک تحت تأثیر قرار گرفتند و این شرکت گفت بلافاصله اقداماتی انجام شد تا همهٔ فروشگاه‌ها باز بمانند.
سخنگوی گروه کولرویت که فروشگاه‌های اسپار در بلژیک را اداره می‌کند، به رویترز گفت سیستم‌های یخچال پنج فروشگاه هدف حمله قرار گرفتند. شرکت سوئدی آیکیا گفت سیستم‌های سرمایشی فروشگاهش در شهر مونس در غرب بلژیک تحت تأثیر قرار گرفته و سخنگویی به رویترز گفت: «نمی‌توانیم احتمال تحت تأثیر قرار گرفتن مکان‌های بیشتری را رد کنیم.»
در سوئد، چندین فروشگاه آیکا و کوآپ هدف قرار گرفتند. سخنگوی آیکا تأیید کرد «تعداد کمی از فروشگاه‌های آیکا که خارج از شبکهٔ مرکزی این شرکت فعالیت می‌کنند» تحت تأثیر قرار گرفتند. یکی از شعبه‌های آیکا در شوبو، در جنوب سوئد، در شبکه‌های اجتماعی نوشت: «یخچال‌ها و فریزرهای ما شب گذشته هک شدند و دمایشان روی ۵۰ درجه تنظیم شد.» این فروشگاه تعطیل شد اما اکنون باز شده است. هفت فروشگاه از ۸۰۰ فروشگاه کوآپ در سوئد نیز تحت تأثیر قرار گرفتند، اما این شرکت به بی‌بی‌سی گفت «وضعیت در حال حاضر مهار شده است و تحت کنترل است».
در فنلاند، اختلالات یخچال در برخی فروشگاه‌های کومارکت، شرکت تابعهٔ کِسکو، شناسایی شد. روزنامهٔ هلسینگین سانمات فنلاند به نقل از کِسکو نوشت کارشناسان امنیتی آن در حال بررسی علت هستند. این حمله همچنین بر فروشگاه‌هایی در ایرلند و هلند و استونی تأثیر گذاشت.
در ایرلند، ۱۳ سوپرمارکت سوپروالو تحت تأثیر قرار گرفتند. سخنگوی گروه ماسگریو، مالک این سوپرمارکت زنجیره‌ای، به آیریش تایمز گفت یک «حادثهٔ سایبری» سامانه‌های سرمایشی را تحت تأثیر قرار داده اما فقط به یک «مدل خاص» از یخچال محدود بوده است. سخنگوی شرکت دانمارکی دانفوس به شبکهٔ رادیویی عمومی هلند «نوس» گفت سیستم‌های انجماد و سرمایش دست‌کم ۱۷ شرکت در هلند هدف حملهٔ سایبری شبانه قرار گرفتند که قصابی‌ها و فروشگاه‌های کوچک محلی را تحت تأثیر قرار داد. یک فروشگاه سوپرمارکت سِلور در استونی نیز تحت تأثیر قرار گرفت و طبق گزارش رسانهٔ ملی استونی «ئی‌آرآر» گزارش‌هایی هم هست که در این کشور شرکت‌های دیگری هم تحت تأثیر قرار گرفتند.
واکنش نهادهای امنیتی
در ایالات متحده، مقام‌ها در حال بررسی علت اختلالات سامانه‌های سرمایشی در تعدادی از پایگاه‌های نظامی آمریکا در ماه اوت هستند و با مقام‌های فرانسوی همکاری می‌کنند که ببینند آیا این حوادث ممکن است با یکدیگر مرتبط باشند.
آژانس‌های ملی امنیت سایبری بلژیک و سوئد هر دو اعلام کردند موضوع را زیر نظر دارند. مرکز ملی امنیت سایبری بریتانیا گفت با شرکای بین‌المللی و صنعتی همکاری می‌کند تا «جزئیات را کاملاً درک کند». هیچ حادثه‌ای در بریتانیا گزارش نشده است.
آنچه هنوز مشخص نیست
- هویت عاملان حمله مشخص نیست.
- ارتباط احتمالی این حمله با اختلالات سامانه‌های سرمایشی پایگاه‌های نظامی آمریکا در ماه اوت تأیید نشده است.
- گسترهٔ کامل خسارت مالی در همهٔ کشورها اعلام نشده است.
