حملهٔ سایبری یخچال‌های سوپرمارکت‌های فرانسه رو از کار انداخت
خلاصهٔ کامل‌تر
طبق گزارش BleepingComputer، مهاجم‌ها شب یکشنبه از راه دور یخچال‌های چند زنجیرهٔ بزرگ سوپرمارکت تو فرانسه رو از کار انداختن. قربانی‌ها شامل Intermarché، Coopérative U، Carrefour Market، Monoprix، Leclerc و Super U هستن و رسانه‌های فرانسوی می‌گن بین ۲۵۰ تا ۳۵۰ فروشگاه آسیب دیدن. نتیجه‌ش ضرر مالی جدی و خراب شدن حجم زیادی از مواد غذایی تازه و منجمد بود.
روش حمله این بود که مهاجم‌ها کنترلرهای تبرید (یعنی دستگاه‌هایی که دما و چرخهٔ کار یخچال‌های فروشگاه رو مدیریت می‌کنن) رو در اختیار گرفتن. روی این کنترلرها نسخه‌های قدیمی نرم‌افزار کنترل Danfoss نصب بود. بعد قابلیت داخلی یخ‌زدایی خودکار رو فعال کردن تا دمای یخچال‌ها بالا بره. سخنگوی Intermarché گفته حمله ظاهراً به یه شرکت خدماتی رسیده که سیستم‌های تبرید فروشگاه‌ها رو مدیریت می‌کنه.
Dominique Schelcher، رئیس Coopérative U، حمله رو تأیید کرده و هدف گرفتن تجهیزات نگهداری غذا رو بی‌سابقه و غیرقابل قبول دونسته. کمیسر کشاورزی اتحادیهٔ اروپا هم حمله رو محکوم کرده. دادستانی پاریس به AFP گفته تحقیقاتی رو برای شناسایی قربانی‌ها و بررسی ارتباط حمله با خسارت مواد غذایی و آتش‌سوزی‌های گزارش‌شده شروع کرده.
هنوز معلوم نیست کنترلرها دقیقاً چطور هک شدن. ولی CISA (آژانس امنیت سایبری آمریکا) تو سال ۲۰۲۵ دو آسیب‌پذیری تو پلتفرم سخت‌افزاری Danfoss AK-SM 8xxA رو اعلام کرده بود: CVE-2025-41450 که یه authentication bypass (یعنی دور زدن مرحلهٔ احراز هویت) هست و CVE-2025-41451 که یه command injection (یعنی تزریق دستور به سیستم) هست. تیم Team82 شرکت Claroty که این دو باگ رو پیدا کرده، توضیح داده که با سوءاستفاده ازشون میشه روی رابط مدیریتی AK-SM 800A که روی اینترنت بازه، کد دلخواه اجرا کرد.
مشکل بزرگ‌تر اینه که خیلی از این دستگاه‌ها مستقیم روی اینترنت در دسترس هستن. Baptiste Robert، مدیرعامل Predicta Lab، روز دوشنبه ۲۷۵۲ سیستم Danfoss در دسترس پیدا کرده که ۱۵۹۰ تاش تو فرانسه‌ست. Shodan هم بیشتر از ۴۵۰۰ دستگاه Danfoss رو روی اینترنت نشون می‌ده. یعنی اگه این کنترلرها آپدیت نشن و پشت یه شبکهٔ امن نرن، همین سناریو می‌تونه جای دیگه هم تکرار بشه. هم‌زمان Ahold Delhaize هم از یه حادثهٔ امنیتی خبر داده، ولی هنوز مدرکی از ارتباط این دو نیست.
نکات کلیدی:
- بین ۲۵۰ تا ۳۵۰ فروشگاه زنجیره‌ای تو فرانسه، از جمله Intermarché، Leclerc و Carrefour Market، درگیر شدن.
- مهاجم‌ها با فعال کردن یخ‌زدایی خودکار تو کنترلرهای Danfoss دمای یخچال‌ها رو بالا بردن.
- دو آسیب‌پذیری CVE-2025-41450 و CVE-2025-41451 تو سری Danfoss AK-SM 8xxA از سال ۲۰۲۵ شناخته‌شده‌ان.
- ۲۷۵۲ سیستم Danfoss روی اینترنت پیدا شده که ۱۵۹۰ تاش تو فرانسه‌ست.
- دادستانی پاریس تحقیقات رسمی رو شروع کرده.
