قراصنة يسخّنون ثلاجات سوبرماركت فرنسية إلى 50 درجة مئوية باستخدام برامج تشغيل قديمة
- قالت دانفوس إن وحدات التحكم في التبرع التي تم اختراقها في مئات محلات السوبرماركت الفرنسية كانت تعمل بإصدارات قديمة من البرنامج الثابت.
- نفذ المهاجمون وظيفة إزالة التجميد بشكل مستمر، ورفعوا درجة حرارة الثلاجات إلى 50 درجة مئوية.
- ذكرت شركة Les Mousquetaires أن حوالي 150 متجرًا من متاجر Intermarché تأثرت، بينما سجلت Carrefour 80 متجرًا.
قالت دانفوس إن وحدات التحكم في التبرع التي تم اختراقها خلال الليل في مئات محلات السوبرماركت الفرنسية كانت تعمل بإصدارات غير محدثة من البرنامج الثابت. قام المهاجمون برفع درجة حرارة الثلاجات إلى 50 درجة مئوية، مما اضطر المتاجر للتخلص من المخزون الطازج والمجمد.
قال مصدر مقرب من رئيس الوزراء الفرنسي سيbastien Lecornu إن وكالة الأمن السيبراني الفرنسية (ANSSI) اكتشفت ثغرة في برنامج من Danfoss. وأضاف المصدر أن الوكالة تواصلت بالفعل مع البائع.
تُطلق Danfoss على وحدات التحكم القديمة AK-SM800 وAK-SC355 هذا الاسم
أعلنت الشركة الدانمركية Danfoss أنها "على علم بحوادث في فرنسا أثرت على عدد محدود من أنظمة إدارة التبريد." وحددت خطين إنتاجيين هما AK-SM800 وAK-SC355.
وأضافت الشركة أن معظم الأجهزة المتأثرة هي معدات قديمة "لا تتلقى أي تحديثات لبرامجها أو أمنها". ويقال إن الوحدات المتأثرة كانت تعمل ببرنامجًا قديمًا كان قد صدر قبل إصدار 4.
The affected systems “were running outdated firmware,” Danfoss said. It also said it had “long advised customers to keep supported systems updated with the latest firmware and to migrate legacy systems to current-generation solutions.”
تُدار غرف التبريد وخزائن التبريد في السوبرماركت من لوحة تحكم واحدة مترابطة. تتحكم هذه اللوحة في درجات الحرارة ودورات الذوبان، وهي فترات قصيرة ترتفع فيها درجة حرارة المعدات لإذابة الجليد.
يبدو أن المهاجمين استولوا على وظيفة الذوبان وقاموا بتشغيلها بشكل مستمر عند درجة حرارة 50.
في أغسطس 2026، نشرت فريق Team82 التابع لشركة Claroty بحثاً حول Danfoss AK-SM 800A، وهو مدير النظام الذي ينسق وحدات التحكم في التبريد بالمنشأة. كشف الفريق عن ثلاثة ثغرات: CVE-2025-41450، وهي تجاوز للمصادقة باستخدام كلمة مرور مخفية تعتمد على التاريخ الحالي؛ وCVE-2025-41451، وهي حقن أوامر في إعدادات التنبيهات البريدية مما يؤدي إلى تنفيذ أكواد عن بُعد بعد تسجيل الدخول؛ وCVE-2025-41452، وهي حقن في تكوين Nginx قادر على التسبب في حجب الخدمة.
قامت Danfoss بتصحيح الثغرات في النسخة R4.3.1 من البرنامج الثابت. كما اكتشف الباحثون آلاف واجهات الإدارة هذه المكشوفة للإنترنت العام.
لا توجد صلة مؤكدة بين ذلك البحث والهجوم الذي وقع هذا الأسبوع.
يبلغ عدد المتاجر التي تعرضت للهجوم لمدة ست ساعات لدى مالك Intermarché 150
أفادت مجموعة Les Mousquetaires، مالكة Intermarché، بأن ثلاجات حوالي 150 متجراً منها وصلت حرارتها إلى 50 درجة مئوية لمدة ست ساعات خلال الليل. وذكرت المجموعة أنه تم التخلص من جميع المواد الغذائية المعنية لمنع أي خطر صحي.
في أحد فروع Intermarché وسط باريس، قام الموظفون بإلقاء حمولات عربة من الأطعمة المذابة في حاوية النفايات. وتسرب الآيس كريم الذائب على الرصيف.
أفادت كارفور أن 80 من محلاتها الكبرى تعرضت للهجوم، وأن الغالبية العظمى من منافذها الـ 6,000 لم تتأثر. وقالت مونوبري، التي تملك حوالي 490 متجرًا في فرنسا، إن 5% منها قد تعرضت للهجوم.
كتب دومينيك شيلشر، الرئيس التنفيذي لشركة كوبراتيف يو، على منصة X: «استهداف المعدات الأساسية للحفاظ على المنتجات الطازجة وإطعام المستهلكين الفرنسيين أمر شديد الخطورة وغير مسبوق».
وقال محلل التهديدات في سيكويا، فيليكس إيم، إن الهجمات استهدفت أيضًا إسبانيا والبرتغال وبولندا وألمانيا وبلجيكا.
في وقت سابق من هذا العام، أفاد كريبتوبوليتان بأن السلطات الضريبية الفرنسية تعرضت لخرق أمني أدى إلى فقدان بيانات حوالي 700,000 دافع ضرائب. ثم أعلنت الحكومة عن توظيف شركات ذكاء اصطناعي سيادية مثل مسترال، وليس OpenAI، للتحقق من وجود ثغرات في الأنظمة العامة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ماذا فعل القراصنة بأجهزة الثلاجات في السوبرماركات الفرنسية؟
قاموا باختطاف دورة الذوبان على وحدات التحكم المتصلة وجعلها تعمل بشكل مستمر عند درجة حرارة 50 مئوية.
ما هي المعدات المعنية، وماذا قال الصانع؟
صنعت شركة دانفوس وحدات التحكم وذكرت أن الوحدات المتأثرة كانت تعمل بنظام برمجي قديم.
كم عدد المتاجر المتأثرة؟
حوالي 150 متجرًا من إنترمارشيه و80 سوبر ماركت كارفور، وفقًا لأرقام الشركات نفسها.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
