هجوم إلكتروني يستهدف متاجر في بلجيكا ويكشف عن خطر عالمي

قراصنة يستهدفون أنظمة التبريد في المتاجر الكبرى في أوروبا: ما يقرب من 13000 وحدة تحكم في التبريد متاحة في 99 دولة، من المتاجر إلى المستشفيات والمزارع، ببرمجيات قديمة.

استهدف هجوم إلكتروني أنظمة التبريد في عشرات المتاجر الكبرى في بلجيكا، مما أجبر المتاجر على التخلص من مواد غذائية بقيمة تقارب 100,000 يورو.

وتأثر ما يقرب من 40 متجراً من متاجر Delhaize، إضافة إلى 15 متجراً على الأقل من متاجر Carrefour، وخمسة فروع لـ Spar، ومجموعة الجزارة De Laet en Van Haver. وذكرت وسائل إعلام بلجيكية أن درجات حرارة الثلاجات ارتفعت لتصل إلى 70 درجة مئوية.

وصرح متحدث باسم Delhaize لشبكة Euronews بأن الشركة "حددت حادثاً تقنياً أثر في أنظمة التبريد في عدة عشرات من المتاجر".

كما أُبلغ عن مشكلات مماثلة في عدة فروع لسلسلة ICA السويدية. ويأتي هذا الهجوم عقب هجوم آخر مماثل وقع في 12 أكتوبر، عندما تم التلاعب بأنظمة التبريد في مئات المتاجر الفرنسية.

إذن، كيف يمكن لأي شخص السيطرة على ثلاجة أو مجمد داخل متجر كبير دون أن يتواجد في المكان؟

لماذا يتم ربط الثلاجات بالإنترنت؟

في المتاجر الكبرى، تُدار أنظمة التبريد عبر وحدات تحكم مركزية تضبط درجة الحرارة ودورات إذابة الجليد والتنبيهات الخاصة بكل وحدة تبريد ومجمد في المتجر.

ووفقاً لبحث نشرته شركة الأمن السيبراني Forescout في أكتوبر (مصدر باللغة الإنجليزية)، فإن ربط هذه الوحدات بالإنترنت يعد خياراً متاحاً منذ فترة طويلة؛ إذ يتيح للشركات المزودة لخدمات التبريد تشخيص الأعطال وتعديل الإعدادات عن بُعد، بدلاً من إرسال فني إلى كل متجر.

وتؤكد شركة Danfoss، إحدى كبرى الشركات الموردة في أوروبا، أن توصيل أنظمة التحكم في التبريد بالإنترنت يقلل عادة من الزيارات غير الضرورية للفنيين بنسبة تتراوح بين 15 و30%، حيث يمكن حل المشكلات عن بُعد.

وتضيف الشركة أن المراقبة عن بُعد تتيح للمتاجر الكبرى تسجيل بيانات درجات الحرارة تلقائياً وفقاً لما تقتضيه لوائح سلامة الغذاء، بدلاً من فحص كل وحدة تبريد يدوياً بما يصل إلى أربع مرات يومياً.

كما تشرح كتيبات التثبيت الصادرة عن الشركات المصنعة كيفية جعل الأنظمة متاحة من الخارج، مثل تكوين موجه الإنترنت (الراوتر) في المتجر لإعادة توجيه حركة المرور عبر الإنترنت إلى وحدة التحكم في التبريد.

وبحسب Forescout، تكمن المشكلة في تشتت المسؤوليات في كثير من الأحيان؛ فقد تدير شركة خارجية البرمجيات، بينما يمتلك المتجر الأجهزة، وتتولى إدارة تقنية المعلومات فيه مسؤولية الاتصال بالإنترنت. وإذا لم تكن الأدوار محددة بوضوح، فإنه "لا يمكن لأي طرف بمفرده الحصول على رؤية كاملة للخدمة المكشوفة"، وفق ما كتبه الباحثون.

كما أن جزءاً من هذه المعدات قديم؛ إذ توقف الدعم عن إحدى وحدات التحكم التابعة لشركة Danfoss والمتأثرة بالحادث منذ مايو 2021، وبالتالي لم تعد تتلقى تحديثات أمنية، مما يجعلها عرضة للاختراق من أجهزة خارجية.

ما هو حجم الخطر؟

باستخدام Shodan، وهو محرك بحث يرصد الأجهزة المتصلة بالإنترنت، حددت Forescout وجود 12,976 خدمة لإدارة التبريد مكشوفة عبر 6,017 عنوان إنترنت، في 99 دولة وإقليماً.

وينتمي معظمها إلى عائلتين من المنتجات: أنظمة XWEB من Copeland وDixell (بواقع 7,075 خدمة)، ونظام StoreView من Danfoss (بواقع 4,697 خدمة).

ومن بين خدمات Danfoss، تبين أن 80% منها تعمل ببرمجيات تشغيلية (firmware) أقدم من الإصدار الذي يصلح الثغرات الأمنية المعروفة. وترصد هذه الأرقام الأنظمة المكشوفة للإنترنت، وليس بالضرورة تلك التي تعرضت للاختراق.

ولا يقتصر الخطر على المتاجر الكبرى وحدها؛ إذ تُستخدم الأنظمة ذاتها في مصانع تجهيز الأغذية، ومزارع الكروم، ومستودعات الفواكه، والمنشآت الزراعية، وأنظمة التبريد في المستشفيات.

ولا يحتاج المهاجمون إلى برمجيات خبيثة معقدة؛ فبمجرد دخولهم إلى النظام، يمكنهم استخدام وظائفه الاعتيادية لتغيير درجات الحرارة، أو بدء دورات إذابة الجليد، أو تعطيل التنبيهات. وتؤكد Forescout أن هذه التغييرات قد تبدو وكأنها أنشطة روتينية طبيعية.

ما الذي يمكن فعله؟

تتمثل التوصية الرئيسية لشركة Forescout في فصل أنظمة إدارة التبريد عن شبكة الإنترنت المفتوحة، وقصر وصول الموردين إليها عبر أدوات وصول آمنة عن بُعد فقط.

كما تحث الشركة المشغلين على استبدال الأجهزة التي لم تعد تتلقى تحديثات أمنية، والتخلي عن كلمات المرور المشتركة بين الموردين واستبدالها بحسابات فردية معتمدة على المصادقة متعددة العوامل، إلى جانب الاحتفاظ بسجلات دقيقة للأشخاص الذين يجرون تعديلات على الإعدادات والبيانات الحساسة.

موضوعات قد تهمك أيضاً

المملكة المتحدة وألمانيا تعتزمان تطوير الذكاء الاصطناعي العسكري معاً

برلمانية هولندية تقترح حظر التصاميم الرقمية المسببة للإدمان

هجوم إلكتروني يستهدف متاجر في بلجيكا ويكشف عن خطر عالمي