حمله سایبری به زنجیره سرد سوپرمارکت‌های فرانسه و انهدام گسترده مواد غذایی؛ دانفوس از آسیب‌پذیری آگاه بود اما ارتقای اجباری نداد، مسئولیت شرکتی در کانون

حمله سایبری به زنجیره سرد سوپرمارکت‌های فرانسه و انهدام گسترده مواد غذایی؛ دانفوس از آسیب‌پذیری آگاه بود اما ارتقای اجباری نداد، مسئولیت شرکتی در کانون

هکرها نرم‌افزار کنترل دما از راه دور متعلق به غول صنعتی دانمارکی دانفوس را مورد حمله قرار دادند و تجهیزات سردکننده و انجماد صدها سوپرمارکت زنجیره‌ای فرانسوی را وادار کردند در طول یک شب به‌طور غیرعادی تا ۵۰ درجه سانتی‌گراد گرم شوند؛ مواد غذایی تازه و منجمد به‌طور گسترده معدوم شدند و زیان اقتصادی پیش‌بینی‌شده به میلیون‌ها یورو می‌رسد. در پس این ماجرا، تصویری واقعی از تأمین‌کننده‌ای قرار دارد که شریان حیاتی سرد اروپا را در دست دارد و مدت‌هاست «ارتقا را توصیه کرده»، اما اجازه داده سیستم‌های قدیمی دارای آسیب‌پذیری شناخته‌شده همچنان دمای مواد غذایی را نگهداری کنند.

به گزارش بی‌بی‌سی، این حمله سایبری به زنجیره سرد خرده‌فروشی فرانسه در ساعات اولیه بامداد دوشنبه رخ داد. دومینیک شلشر، مدیرعامل کوپراتیو او، این حمله را «بسیار جدی و بی‌سابقه» توصیف کرد. بیش از ۱۰۰ فروشگاه این زنجیره آسیب دیدند؛ اینترمارشه و برند نتوی آن در مجموع ۱۸۰ فروشگاه مورد حمله قرار گرفتند؛ گروه موکتر برای جلوگیری از گسترش حمله، به‌سرعت اتصال شبکه حدود ۱۰۰ فروشگاه دیگر را قطع کرد. کارفور تأیید کرد که از ۶۰۰۰ فروشگاهش در سراسر فرانسه، ۸۰ فروشگاه آسیب دیده‌اند؛ مونوپریکس گزارش داد حدود ۵ درصد از بیش از ۴۰۰ فروشگاه زیرمجموعه‌اش مورد حمله قرار گرفته‌اند؛ او.لکلر نیز از این قاعده مستثنی نبود.

از حدود ۱۵ هزار سوپرمارکت در سراسر فرانسه، حدود ۴۰۰ فروشگاه تحت تأثیر قرار گرفتند. دو فروشگاه در منطقه آلزاس در مجموع ۲۷۰ هزار یورو زیان گزارش کرده‌اند و رقم واقعی در سطح ملی به گفته بی‌بی‌سی «به میلیون‌ها» می‌رسد. دادستانی پاریس تحقیقات ویژه جرایم سایبری را در این زمینه آغاز کرده است.

مهم‌ترین جزئیات مرتبط با پاسخگویی از بیانیه خود دانفوس نشأت می‌گیرد. به گزارش بی‌بی‌سی، دانفوس اذعان کرد که تمام فریزرهای آسیب‌دیده مدل‌های قدیمی هستند و نرم‌افزار امنیتی آن‌ها «قابل به‌روزرسانی نیست» تا ریسک‌هایی را که این شرکت پیش‌تر شناسایی کرده بود برطرف کند، و اعلام کرد که «مدت‌هاست» به مشتریان ارتقا به سیستم‌های تحت پشتیبانی را توصیه کرده است.

به عبارت دیگر، این تأمین‌کننده اصلی در حوزه سرمایش تجاری اروپا، از مدت‌ها پیش آسیب‌پذیری‌های امنیتی را در محصولات قدیمی خود شناسایی کرده بود، اما اجازه داد این تجهیزات غیرقابل وصله‌سازی همچنان به نگهداری دمای زنجیره حیاتی تأمین مواد غذایی ادامه دهند، تا اینکه مهاجمان آن‌ها را به صحنه انهدام گسترده مواد غذایی تبدیل کردند. بی‌بی‌سی گزارش داد که دانفوس حداکثر دمای واقعی گرم شدن توسط هکرها را تأیید نکرده، اما به گزارش رویترز، داده‌های ارائه‌شده توسط اینترمارشه نشان می‌دهد فریزرهای آن در طول شب به مدت شش ساعت تا ۵۰ درجه سانتی‌گراد گرم شده‌اند. تصاویر منتشرشده توسط بی‌اف‌ام‌تی‌وی فرانسه نشان می‌دهد دمای نمایشگر یخچال بستنی یکی از فروشگاه‌ها به ۲۶.۵ درجه رسیده و در برخی فروشگاه‌ها حتی آتش‌سوزی‌های کوچکی رخ داده است.

مدل مدیریت زنجیره سرد متمرکز و از راه دور به این معنا است که یک آسیب‌پذیری نرم‌افزاری واحد برای فلج کردن هم‌زمان صدها فروشگاه کافی است. مهاجم نیازی به نفوذ جداگانه به هر یخچال ندارد؛ تنها کافی است مرکز کنترل را در دست بگیرد تا گره‌های کلیدی زنجیره تأمین مواد غذایی در سراسر کشور به‌طور هم‌زمان از کار بیفتند. هنگامی که یک تأمین‌کننده مدت‌ها از آسیب‌پذیری آگاه بوده، مدت‌ها گزینه ارتقا ارائه کرده، اما همچنان اجازه داده سیستم‌های قدیمی غیرقابل وصله‌سازی در موقعیت‌های زیرساختی حیاتی مواد غذایی فعالیت کنند، آنگاه خسارت ناشی از حمله صرفاً مسئولیت هکر نیست، بلکه صورتحسابی از ناکامی حاکمیت شرکتی نیز هست.

کریستوف هانسن، کمیسر امور غذایی اتحادیه اروپا، در شبکه اجتماعی ایکس این حمله را محکوم کرد و هشدار داد: «ایمنی مواد غذایی نیازمند توجه بیشتر در همه سطوح است. زیرا سلاحی‌سازی مواد غذایی به واقعیت تبدیل شده است.» شلشر نیز خواستار تحقیقات کامل شد و گفت حمله به تجهیزات حیاتی تأمین مواد غذایی فرانسه «غیرقابل قبول» است.

هنوز نقاط ناگشوده متعددی در این ماجرا وجود دارد. عامل پشت پرده حمله همچنان مشخص نیست و دادستانی فرانسه تنها تحقیقات را آغاز کرده و تاکنون نتیجه‌ای در زمینه مسئولیت‌یابی ارائه نداده است؛ میزان واقعی خسارت در سطح ملی همچنان نامشخص است و تنها دو فروشگاه در آلزاس مجموعاً ۲۷۰ هزار یورو زیان را منتشر کرده‌اند؛ جزئیات فنی چگونگی نفوذ مشخص هکرها به سیستم نرم‌افزاری دانفوس نیز منتشر نشده است. چندین زنجیره آسیب‌دیده محصولات مشکوک را از قفسه‌ها برداشته و به‌سرعت اقدام به جایگزینی کرده‌اند و در برخی فروشگاه‌ها، یخچال‌ها و ویترین‌های فریزری ظهر دوشنبه همچنان از کار افتاده بودند.