تكنولوجيا · اختراق أنظمة التبريد

اختراق متاجر سوبرماركت فرنسية يفسد الطعام فيما يسارع تجار التجزئة إلى تأمين أنظمة التبريد

يُظهر المخزون الفاسد والحرائق المبلّغ عنها الكلفة المادية لاختراق أدوات التحكم في التبريد. ويتعين على تجار التجزئة إغلاق منافذ الوصول عن بُعد المكشوفة مع الحفاظ على سلامة سلسلة التبريد.

بُثّ كُتب 7 دقيقة قراءة83 مصدرًاHeyDay News Desk · About usWatch report
استكشف مع HeyDex

تابع عبر RSS

الفيديو بلغته الأصلية

النص المفرّغ · جارٍ التحميل

مترجم عن الأصل الإنجليزي.

متابعة القصةاليوم 6

1 تقرير58 وسيلة إعلامية83 مصدرًا16 فيديو

  • لا أحداث مؤرخة بعد
  1. التحديث 1اختراق متاجر سوبرماركت فرنسية يفسد الطعام فيما يسارع تجار التجزئة إلى تأمين أنظمة التبريدأنت هنا

كان ينبغي بيع الأطعمة الطازجة والمجمّدة، لكن انتهى بها الأمر إلى الإتلاف. ففي مئات المتاجر الكبرى الفرنسية، تلاعب مهاجمون عن بُعد بضوابط التبريد خلال الليل، ما اضطر الموظفين إلى التخلص من مخزون فاسد، والتعامل في بعض المواقع مع معدات متضررة وحرائق أُبلغ عنها. ووصف مدير متجر خسارة جميع منتجات المتجر الطازجة والمجمّدة. 7

بالنسبة إلى تجار التجزئة، فإن المهمة العاجلة أصعب من إعادة التخزين: الحفاظ على برودة الطعام بأمان مع منع الغرباء من الوصول إلى أدوات التحكم. وحذرت وكالة الأمن السيبراني الفرنسية من احتمال استمرار حملات الهجوم، وفقاً لتقرير نشرته Global News في 14 أكتوبر. ولا يُعد التحذير تأكيداً على وقوع اختراقات جديدة في ذلك اليوم، لكن الخطر لم يُعلن انتهاؤه أيضاً. 1

يضع التسلسل الزمني الأوضح الاضطراب في ليلة الأحد 11 أكتوبر إلى الاثنين 12 أكتوبر 2026. وتشير Capital إلى تلك الفترة الليلية. ووصف تقرير Global News الصادر في 14 أكتوبر الهجوم بأنه وقع يوم الأحد، فيما قال تقرير FRANCE 24 في 13 أكتوبر إن المتاجر استُهدفت يوم الاثنين. ويمكن أن يتطابق الوصفان مع الليلة نفسها؛ ولا يثبتان وقوع موجتين منفصلتين. ولا تزال أوقات البدء والانتهاء الدقيقة مجهولة. 28 1 6

أفادت التقارير بأن المهاجمين غيّروا إعدادات درجات الحرارة أو فعّلوا أنظمة إزالة الصقيع في أثناء عدم وجود أحد في المتاجر. والاستيلاء على أدوات التحكم في التبريد أمر أوثق ثبوتاً من المسار الذي استُخدم لاختراقها. ولم يحدد المحققون ثغرة مستغلة بعينها، كما لم يُتحقق من اختراق منصة مورّد مشتركة. 8 20

تضرر المئات، ولا حصيلة وطنية نهائية

تشير حسابات Les Mousquetaires إلى تضرر 300 متجر من متاجر Intermarché وNetto، وفقاً للتقارير، لا إلى تضرر 300 متجر في أنحاء فرنسا كلها. كما يحدد تفصيل Public Sénat وقوع 80 متجراً من متاجر Carrefour الكبرى، و80 متجراً من U، ونحو 30 متجراً من Monoprix، وعدة مواقع لـE. Leclerc من دون تحديد عددها. وتحول الأرقام التقريبية والمفقودة دون الوصول إلى إجمالي دقيق. 28 80

ولا تزال التقديرات الوطنية غير متطابقة. ففي 13 أكتوبر، قدّرت ABC News Australia العدد بنحو 500 استناداً إلى أرقام قدمتها سلاسل متاجر منفردة؛ وأفادت Global News بتضرر 350 متجراً على الأقل؛ وقدّرت NBC News العدد بنحو 700، أي ما يقارب 7% من نحو 10,000 متجر كبير في فرنسا. ولا تفسر أوقات النشر وحدها هذه الاختلافات. فلا توجد قائمة موحدة بالمواقع أو منهجية للعد تحدد ما إذا كان التقدير الأعلى يعكس تغطية أوسع أو حوادث إضافية أو تمييزاً آخر. ولا يجوز جمع هذه الأرقام بعضها إلى بعض. 14 5 4

وذكر تقرير CTV News الصادر في 13 أكتوبر أيضاً متاجر متأثرة في إسبانيا والبرتغال وبولندا وألمانيا وبلجيكا. وأُفيد بأن السلطات الفرنسية تنسق مع نظيراتها الأوروبية بشأن حوادث مشابهة، لكن لا توجد أرقام موثّقة حسب كل بلد أو سلسلة اختراق مشتركة. والتحذيرات من احتمال التعرض للخطر في كندا وأستراليا هي تقييمات للمخاطر، وليست تقارير عن هجمات هناك. 9 8 1 14

تصف التقارير درجات حرارة أو إعدادات بلغت حتى 50°C، وهي الدرجة نفسها التي تعادل 122°F. وتقول بعض الروايات إن الحرارة تجاوزت 100°F أو قاربت 50°C. والأهم أن التقارير تتناوب بين الحديث عن إعداد وحدة التحكم ودرجة الحرارة داخل الجهاز. ومن دون سجلات مستشعرات خاصة بكل موقع وطوابع زمنية، لا يثبت أي منها قراءة موحدة في جميع المتاجر. ونقلت ABC News رواية خبير عن استمرار التسخين ست ساعات أو أكثر في بعض الوحدات؛ لكن ذلك ليس مدة مقاسة بشكل مستقل لجميع المعدات المتأثرة. 6 7 4 5 13

الأضرار المالية كبيرة، لكن لم يُحسم حسابها بعد. وأفادت FRANCE 24 بأن متجراً كبيراً في ضواحي باريس قدّر قيمة المنتجات الفاسدة بـ€55,000. ونقلت NBC عن الرئيس التنفيذي لشركة Intermarché توقعه تكاليف بملايين اليورو، فيما أفادت Reuters بأن تقديرات تجار التجزئة وصلت إلى عشرات الملايين من اليورو. وهذه تقديرات على مستويات مختلفة، وليست فاتورة مدققة. 15 3 7

وتتراوح الحسابات المقوّمة بالدولار أيضاً بين ملايين وعشرات الملايين، من دون تحديد العملة باستمرار. ولا يمكن ببساطة جمعها مع التقديرات باليورو. وقد تمتد العواقب إلى ما هو أبعد من استبدال الطعام، بسبب أضرار المعدات وتعطل المبيعات، لكن لا تتوفر مكونات منفصلة وموثقة للخسائر. 11 4 7

إن التقارير عن الحرائق تجعل هذه القصة تتجاوز مجرد التخلص من المخزون. وقد أدرج مكتب المدعي العام في باريس الحرائق وخسائر الطعام في روايته، لكن التقارير لا تحدد العدد الإجمالي للحرائق، أو جميع المواقع، أو آليات الاشتعال، أو معلومات الإصابات. وعدم ورود تقارير عن إصابات لا يثبت أن أحداً لم يُصب. 43

افصلوا الوصول عن بُعد، لا أنظمة التبريد

صدر تنبيه CERT-FR، رقم CERTFR-2026-ALE-012، للمرة الأولى في 12 أكتوبر ونُقح في 13 أكتوبر. ويسمي نصه المعاد نشره وحدات التحكم Danfoss AK-SM وAK-SC، وأنظمة Copeland XWEB وDixell XWEB؛ وتفيد Claroty بأن تنقيح 13 أكتوبر وسّع نطاق المعدات المذكورة ليشمل Copeland وDixell. ولا يعني ذكر هذه العائلات أن كل طراز أو تركيب عرضة للخطر بالطريقة نفسها. 36 37 38

يحذر النص المعاد نشره في الإشعار من أن إتاحة واجهة الإدارة عبر الإنترنت تتعارض عموماً مع الممارسات الجيدة. وتبدأ تعليماته بشأن المعدات التي لم تتعرض للاختراق بإزالة إتاحتها عبر الإنترنت. وهذا يعني إغلاق الإدارة عن بُعد المكشوفة، لا توجيهاً ثابتاً بإيقاف التبريد. ولا تتوفر هنا الإجراءات الكاملة للمعدات المخترقة وغير المخترقة، لذا لا يمكن استناداً إلى هذه الأدلة وصف تسلسل موثّق لتغيير كلمات المرور وأعمال البرامج الثابتة وخطوات الإبلاغ. 37 39

أخبر مدير متجر واحد على الأقل FRANCE 24 بأن المتجر عطّل التشغيل عن بُعد لوحدات التبريد لديه للحد من خطر هجوم آخر. وهذا إجراء ملموس، لا دليل على استبعاد المهاجمين من كل مكان. وظلت بعض ممرات المنتجات الطازجة والمجمّدة مغلقة خلال فترة إعداد التقارير، ولم يُحدد موعد موحد لإعادة فتحها. 15 12

قالت Danfoss إن معظم الوحدات المتأثرة تنتمي إلى خط إنتاج قديم بلغ نهاية دورة حياته ولم يعد يتلقى تحديثات للبرامج أو الأمن، أو أنها كانت تعمل ببرامج ثابتة قديمة. ووصفت تقارير لاحقة لـABC الطرازات الأحدث بأنها غير متأثرة، وقالت إن الشركة تساعد العملاء. وتضيّق هذه التصريحات نطاق التعرض المبلّغ عنه، لكنها لا تمثل جرداً مستقلاً موثّقاً لكل طراز متأثر. 15 3 2

وصف البروفيسور Ryan Ko، مدير مركز أبحاث الأمن السيبراني بجامعة كوينزلاند، أنظمة الإدارة عن بُعد المكشوفة بأنها مسار يتيح للمهاجمين العثور على أدوات التحكم في التبريد والتلاعب بها. كما شددت Marta Rybczynska، خبيرة الأمن السيبراني في Ygreky التي قابلتها FRANCE 24، على الإدارة المتاحة عبر الإنترنت والبرامج الثابتة التي مضى على استخدامها سنوات. وتفسر تقييماتهما الخطر من دون أن تثبت طريقة الدخول إلى كل متجر. 59 10 49 6

طرح أستاذ جامعة نيو ساوث ويلز Richard Buckland احتمال أن يفسر اختراق مزود مركزي اضطراباً طال عدة متاجر تجزئة. ويظل ذلك فرضية. أما توصيته بإنذارات مستقلة وإشراف بشري فتتناول مشكلة أعمق: يحتاج المشغلون إلى وسيلة لاكتشاف التغييرات الخطيرة لا تعتمد كلياً على وحدة التحكم التي يجري التلاعب بها. وتحذير Ko المنفصل من أن الذكاء الاصطناعي يمكن أن يسرّع تطوير الثغرات هو تحليل عام؛ ولا تثبت أي أدلة استخدام الذكاء الاصطناعي في هذا الهجوم. 61 14 10

ما نعرفه

  • فتح قسم الجرائم السيبرانية في مكتب المدعي العام بباريس تحقيقاً، وأصدر CERT-FR تنبيهاً بشأن وحدات التحكم في التبريد. 636

ما لا نعرفه

  • لم تتحدد بعد هوية المهاجمين، أو دوافعهم، أو طريقة الوصول الدقيقة، أو الحصيلة المادية الكاملة، أو الخسائر النهائية.

ما يأتي لاحقًا

  • ما إذا كان تجار التجزئة سيتمكنون من التحقق من سلامة التبريد، وإغلاق منافذ الوصول المكشوفة، وإعادة فتح الممرات المتأثرة من دون اضطراب آخر.

حتى التقارير المتاحة في 14 أكتوبر، لم تعلن أي مجموعة مسؤوليتها علناً. ولم ترد تقارير عن سرقة بيانات أو طلب فدية في الروايات التي تناولت هذين السؤالين؛ وهذا لا يمثل نتيجة تحقيق جنائي رقمي تثبت عدم وقوع أي منهما. 6 8

تُظهر الوقائع بالفعل لماذا لا يمكن تبرير التعامل مع أمن أنظمة التبريد على أنه نفقة حاسوبية اختيارية. فهذه الأنظمة تحمي ضرورة مادية. ويتطلب التعافي أكثر من مجرد تشغيل خزانة التبريد: إذ يتعين على تجار التجزئة التأكد من سلامة الطعام ومن عدم قدرة أي غريب على تغيير الظروف التي تحفظه.

مصادر هذا التقرير

التغطية الإخبارية التلفزيونية: Global News 1 5؛ ABC News 2 11 13؛ NBC News 3 4؛ FRANCE 24 English 6 15؛ Reuters 7؛ CBS News 8؛ CTV News 9؛ ABC News Australia 10 14؛ Bloomberg Television 12؛ Guardian News 16.

تغطية الحادث والجوانب التقنية: The Hack Academy 17؛ Cybernews 18؛ Claroty 19 38؛ TSN Media 20؛ Food Tech Insider 21؛ Flawfence 22؛ CBS News 23؛ Time 24؛ Le Nouvel Obs 25؛ P.K. Sharma 26.

تغطية قطاع التجزئة والصناعات الغذائية: Associated Press 27؛ Capital 28؛ ABC News Australia 29؛ FoodNavigator 30؛ Pollar 31؛ Industrial Cyber 32؛ Al Jazeera 33؛ Threatcluster 34؛ The Connexion 35.

الإشعار وتغطيات أخرى: CERT-FR 36 81؛ نسخة Vulnerability-Lookup المعاد نشرها 37؛ CyberTechEdition 39؛ Security.io 40؛ AIGYROS GROUP 41؛ FRANCE 24 42؛ NBC News 43؛ CBC News 44؛ CNBC 45؛ Al Jazeera 46؛ Y94 47؛ Insurance Business 48.

مقابلات الخبراء والتحليلات: FRANCE 24 49؛ CBC News 50؛ iTnews 51؛ Al Jazeera 52؛ ABC News Australia 53؛ Auslume 54؛ Globalsconflicts 55؛ Tim McAllister 56؛ Securitysignal 57؛ Duke FM 58.

مراجع الهوية: ملفات جامعة كوينزلاند وأدلة الأسماء والفرق 59 60 62 63 64 66 67 68؛ ملف جامعة نيو ساوث ويلز 61؛ ملف Richard Buckland على LinkedIn 65.

مراجع السياسات: المفوضية الأوروبية 69؛ لائحة EUR-Lex وملف PDF 70 71؛ CRA Evidence 72؛ Phinasoft 73؛ Cybernova Labs 74؛ Cyber Resilience Act Explained 75؛ EUVerify 76؛ NISD2.eu 77؛ INNOSYS 78.

مراجع إضافية للحادث: Gridinsoft 79؛ Public Sénat 80؛ Maître Reda Kohen 82؛ Cybernova Labs 83.

كما بُثّ 27 سطرًا
  1. Hackers forced hundreds of French supermarkets to throw away fresh and frozen food. Retailers face spoiled stock, damaged equipment and reported fires, while France’s cybersecurity agency warns attack campaigns could still be underway. Can stores keep food safely chilled while shutting outsiders out of their refrigeration controls?
  2. Staff emptied refrigerated and frozen sections after attackers remotely interfered with the equipment keeping products cold. Some fresh and frozen aisles remained closed. One store director described losing all the store’s fresh and frozen produce.
  3. The disruption struck overnight, while stores were unattended. Attackers reportedly changed temperature settings or activated defrost systems, allowing equipment to warm for hours. The clearest timing places the attack across the night of October 11 into October 12, 2026.
  4. Sunday-night and Monday descriptions can refer to that same overnight disruption. Retailers confirmed the damage on Monday. The timing doesn't show two separate waves of attacks, and nobody has given precise start and finish times.
  5. The heating was prolonged. Some descriptions put it at six hours or more, while others describe several hours overnight. Those are estimates of what happened to some equipment, rather than a single measured duration across every affected store.
  6. Some refrigeration settings or temperatures reportedly reached up to 50 degrees Celsius, equivalent to 122 degrees Fahrenheit. Other descriptions put them above 100 Fahrenheit. The figures mix settings and appliance readings, so they don't show every cabinet reached the same temperature.
  7. Les Mousquetaires reported 300 affected Intermarché and Netto stores. That gives a concrete measure of the damage within one retail group. Other major chains were hit too, and their figures explain why the impact extends well beyond that group.
  8. The retailer breakdown also identifies 80 Carrefour supermarkets, 80 U stores and around 30 Monoprix stores. Several E. Leclerc stores were affected too. With an approximate Monoprix figure and no Leclerc count, that breakdown can't produce an exact national total.
  9. The national estimates disagree. They range from at least 350 stores to about 500 or about 700. Their publication times don't explain the differences, and the figures shouldn't be added together or treated as proof that new attacks kept increasing the toll.
  10. The higher estimate puts about 700 of France’s 10,000 supermarkets in the affected group, roughly seven percent. But nobody has reconciled the store lists or explained the counting methods behind the different national estimates.
  11. French authorities are also coordinating with European counterparts over similar incidents. The reported reach includes five other countries, although the damage in each country hasn't been counted and investigators haven't connected every incident through one common intrusion route.
  12. Stores in Spain, Portugal, Poland, Germany and Belgium were also reportedly affected. Experts warn that similarly connected equipment could expose retailers elsewhere, including Canada and Australia, to the same kind of physical disruption.
  13. A supermarket in a Paris suburb estimated its spoiled-product losses at 55,000 euros. Intermarché’s chief executive expected costs in the millions of euros, and other retailer estimates reached tens of millions. Those estimates cover different scopes and aren't a final bill.
  14. Dollar-denominated estimates also run from millions to tens of millions, but the currency isn't consistently specified. They can't simply be combined with the euro figures. Retailers also face equipment damage and interrupted sales beyond the cost of replacing food.
  15. The Paris prosecutor’s office included food losses and fires in its account of the attack. Fires were reported at some stores, but the ignition mechanism and full damage haven't been explained. Fresh and frozen sections were still closed at some locations during the reporting.
  16. France’s cybersecurity agency urged operators to remove internet exposure from affected units. Its warning targets the remote-management connection. Retailers still need cooling to protect food, and at least one store director said the store had disabled remote operation of its cold units.
  17. The agency’s CERT-FR alert was first issued October 12 and revised October 13. It described numerous compromises of remote refrigeration controllers. The revision widened the named equipment beyond Danfoss to include systems from Copeland and Dixell.
  18. The warning names Danfoss AK-SM and AK-SC, Copeland XWEB and Dixell XWEB controller families. Danfoss says most affected units came from an old product line without security updates, or were running outdated firmware, the software embedded in the equipment.
  19. Danfoss also says newer models were unaffected and it's working with affected customers. Its explanation points to aging connected controls that remained in service after security support ended. Investigators still haven't identified the precise flaw or initial access method used in the attacks.
  20. University of Queensland professor Ryan Ko says exposed remote-management systems give attackers a route to find and manipulate refrigeration controls. Cybersecurity expert Marta Rybczynska, at Ygreky, also points to internet-accessible administration, years-old firmware and missing basic security measures.
  21. Ko recommends checking online exposure, investing in security and encouraging prompt reporting. He also warns that AI can accelerate vulnerability discovery and exploit development, potentially compressing hours or days of work into minutes or seconds. That's his general assessment of the technology.
  22. UNSW professor Richard Buckland suggests a compromised central provider might explain why multiple retailers were hit. Investigators haven't confirmed that hypothesis. He warns about a single point of failure and recommends independent alarms and human oversight to catch dangerous changes.
  23. The Paris Public Prosecutor’s Office opened a cybercrime investigation, alongside the national cybersecurity agency’s work. By October 14, no group had publicly claimed responsibility. No data theft or ransom demand had been reported. Investigators haven't announced the attackers’ identity or motive.
  24. The EU Cyber Resilience Act sets a broader direction for secure design, updating and maintenance of connected products. Its reporting obligations began September 11, 2026. The main obligations are scheduled for December 11, 2027, though these controllers’ precise legal classification hasn't been settled.
  25. France’s separate NIS2 cybersecurity legislation was still pending in early October. The Senate passed the bill in March 2025, and an Assembly committee approved it that September. The Assembly floor stage was postponed October 6, 2026.
  26. Retailers have begun closing exposed remote access while trying to restore food storage and sales. The agency warns campaigns could still be underway. Disconnecting a remote connection can reduce exposure, but retailers haven't demonstrated that attackers have been excluded everywhere.
  27. France’s finance minister called the attack a wake-up call. Stores now have to protect two things together: the temperature keeping food safe and the controls deciding that temperature. There’s still no common reopening date for affected fresh and frozen aisles.

المصادر

83 مصدرًا58 وسيلة إعلامية16 فيديو

خريطة المصادر

تتبّع الأدلة التي يستند إليها هذا التقرير. تعرض الخريطة صلاته، وتفتح الروابط أدناه المصادر المذكورة في المقال.

تُحمّل خريطة المصادر أثناء قراءتك.

استكشف خريطة غرفة الأخبار كاملة ↗

حُدّثت الترجمة في

سجل التعديلات

  1. r1نُشر للمرة الأولى.