آسیب‌پذیری سامانه‌های تبرید در فرانسه؛ وقتی کنترلر یخچال سوپرمارکت‌ها روی اینترنت باز ماند

در پاییز سال ۲۰۲۶، حمله‌ای سایبری به سیستم‌های تبرید و یخچال‌های صنعتی در سوپرمارکت‌های فرانسه باعث شد صدها فروشگاه با بالا رفتن دمای یخچال‌ها و ذوب شدن مواد غذایی مواجه شوند. بر اساس گزارش‌های دادستانی پاریس، برخی از این تجهیزات به دمای ۵۰ درجه سانتی‌گراد رسیدند و حتی مواردی از آتش‌سوزی گزارش شد. زنجیره‌های بزرگی مانند Carrefour و Intermarché آسیب دیدند و خسارت‌های مالی سنگینی به ثبت رسید. تحلیل داده‌های اینترنتی شرکت IPinfo ابعاد نگران‌کننده‌ای از وضعیت امنیتی این تجهیزات را پیش از وقوع حمله آشکار کرد.

زمینه و شرایط آسیب‌پذیری

موضوع به کنترلرهای یخچال ساخت شرکت دانمارکی Danfoss و همچنین شرکت Copeland (و برند ایتالیایی آن Dixell) مربوط می‌شود. این دستگاه‌ها مجهز به داشبوردهایی برای نظارت و مدیریت دمای فروشگاه‌ها هستند که معمولاً تکنسین‌ها یا دفاتر مرکزی به آن‌ها دسترسی دارند. مشکل اینجا بود که هزاران دستگاه از این کنترلرها به‌طور مستقیم و بدون محافظت مناسب به اینترنت متصل شده بودند.

یافته‌های کلیدی اسکن‌های اینترنتی نشان دادند که:

• کشور فرانسه سهم عجیبی در این میان داشت؛ در آستانه حمله، بیش از ۱۳۰۰ داشبورد مدیریت یخچال در فرانسه روی اینترنت قابل دسترس بود که از کل دستگاه‌های شناخته‌شده در ۷۲ کشور دیگر جهان بیشتر بود.
• حدود ۸۵ درصد این تجهیزات در فرانسه از نسخه‌های نرم‌افزاری دارای آسیب‌پذیری‌های شناخته‌شده استفاده می‌کردند.
• صدها دستگاه از کنترلرهای قدیمی استفاده می‌کردند که دیگر توسط سازنده پشتیبانی نمی‌شدند (End of Life).
• این وضعیت جدید نبود و اکثر این دستگاه‌ها حداقل از شش ماه قبل به همان شکل روی پورت‌های عمومی اینترنت قرار داشتند.

جزئیات فنی و ضعف‌های امنیتی

بررسی کدهای فریم‌ور و سوابق امنیتی نشان داد که این سیستم‌ها با چالش‌های جدی روبرو بودند. شرکت‌های امنیتی پیش‌تر آسیب‌پذیری‌های بحرانی و باگ‌های دور زدن احراز هویت (login bypass) را در این تجهیزات گزارش کرده بودند. نکته جالب و تکان‌دهنده‌ای که در بحث‌های هکرنیوز نیز مطرح شد، وجود یک مکانیزم پسورد پشتیبان مبتنی بر تاریخ (datetime-based password) یا همان بک‌دور سنتی در برخی نسخه‌های فریم‌ور بود که عملاً احراز هویت را دور می‌زد.

پس از حمله، آمارها نشان داد که اپراتورها به‌سرعت دست به کار شدند و نرخ قطع اتصال این تجهیزات به شدت بالا رفت؛ به‌طوری‌که طی چند روز پس از حادثه، بیشتر این داشبوردها از روی اینترنت آفلاین شدند. آژانس امنیت سایبری فرانسه (CERT-FR) به اپراتورها توصیه کرد که دستگاه‌ها را کاملاً از اینترنت عمومی خارج کنند، سطح امنیت را روی حالت سخت‌گیرانه قرار دهند، پسوردها را عوض کنند و در صورت نیاز به دسترسی راه دور، حتماً از VPN امن استفاده کنند.

چرا این مسئله برای مهندسان مهم است؟

این رویداد درس‌های بزرگی برای طراحان سیستم و توسعه‌دهندگان نرم‌افزار دارد:

• خطاهای سنتی در سخت‌افزارهای مدرن: اتصال تجهیزات صنعتی و اینترنت‌اشیاء (IoT) به اینترنت بدون رعایت اصول اولیه امنیتی، یک بمب ساعتی است.
• امنیت از طریق مبهم‌سازی مرده است: تصور اینکه «چه کسی ممکن است بخواهد تنظیمات ترموستات یک یخچال را هک کند؟» دیگر یک مدل تهدید معتبر نیست. با خودکارسازی حملات و ابزارهای مبتنی بر هوش مصنوعی، هر سیستم آسیب‌پذیری روی اینترنت دیر یا زود هدف قرار می‌گیرد.
• اهمیت مدیریت چرخه عمر (Lifecycle Management): استفاده از تجهیزات قدیمی که دیگر پچ‌های امنیتی دریافت نمی‌کنند، ریسک سیستم را به شدت بالا می‌برد. به‌روزرسانی و ایزوله کردن زیرساخت‌های فیزیکی از شبکه عمومی باید در اولویت تیم‌های زیرساخت و مهندسی باشد.