هجمات إلكترونية وراء الفكرة.. لماذا يتم توصيل الثلاجات بالإنترنت في أوروبا؟

تعرض نظام التبريد في عشرات المتاجر الكبرى البلجيكية لهجوم إلكتروني، مما أجبر المتاجر على التخلص من مواد غذائية بقيمة حوالي 100 ألف يورو.

وفي الوقت الذي يستهدف فيه المتسللون أنظمة التبريد في محلات السوبر ماركت في جميع أنحاء أوروبا، وجدت دراسة جديدة أن ما يقرب من 13000 جهاز تحكم في التبريد يمكن الوصول إليها بشكل علني عبر الإنترنت في 99 دولة، من محلات السوبر ماركت إلى المستشفيات والمزارع، والعديد منها يعمل ببرامج قديمة، وفقًا لـ euronews.

تأثرت حوالي 40 سلسلة متاجر ديلهايز، بالإضافة إلى 15 متجراً على الأقل من متاجر كارفور، وخمسة متاجر سبار، ومجموعة دي لايت إن فان هافر للجزارة. وذكرت وسائل الإعلام البلجيكية أن درجات حرارة الثلاجات ارتفعت إلى 70 درجة مئوية.

وقال متحدث باسم شركة ديلهايز إن الشركة «حددت حادثة في تكنولوجيا المعلومات تؤثر على أنظمة التبريد في عشرات المتاجر».

كما وردت تقارير عن مشاكل في العديد من متاجر سلسلة «آيكا» السويدية ويأتي هذا الهجوم في أعقاب هجوم مماثل وقع في 12 أكتوبر، حيث تم التلاعب بأنظمة التبريد في مئات المتاجر الفرنسية.

أنظمة التبريد في المتاجر الكبرى

تدار أنظمة التبريد في المتاجر الكبرى بواسطة وحدات إدارة مركزية تتحكم في درجات الحرارة ودورات إزالة الجليد وأجهزة الإنذار لكل مبرد ومجمد في المتجر.

لطالما كان ربط هذه الوحدات بالإنترنت خيارًا مدعومًا، وفقًا لبحث نشرته شركة الأمن السيبراني Forescout في أكتوبر. فهو يتيح لمتعهدي التبريد تشخيص الأعطال وضبط الإعدادات عن بعد، بدلا من إرسال فني إلى كل متجر.

قالت شركة دانفوس، وهي إحدى الموردين الرئيسيين في أوروبا، إن ربط أنظمة التحكم في التبريد بالإنترنت يقلل عادة من استدعاءات المهندسين غير الضرورية بنسبة تتراوح بين 15 و30٪ لأنه يمكن إصلاح الأعطال عن بعد.

وأضافت الشركة أيضا أن المراقبة عن بعد تسمح لمحلات السوبر ماركت بالاحتفاظ بسجلات درجة الحرارة المطلوبة بموجب قواعد سلامة الأغذية تلقائياً، بدلاً من قيام الموظفين بفحص كل خزانة يدوياً حتى أربع مرات في اليوم.

أوضحت أدلة التثبيت الخاصة بالشركات المصنعة كيفية جعل الأنظمة قابلة للوصول من الخارج، على سبيل المثال عن طريق إعداد جهاز التوجيه الخاص بالمتجر لإعادة توجيه حركة مرور الإنترنت إلى وحدة التحكم في التبريد.

قال فورسكاوت إن المشكلة تكمن في أن المسؤولية غالبًا ما تكون موزعة. فقد يتولى متعاقد إدارة البرمجيات، بينما يمتلك المتجر المعدات، ويتولى قسم تقنية المعلومات فيه إدارة اتصال الإنترنت. وكتب الباحثون أنه ما لم تُحدد الأدوار بوضوح، «فلا يمكن لأي جهة بمفردها أن تتمتع برؤية كاملة للخدمة المُتاحة».

بعض المعدات قديمة أيضا وأحد أجهزة التحكم من دانفوس المعنية خارج نطاق الدعم منذ مايو 2021، لذا لم يعد بإمكانه تلقي تحديثات أمنية، مما يعرضه لخطر الاختراق من جهاز خارجي.

ما هو حجم المخاطر؟

باستخدام Shodan، وهو محرك بحث يقوم بفهرسة الأجهزة المتصلة بالإنترنت، عثرت Forescout على 12976 خدمة إدارة تبريد مكشوفة على 6017 عنوان إنترنت في 99 دولة ومنطقة.

معظمها ينتمي إلى عائلتين من المنتجات: أنظمة XWEB من Copeland وDixell (7075) وStoreView من Danfoss (4697).

من بين خدمات دانفوس، كان 80% منها يعمل ببرامج ثابتة أقدم من الإصدار الذي يصلح الثغرات الأمنية المعروفة. وتشمل هذه الأرقام الأنظمة المعرضة للخطر، وليس تلك التي تم اختراقها.

لا يقتصر الخطر على محلات السوبر ماركت فقط، بل تستخدم الأنظمة نفسها في تصنيع الأغذية، ومصانع النبيذ، ومتاجر الفاكهة، والمزارع، ومعدات التبريد في المستشفيات.

ولا يحتاج المهاجمون إلى برامج خبيثة متطورة. فبمجرد اختراق النظام، يمكنهم استخدام وظائفه العادية لتغيير درجات الحرارة، أو تشغيل دورات إزالة الصقيع، أو إيقاف الإنذارات. وتشير شركة Forescout إلى أن هذه التغييرات قد تبدو كنشاط روتيني.

تتمثل التوصية الرئيسية لشركة Forescout في إخراج أنظمة إدارة التبريد من الإنترنت المفتوح ومنح المقاولين إمكانية الوصول إليها فقط من خلال أدوات الوصول عن بعد الآمنة.

كما يحث المشغلين على استبدال المعدات التي لم تعد تتلقى تحديثات أمنية، والتخلي عن كلمات مرور المقاولين المشتركة لصالح عمليات تسجيل دخول فردية مع مصادقة متعددة العوامل، والاحتفاظ بسجلات لمن يقوم بتغيير المعلومات الآمنة.