حمله سایبری سیستم های سردخانه را در صدها فروشگاه فرانسوی غیرفعال کرد

صدها فروشگاه بزرگ فرانسوی در شب بین ۱۱ و۱۲ اکتبر ۲۰۲۶ با قطع سیستم های سردخانه خود روبرو شدند، پس از اینکه هکرها بطور دوراندیشانه سیکل های ذوب یخ مستمری را در واحدهای سردخانه فعال کردند، طبق گزارش فروشندگان و مقامات فرانسوی. این حمله تجهیزات ساخت شرکت دانمارکی دانفوس را هدف قرار داد و بخش های محصولات تازه و منجمد را در فروشگاه های متعلق به چند گروه بزرگ مواد غذایی فرانسه غیرقابل استفاده کرد.

آنچه اتفاق افتاد

یخچال ها و فریزرهای فروشگاه های متضرر از راه دور به حدود ۵۰ درجه سلسیوس، به جای دمای سردی، بازتعیین شدند، طبق گزارش شبکه تلویزیون عمومی فرانسه franceinfo، که از منبعی نزدیک به موضوع نقل قول کرده است. این عملیات اجباری ذوب یخ که ساعت ها در شب ادامه یافت باعث ذوب شدن سیستم های کنترل یخ و خراب شدن گوشت، لبنیات و کالاهای منجمد در پیشخوان قصاب و راهروهای سرد شد.

رئیس اجرایی تعاونی U، Dominique Schelcher، این حادثه را 'بی‌سابقه' توصیف کرد و در بیانیه‌ای که توسط IT-Connect و Euronews نقل شد گفت: 'اهداف قرار دادن تجهیزاتی که برای حفظ محصولات تازه و تامین غذای مردم فرانسه ضروری هستند، بسیار جدی و بی‌سابقه است.'

کدام زنجیره‌ها و چند فروشگاه

تعداد دقیق فروشگاه‌های متضرر بین افشای‌های خود شرکت‌ها و گزارش‌های مربوط به ۱۲ اکتبر متفاوت است، که نشان دهندهٔ سرعت تطورات و قسمت‌های هنوز تایید نشده از حادثه است.

Euronews گزارش کرد که درگیری ای.لکلرک و مونوپریکس در زمان انتشار گزارش خود توسط خود شرکت‌ها تایید نشده بود، درحالی‌که franceinfo ارقام بیشتری برای اینترمارشه و درصدی خاص برای مونوپریکس ارائه داد، که نشان‌دهندهٔ گسترش کامل حادثه است که همچنان در حال تعیین بود.

نحوهٔ انجام این حمله

طبق گزارش franceinfo، دانفوس تجهیزات آسیب‌پذیر را به عنوان دو مدل کنترل‌کننده، AK-SM800 و AK-SC355 شناخت، و گفت که این‌ها 'دوره عمر خود را پایان داده‌اند و دیگر از به‌روزرسانی نرم‌افزار یا وصله‌های امنیتی بهره‌مند نمی‌شوند.'

IT-Connect گزارش کرد که مهاجمان نسخه‌های قدیمی‌تر نرم‌افزار کنترل سردخانه دانفوس را، که از نسخهٔ ۴ قبل بودند، بهره‌برداری کردند و این حادثه را به ثغرات امنیتی مرتبط کردند که پژوهشگران امنیت قبلاً در کنفرانس DEF CON در اگست ۲۰۲۶ به طور علنی فاش کرده بودند. دانفوس قبلاً نسخهٔ نرم‌افزار وصله‌شدهٔ R4.3.1 را منتشر کرده بود که این ثغرات را پس از آن فاش‌سازی برطرف می‌کرد، طبق گزارش IT-Connect.

• CVE-2025-41450: دور زدن احراز هویت با استفاده از رمزعبوری مخفی بر اساس تاریخ
• CVE-2025-41451: ثغرهٔ تزریق فرمان که امکان اجرای کد از راه دور را فراهم می‌کند
• CVE-2025-41452: مسئلهٔ تزریق پیکربندی Nginx که باعث نادیده‌انگاری سرویس می‌شود

پاسخ رسمی و تحقیق

طبق گزارش Euronews، دفتر دادستان پاریس تایید کرد که تحقیق را در آنچه آن را حملهٔ سایبری بزرگ‌مقیاس توصیف کرد که بر تجهیزات نگهداری سرد در چندین زنجیرهٔ توزیع غذایی بزرگ فرانسه تاثیرگذار است، با هدف شناسایی مسئولان و برقراری ارتباط بین نفوذ و خسارت‌های غذایی گزارش‌شده، آغاز کرده است.

franceinfo گزارش کرد که نخست‌وزیر فرانسه به طور شخصی وضعیت را دنبال می‌کرد و ANSSI، آژانس ملی امنیت سایبری، درگیر بود و ثغره در نرم‌افزار ساخت دانمارک را شناسایی کرده بود. هیچ گروه یا فردی تا ۱۲ اکتبر مسئولیت حمله را بر نگرفته بود و هیچ یک از منابع بررسی‌شده نام مظنونی را نام‌برده نشده است.

تاثیر مالی و ایمنی غذایی

فروشگاه‌های متضرر مکلف بودند که موجودی فاسد را با گزارش یک کاتب دادگستری پیش از دفن کالاهای قابل‌تلف توثیق کنند، طبق گزارش franceinfo. منبعی که توسط franceinfo نقل شد احتمالی خسارت را 'چندین میلیون یورو' در سطح ملی برآورد کرد، اگرچه هیچ فروشگاهی تا زمان بررسی منافذ رقمی دقیق منتشر نکرده بود. Euronews گزارش کرد که اینترمارشه هشدار داد برخی از خسارات ممکن است توسط بیمه‌نامه‌های موجود پوشش داده نشود.

هیچ یک از سه منبع بررسی‌شده تاثیر تایید‌شده‌ای بر سیستم‌های سفارش آنلاین، برنامه‌ریزی تحویل در منزل یا سیستم‌های قیمت‌گذاری قفسه در زنجیره‌های فرانسوی گزارش نکردند؛ franceinfo به طور خاص یادآوری کرد که هیچ اطلاعاتی درباره آن سیستم‌ها ارائه نشده بود و گزارش‌ها بر تجهیزات سردخانهٔ واقعی تمرکز داشتند.

آنچه هنوز نامعلوم است

• هیچ مهاجم یا گروهی به طور علنی شناسایی یا مسئولیت گرفته نشده است.
• تعداد دقیق فروشگاه‌های متضرر بین منابع متفاوت است و تا ۱۲ اکتبر نهایی نشده است.
• ارقام خسارت مالی دقیق تایید‌شدهٔ شرکت منتشر نشده‌اند.
• تاثیرگذاری بر سیستم‌های خرده‌فروشی آنلاین، فراتر از تجهیزات سردخانه، در فرانسه توسط هیچ منبع بررسی‌شده تایید نشده است.