سائبر حملہ نے فرانس کے سینکڑوں سپر مارکیٹوں میں ریفریجریشن کو معطل کر دیا

سینکڑوں فرانسیسی سپر مارکیٹوں میں 11 سے 12 اکتوبر، 2026 کی رات کو ان کے ریفریجریشن سسٹمز معطل ہو گئے، جب ہیکرز نے دور سے کولنگ یونٹوں میں مسلسل ڈی فراسٹ سائیکل کو متحرک کیا، بروکرٹیلرز اور فرانسیسی حکام کے مطابق۔ اس حملے میں ڈنمارکی مینوفیکچرر Danfoss کے ذریعے بنائی گئی سازوسامان کو نشانہ بنایا گیا اور فرانس کے کئی بڑے گروسری گروپس کے ذریعے چلائی جانے والی دکانوں میں تازہ اور منجمد کھانے کی چیزوں کے حصے کو غیر استعمال کے قابل چھوڑ دیا۔

کیا ہوا

متاثرہ دکانوں میں ریفریجریٹرز اور فریزرز کو دور سے 50°C کے ارد گرد تک دوبارہ ترتیب دی گئی بجائے کولنگ درجہ حرارت کے، فرانس کے عوامی نشریات کار franceinfo کے مطابق، جو اس معاملے کے قریب ایک ذریعے کے حوالے سے ہے۔ مسلسل ڈی فراسٹ رات بھر کئی گھنٹے تک چلتی رہی، فراسٹ کنٹرول سسٹمز کو پگھلا دیا اور بیچر کاؤنٹرز اور سردی والے ممیوں میں گوشت، ڈیری اور منجمد سامان کو خراب کر دیا۔

Coopérative U کے سی ای او Dominique Schelcher نے اس واقعے کو 'بے مثال' بتایا، IT-Connect اور Euronews کے ذریعے رپورٹ کردہ ایک بیان میں کہا: 'تازہ مصنوعات کی حفاظت کے لیے لازمی سازوسامان کو نشانہ بنانا اور فرانسیسی لوگوں کے کھانے کی فراہمی انتہائی سنگین ہے اور بے مثال ہے۔'

کون سی چین اور کتنی دکانیں

مختلف دکانوں کی تعداد بروکرٹیلرز کی اپنی بصیرت اور 12 اکتوبر کے حساب میں فرق پڑتی ہے، جو اس واقعے کے تیز رفتار اور ابھی غیر تصدیق شدہ حصوں کو ظاہر کرتی ہے۔

Euronews نے رپورٹ کیا کہ E.Leclerc اور Monoprix کی شرکت اپنی رپورٹ کے وقت کمپنیوں کی طرف سے تصدیق شدہ نہیں تھی، جبکہ franceinfo نے اعلیٰ Intermarché اعداد اور Monoprix کی مخصوص فیصد دی، جو یہ ظاہر کرتا ہے کہ مکمل اسکیل ابھی قائم ہو رہا تھا۔

حملہ کس طریقے سے کام کیا

franceinfo کے مطابق، Danfoss نے خطرناک سازوسامان کی شناخت دو کنٹرولر ماڈلز کے طور پر کی، AK-SM800 اور AK-SC355، جس کے بارے میں کہا گیا 'ان کی زندگی کا اختتام ہو گیا ہے اور وہ مزید سافٹ ویئر اپڈیٹس یا سیکیورٹی پیچز سے فائدہ نہیں اٹھاتے۔'

IT-Connect نے رپورٹ کیا کہ حملہ آوروں نے Danfoss کے ریفریجریشن کنٹرول سافٹ ویئر کے پرانے ورژن، ورژن 4 سے پہلے، کو استعمال میں لایا، اور اس واقعے کو ان کمزوریوں سے جوڑا جو سیکیورٹی محققین نے پہلے سے ہی اگست 2026 میں DEF CON کانفرنس میں علانیہ طور پر بیان کی تھیں۔ Danfoss نے پہلے ہی ایک پیچ شدہ فرم ویئر ورژن، R4.3.1 جاری کیا تھا، ان نقائص کو حل کرتے ہوئے، IT-Connect کے مطابق۔

• CVE-2025-41450: ایک تاریخ پر مبنی پوشیدہ پاس ورڈ کا استعمال کرتے ہوئے تصدیق میں خاکہ
• CVE-2025-41451: ایک کمانڈ انجیکشن خرابی جو دور سے کوڈ کی نفاذ کو فعال بناتی ہے
• CVE-2025-41452: ایک Nginx کنفیگریشن انجیکشن کے مسئلہ جو سروس سے انکار کا سبب بنتا ہے

سرکاری ردعمل اور تحقیق

Euronews کے مطابق، پیرس کے پروسیکیوٹر کے دفتر نے تصدیق کی کہ اس نے ایک بڑے پیمانے پر سائبر حملے میں تحقیق شروع کی ہے جو سردی کی ذخیرہ سازی سازوسامان کو متاثر کرتا ہے کئی بڑی فرانسیسی کھانے کی تقسیم زنجیروں میں، ذمہ دار لوگوں کی شناخت کرنے اور اس حملے اور رپورٹ شدہ کھانے کی کمی کے درمیان روابط قائم کرنے کے مقصد کے ساتھ۔

franceinfo نے رپورٹ کیا کہ فرانس کے وزیر اعظم ذاتی طور پر حالات پر عمل کر رہے تھے اور یہ کہ ANSSI، قومی سائبر سیکیورٹی ایجنسی، شامل تھی اور ڈنمارکی سافٹ ویئر میں کمزوری کی شناخت کی تھی۔ 12 اکتوبر تک کوئی بھی گروپ یا افراد نے حملے کی ذمہ داری قبول نہیں کی تھی، اور کسی بھی ذریعے نے ملزم کا نام نہیں دیا تھا۔

مالیاتی اور کھانے کی حفاظت کے اثرات

متاثرہ دکانوں کو ایک بیل ڈالنے والے کی رپورٹ کے ساتھ خراب سٹاک کو دستاویز کرنے کی ضرورت تھی اس سے پہلے کہ وہ فاسد اشیاء کو پھینکیں، franceinfo نے رپورٹ کیا۔ franceinfo کے ذریعے حوالہ دیا گیا ایک ذریعہ ممکنہ نقصان کو ملک گیر 'کچھ ملین یورو' پر رکھتا ہے، اگرچہ اس وقت تک کوئی بھی خردہ فروش نے ایک درست نقصان شائع نہیں کیا تھا۔ Euronews نے رپورٹ کیا کہ Intermarché نے بعض نقصانات کو موجودہ بیمہ کی پالیسیوں کے ذریعے احاطہ نہ کیا جا سکتا یہ انتباہ دیا۔

اس مضمون کے لیے جائزہ لیے گئے تینوں ذرائع نے آن لائن آرڈرنگ، گھر کی ترسیل کی شیڈولنگ یا فرانسیسی چین میں شیلف پرائسنگ سسٹمز پر کسی تصدیق شدہ اثر کی رپورٹ نہیں کی؛ franceinfo نے خاص طور پر نوٹ کیا کہ ان سسٹمز پر کوئی معلومات فراہم نہیں کی گئی تھی، اور رپورٹنگ جسمانی ریفریجریشن سازوسامان پر توجہ مرکوز کی۔

کیا غیر معلوم رہتا ہے

• کوئی بھی حملہ آور یا گروپ علانیہ شناخت نہیں کیا گیا یا ذمہ داری قبول نہیں کی ہے۔
• متاثرہ دکانوں کی مکمل کل تعداد ذرائع کے درمیان مختلف ہے اور 12 اکتوبر تک حتمی نہیں کیا گیا تھا۔
• درست، کمپنی کے تصدیق شدہ مالیاتی نقصان کی اعداد و شمار شائع نہیں کی گئی تھیں۔
• آن لائن ریٹیل سسٹمز، ریفریجریشن ہارڈ ویئر سے آگے، فرانس میں متاثرہ تھے یا نہیں اس کی تصدیق کسی بھی جائزہ لیے گئے ذریعے سے نہیں کی گئی۔