وعطلت الهجمات الإلكترونية مرافق التبريد في المتاجر الأوروبية في 2 تشرين الثاني/نوفمبر 2026. (كارفور) يؤكد خمسة عشر متجراً متضرراً في (بلجيكا). Other brands have removed fresh and frozen products. وبعد ثلاثة أسابيع من وقوع الحوادث الفرنسية، أصبحت حماية المعدات التي يتحكم فيها عن بعد في المقدمة.
والسلسلة الجديدة من الحوادث لا تتعلق فقط بمواقع التسوق على الإنترنت. تصل إلى الأجهزة التي تحتفظ بالسلع وعندما تُحوَّل عملياتها، يصبح الخطر مادياً: ارتفاع درجات الحرارة، والمنتجات غير القابلة للاستعمال، وإعادة تخزين الأشعة. ويجب على المخازن المتضررة أن تستعيد البرد وتتحكم في مخزوناتها.
الهجمات السيبرية: آثار مختلفة وفقا للعلامات
وفي بلجيكا، وصف كارفور الأثر بأنه محدود جدا. وتقول المجموعة في بيانها الصحفي الصادر في 2 تشرين الثاني/نوفمبر إن خمسة عشر من مخازنها البالغ عددها نحو 700 مخزن قد تأثرت تأثرا طفيفا. He states that all of his outlets remain open and that the products remain available. هذا التقييم يتعلق بشبكتها البلجيكية، ليس جميع أعمال البلاد.
وأفاد ديلهايز أيضا عن حادثة حاسوبية تؤثر على تبريد عشرات المخازن. والأغلبية في بلجيكا، وبعض المؤسسات في لكسمبرغ. وفي البيانات التي نقلت في 2 تشرين الثاني/نوفمبر، تميز العلامة التجارية بين الاضطرابات القائمة في السوق وبين تشغيل مراكز التوزيع التابعة لها. ولا تزال هذه العمليات جارية.
In Ireland, Musgrave reported that thirteen SuperValu stores had experienced an incident on their refrigeration equipment. وقد أزيلت المنتجات الجديدة والمجمدة كإجراء احترازي. The company then announced the resolution of the incident and the resupply of the spokes concerned. وهذا الانتعاش المحلي ليس استعراضا للموجة الأوروبية بأكملها.
ويتعلق التقريران الأولان أيضاً بإستونيا والسويد. وتختلف درجات الحرارة الشاذة المبلّغ عنها وفقاً للمرافق والشهادات. ولذلك سيكون من المضلل تطبيق نفس الرقم على جميع المخازن، أو تحويل عدد الأجهزة المحددة إلى عدد المنشآت المتأثرة.
تشابهات مع تشرين الأول/أكتوبر، بدون مؤلف مشترك
وتشير الأحداث إلى الهجمات على المنشآت الفرنسية في تشرين الأول/أكتوبر. وتغطي المصالحة نوع المعدات والتغيرات في درجات الحرارة. ولا يكفي وحده تحديد هوية المسؤولين.
في تحليله في الثاني من نوفمبر، لاحظ فريق البحوث التابع لـ » سيسي » هذا التشابه. However, it states that no group claimed responsibility for the attacks it examines. كما أنها لا تؤكد تدخل ممثل متطابق في كلا التسلسلين. ولا تزال هوية أصحاب البلاغ ودوافعهم مفتوحة.
ويوفر الرصد التقني مؤشرا آخر. وتلاحظ أجهزة الاستشعار أكثر قليلا من ألف واجهة دانفوس ستوريفيو التي ظهرت على الإنترنت في جميع أنحاء العالم. وفي فرنسا، زادت الدراسة الاستقصائية من 825 1 واجهة قبل هجمات تشرين الأول/أكتوبر إلى 220 في وقت إجراء التحليل. This decrease measures visible exposure from the Internet. It does not prove that all systems have been corrected or that each of the remaining equipment has been attacked.
التجريب عن بعد، نقطة ضعف
ويقوم المتحكمون في التبريد بإضفاء الطابع المركزي على المهام التجارية الهامة. يمكنهم رصد درجات الحرارة، ومشاهدة أجهزة الإنذار وتعديل بعض البارامترات. وتتجنب الصيانة عن بعد أيضا الحركة المنهجية للفنيين. ولكن هذا الملاءمة يتطلب حماية الوصول إلى مجموعة الإدارة.
وكشفت البحوث التي نشرها في آب/أغسطس فريق Claroty عن العديد من أوجه الضعف على منصة دانفوس AK-SM 800A. وقد نقل الباحثون نتائجهم إلى الصانع الذي نشر رقائق. وأظهر هذا العمل النتائج المحتملة للوصول غير المأذون به إلى الوظائف الإدارية.
غير أن وجود مواطن ضعف موثقة يجعل من المستحيل تعيين الشخص المستخدم في كل تجارة في 2 تشرين الثاني/نوفمبر. جهاز مرئي على الإنترنت، ونسخة قديمة وتسوية مثبتة تتطابق مع ثلاثة نتائج مختلفة. ويجب أن تحدد التحقيقات ما هي المعدات التي تم الوصول إليها بالفعل وكيف يتم ذلك.
إنذار فرنسي دائماً له صلة بالمشغلين
وأصدر الفريق إنذاراً في أوائل 12 تشرين الأول/أكتوبر، مستكملاً في 16 تشرين الأول/أكتوبر. She reported compromises affecting several families of Danfos, Copeland and Dixell controllers. وأشارت السلطة إلى أنه لا ينبغي أن تظل واجهة الإدارة متاحة مباشرة من الإنترنت.
توصياتها تجمع بين حماية الدخول والتحقق من التشكيل وقياسات الصانع وهي تميز بين المنشآت المهددة بالفعل وما زالت المعدات الموفرة. ويدعون أيضا إلى استعراض القيود التعاقدية قبل وقف عمليات إعادة البيانات إلى الثلاجة.
وتبرز النشرة أن إعادة التشكيل البسيطة لا تكفي عندما يظل الجهاز ضعيفا ومعرضا. ولذلك، يجب أن يكون إصلاح الخدمة مصحوبا بأمن كاف يُضطلع به مع المهنيين المسؤولين عن المنشآت.
وفيما يتعلق بالعلامات، فإن موقعين للتشييد يتقدمان بالتوازي: العثور على عرض عادي على نطاق واسع وتحديد مصدر الاضطرابات. ولا تزال النتائج المتاحة صباح يوم 3 تشرين الثاني/نوفمبر محددة لكل شبكة. ولم يثبت علناً أي مجموع أوروبي نهائي للخسائر أو التخصيص المشترك للهجمات.
التغطية: مُصوّرة في 21 يناير 2016. المحفوظات التوضيحية؛; the store is not presented as a victim of the attacks of november 2026. الصورة:Raysonho @ Open Grid Scheduler / Grid Engine, Wikimedia Commons.,CC0 1.0ملاكمة وملابس ليبنوز.
التعليقات