امتدت موجة من الحوادث التي تستهدف أنظمة التبريد في متاجر التجزئة الأوروبية إلى عدة دول، بعدما شهدت سلاسل متاجر كبرى في بلجيكا والسويد وآيرلندا وفنلندا وإستونيا ولوكسمبورغ اضطرابات في عمل الثلاجات والمجمّدات، تسببت في ارتفاع درجات الحرارة داخل وحدات التبريد، وأثارت مخاوف من تكرار الهجوم الإلكتروني الذي طال مئات المتاجر الفرنسية الشهر الماضي.
وتشير المعلومات الواردة من الشركات والسلطات المحلية إلى أن الحوادث لم تكن متطابقة من حيث طبيعتها أو حجمها؛ إذ أكدت بعض المتاجر تعرضها لهجمات إلكترونية، في حين تحدثت شركات أخرى عن حوادث تقنية أو ارتفاعات غير طبيعية في درجات الحرارة، من دون الجزم حتى الآن بأن اختراقاً إلكترونياً يقف وراءها جميعاً.
وفي بلجيكا، أعلنت شركة «كارفور» أن 15 متجراً من أصل نحو 700 متجر تابع لها تأثرت بالحادث، موضحة أن المشكلة لم تشمل جميع أجهزة التبريد في الفروع المتضررة، وأن نطاق تأثيرها ظل محدوداً. وقال متحدث باسم الشركة لوكالة الصحافة الفرنسية إن ما حدث كان هجوماً إلكترونياً، نافياً وجود تفسير آخر للحادثة.
كما أكدت مجموعة «أهولد ديلهايز» الهولندية، المالكة لسلسلة متاجر «ديلهايز» في بلجيكا، وقوع حادث تقني في عدد من متاجرها خلال ليل الأحد، أثّر في أنظمة التبريد. وقالت الشركة إنها رصدت ارتفاعاً في درجات الحرارة داخل وحدات التبريد، وإنها تحقق في أسباب الحادث.
ونقلت وكالة «رويترز» عن الرئيس التنفيذي لشركة «سابكوبل» البلجيكية، المتخصصة في أنظمة التبريد والمسؤولة عن تشغيل أنظمة «ديلهايز»، أن الحادث كان هجوماً إلكترونياً أدى إلى تحويل وحدات التبخير في أجهزة التبريد إلى وضع إزالة الجليد، وهو ما تسبب في ارتفاع درجات الحرارة. ولم تتمكن «رويترز» من الحصول على تعليق إضافي من مكتب المسؤول.
وامتدت المشكلات إلى متاجر أخرى في بلجيكا؛ إذ قالت مجموعة «كولرويت» إن أنظمة التبريد في خمسة متاجر تعرضت للهجوم، فيما أبلغت سلسلة «سبار» عن تأثر نحو خمسة من متاجرها. كما أعلنت سلسلة «إنترمارشيه» تعرض نحو 15 متجراً لمشكلات تقنية في أجهزة التبريد، لكنها لم تؤكد أن السبب هجوم إلكتروني.
وفي آيرلندا، قالت مجموعة «موسغريف» إن حادثاً إلكترونياً أثّر في أنظمة التبريد في 13 متجراً تابعاً لسلسلة «سوبر فالو». واتخذت الشركة إجراءً احترازياً بسحب المنتجات المبردة والمجمّدة من المتاجر المتضررة ومنع بيعها، في خطوة تعكس المخاطر المباشرة التي يمكن أن تترتب على فقدان القدرة على التحكم في درجات حرارة تخزين الأغذية.
السويد وإستونيا في دائرة الاستهداف
وفي السويد، أبلغت سلسلتا «آي سي إيه» و«كوب» عن ارتفاع درجات الحرارة في عدد من أجهزة التبريد والمجمّدات. وقال مركز الأمن السيبراني الوطني السويدي إنه يتابع عدة حوادث مرتبطة بأنظمة التبريد في متاجر البقالة في أنحاء البلاد.
وأفاد أحد متاجر «آي سي إيه» في بلدة شوبو بأن درجة حرارة المجمّدات ارتفعت إلى 50 درجة مئوية، مشيراً إلى الاشتباه في تعرض أنظمة التبريد للاختراق. كما أعلنت الشركة أن عدداً محدوداً من متاجرها تأثر بحادث وقع خلال الليل، من دون أن تؤكد بصورة قاطعة أن السبب هجوم إلكتروني.
وفي أحد متاجر «آي سي إيه بارونن» في العاصمة ستوكهولم، أُعلن عن تعطل جميع المجمّدات نتيجة هجوم إلكتروني، حسب لافتة وضعتها إدارة المتجر. وقال مدير المبيعات إن الحادث وقع عند الثانية صباحاً، ولم يُكتشف إلا في الخامسة والنصف صباحاً. وأفادت سلسلة «كوب» بأن ستة من متاجرها تأثرت بحوادث مماثلة، فيما أشارت تقارير أخرى إلى أن عدد المتاجر المتضررة بلغ سبعة.
وقال جون بيلوف، رئيس مركز الأمن السيبراني الوطني السويدي، إن المركز يحقق في الحوادث، مشيراً إلى أن البلاد رصدت خلال الأسابيع الأخيرة عدداً كبيراً من أجهزة التكنولوجيا التشغيلية المعرضة للاختراق، وأن هناك حاجة إلى تحديث هذه الأجهزة أو تثبيت التصحيحات الأمنية اللازمة لها.
وفي إستونيا، تعرضت أنظمة التبريد لدى عدد من عملاء شركة «كيتمان كولدتك» لهجمات، وفق ما أعلنه رئيسها التنفيذي يان موتسو لهيئة البث العامة الإستونية. وأوضح أن القراصنة استغلوا ثغرات في وحدات تحكم قديمة بأنظمة التبريد، وتمكنوا من رفع درجة حرارة أحد المجمّدات عن بُعد إلى 50 درجة مئوية.
وأضاف موتسو أن الحادثة اكتُشفت وعولجت خلال نحو عشر دقائق، ما حال دون وقوع أضرار كبيرة. ولم يكشف عن اسم سلسلة المتاجر التي تعرضت للاختراق، رغم ورود أسماء شركات «سيلفر» و«ريمي» و«كوب» و«ليدل» ضمن سلاسل التجزئة التي تستخدم التكنولوجيا المتأثرة، من دون تأكيد تعرض كل منها للهجوم.
أما في فنلندا، فأعلنت مجموعة «كيسكو»، ثاني أكبر شركة لتجارة المواد الغذائية في البلاد، رصد ارتفاعات غير طبيعية في درجات الحرارة داخل بعض معدات التبريد في عدد محدود من متاجر البقالة الصغيرة التابعة لها. وقال رئيس أمن الشركات في المجموعة، بيتري كايهكو، إن الشركة بدأت التحقيق بعد تلقي تنبيهات آلية ومعاينة الموظفين للمواقع صباحاً، مضيفاً أن احتمال وقوع حادث مرتبط بتكنولوجيا المعلومات لم يُستبعد.
وأوضح أن المشكلة لم تكن واسعة النطاق، واقتصرت على عدد قليل من المتاجر التي لا تشمل معداتها أنظمة الحماية المركزية التابعة للمجموعة.
سابقة فرنسية تثير المخاوف
وتعيد هذه الحوادث إلى الأذهان الهجوم الإلكتروني الذي تعرضت له متاجر في فرنسا خلال أكتوبر (تشرين الأول) الماضي، عندما استهدف القراصنة أنظمة التبريد في نحو 700 متجر، ما أدى إلى تعطيل وحدات التبريد وارتفاع درجات الحرارة داخل المجمّدات، وإجبار المتاجر على التخلص من كميات من الأغذية التي تعرضت للتلف.
وشملت الشركات المتضررة آنذاك سلاسل «إنترمارشيه» و«كوبيراتف يو» و«كارفور». وأظهرت التحقيقات أن القراصنة تمكنوا من السيطرة على وحدات التبريد ورفع درجات الحرارة فيها إلى مستويات وصلت إلى 50 درجة مئوية، فيما تسببت الحوادث في تعطيل الخدمات ونفاد بعض المنتجات من الأرفف.
ولم تعلن أي جهة مسؤوليتها عن هجمات فرنسا، كما لم تكشف السلطات عن هوية الجهة التي تقف وراءها. وتأتي الحوادث الأوروبية الجديدة في وقت كانت فيه مجموعة «أهولد ديلهايز» قد أبلغت الشرطة الهولندية الشهر الماضي عن حادث متعلق بالأمن السيبراني، بعد رصد نشاط مشبوه في بنيتها التحتية، وذلك بالتزامن مع اضطرابات استمرت أياماً في بعض متاجرها في هولندا، وتسببت في تعطيل الخدمات وظهور أرفف خالية من المنتجات.
ثغرات في الأجهزة المتصلة بالإنترنت
وتسلط هذه الحوادث الضوء على المخاطر المتزايدة التي تواجهها أنظمة التشغيل والتحكم في قطاع التجزئة، مع توسع استخدام الأجهزة التي يمكن مراقبتها وإدارتها عن بُعد. فلم تعد الهجمات الإلكترونية مقتصرة على قواعد البيانات وأنظمة الدفع والمعلومات الشخصية، بل باتت تمتد إلى معدات مادية تتحكم في عمليات أساسية، مثل التبريد والتدفئة وكاميرات المراقبة وشبكات الإنذار.
وتكمن خطورة هذه الهجمات في أن اختراق نظام التحكم قد يؤدي إلى تعطيل وظيفة الجهاز أو تغيير إعداداته من دون الحاجة إلى الوصول المباشر إليه. وفي حالة المتاجر، يمكن أن يتسبب التلاعب بدرجات حرارة الثلاجات والمجمّدات في إفساد الأغذية، وإجبار الشركات على سحبها من البيع، فضلاً عن تكاليف الإصلاح وتعطل العمليات اليومية.
كما تكشف الحوادث عن أهمية تحديث وحدات التحكم القديمة ومعالجة الثغرات الأمنية في الأجهزة المتصلة بالشبكات، خصوصاً تلك التي لا تخضع لأنظمة الحماية المركزية، كما أشار مسؤول الأمن السيبراني السويدي.
وفي الولايات المتحدة، قال البنتاغون الأسبوع الماضي إنه يحقق في أعطال أصابت مجمّدات تخزين الأغذية في عدد من المنشآت العسكرية، في تطور يوسع نطاق التساؤلات بشأن أمن أنظمة التبريد والتحكم، وإن لم يتضح وجود صلة بين تلك الأعطال والهجمات التي شهدتها المتاجر الأوروبية.
وبينما لا تزال التحقيقات جارية لتحديد أسباب الحوادث الأخيرة وما إذا كانت جميعها مرتبطة بهجمات إلكترونية منسقة، فإن تكرار اضطرابات أنظمة التبريد في دول أوروبية عدة يضع أمن البنية التشغيلية لقطاع التجزئة أمام اختبار جديد، ويبرز كيف يمكن لثغرة في جهاز تحكم قديم أن تتحول إلى مشكلة تمس سلامة الأغذية وسلاسل الإمداد وتكاليف الشركات.
