السوبرماركت ومخزونات البلازما. يوجه القراصنة الصناعيون أنظارهم الآن إلى الكهرباء والمياه
تشير سلسلة الهجمات التي استهدفت شبكات التوزيع الكبرى وموردي المؤسسة الفرنسية التي تدير عمليات نقل الدم إلى تصعيد في الوضع. كما أن إعلان المسؤولية من قبل الجماعات الموالية لروسيا يرفع سقف التهديدات. والجمهور المستهدف واسع النطاق. تقوم وكالة Acn بتحديد أكثر من 21,800 كيان من البنية التحتية الحيوية (NIS)، الخاضعة لقواعد الأمن السيبراني: أكثر من 2,000 في قطاع الطاقة، و500 في قطاع النقل، و2,000 في قطاع الرعاية الصحية، و3,000 في قطاع الأغذية، و4,000 في قطاع التصنيع
النقاط الرئيسية
في الليلة الفاصلة بين الأول والثاني من نوفمبر، تعرضت سلسلة التبريد للاختراق للمرة الألف. وجاء ذلك هذه المرة عبر أحد موردي المؤسسة الفرنسية للدم (Efs)، وهي الجهة العامة الفرنسية المعنية بعمليات نقل الدم والبلازما. ووفقًا لوسائل الإعلام، تمت إعادة برمجة أنظمة ثلاثة مواقع، التي تُضبط عادةً على درجة حرارة تبلغ 30 درجة تحت الصفر، لتصل إلى 110 درجات. وكان الهدف، وفقًا لوسائل الإعلام الفرنسية، هو Coolworld، المورد والمسؤول عن صيانة العديد من المستودعات. أشارت أجهزة الإنذار إلى وجود خلل، فتدخل الفني المناوب وتم تأمين المنتجات وأكياس الدم. فريديريك باكود، رئيس المؤسسة الفرنسية للدم (Efs)، بالتعاون مع وزارة الصحة، استبعدوا حدوث عواقب صحية أو انقطاع في عمليات جمع وتوزيع الدم. لكن هذه الحملة المفاجئة ضد أكياس الدم تأتي في أعقاب موجة من الهجمات الإلكترونية على ثلاجات شبكات التوزيع الكبرى في أوروبا، وكذلك على العديد من الأجهزة الموجودة في القواعد العسكرية الأمريكية على الأراضي الأمريكية. ومن الواضح، إذن، أن هذه الموجة تكتسب أهمية واسعة النطاق، مما يثير تساؤلات حول أسس «إنترنت الأشياء» Internet of Things نفسها.
كيف وقعت الهجمات
في 12 أكتوبر، كان مركز الأمن السيبراني الفرنسي (CERT-FR) قد أبلغ بالفعل عن العديد من حالات الاختراق التي طالت أنظمة Danfoss AK-SM وAK-SC ومنصات Copeland-Dixell XWEB في مجال التبريد التجاري. وطالبت الهيئة بإزالة الواجهات العامة، والتحقق من الإعدادات وعمليات إزالة الجليد والإنذارات. وفي 2 نوفمبر، وردت تقارير من هولندا والسويد؛ وشمل التنبيه أيضًا بلجيكا وأيرلندا ولوكسمبورغ وفنلندا وإيطاليا. في 3 نوفمبر، عقدت المفوضية الأوروبية اجتماعًا ضم Enisa (وكالة الأمن السيبراني التابعة للاتحاد الأوروبي)، وEuropol، وEU-CyCLONe (الشبكة الأوروبية لمنظمات التنسيق في حالات الأزمات السيبرانية)، والسلطات الوطنية.
NoName057(16) وZ-Pentest، وهما مجموعتان مواليتان لروسيا، أعلنتا في مقطع فيديو مسؤوليتهما عن عمليات الاختراق التي طالت أنظمة التبريد التجارية الأوروبية. ويزعمون أنهم استخدموا وظائف مدمجة في أنظمة Danfoss وXweb دون استخدام برامج ضارة، ويصرحون بأنهم قادرون على التدخل في شبكات المياه ومحطات توليد الكهرباء والمنشآت الصناعية. وهذا مجرد ادعاء وليس دليلاً: فلم تؤكد السلطات أن هذه المجموعات هي المسؤولة عن جميع الحوادث، ولا عن قضية Efs.
إلا أن التقنية المذكورة تبدو معقولة. في نهج الاعتماد على الموارد المتاحة، يمكن للمهاجم استخدام وحدة تحكم يمكن الوصول إليها من الخارج، أو بيانات اعتماد مسروقة، أو حساب أحد فنيي الصيانة، دون الحاجة إلى إدخال برامج صناعية جديدة. وبفضل القدرة على تغيير نقاط الضبط أو عمليات إزالة الجليد أو الإنذارات، يقوم المهاجم بتنفيذ عمليات تبدو عادية لكنها غير مصرح بها. سيتعين على المحققين تتبع الجلسة، والأذونات، وأمر العمل، والتعديل، واستجابة وحدة التحكم. وإذا قام الحساب بتعديل الإنذارات أيضًا، فقد يظل العطل مخفيًا.
في فبراير 2026، نشرت شركة كوبلاند ما مجموعه 18 ثغرة أمنية في بعض أجهزة Xweb Pro حتى الإصدار 1.12.1 من البرنامج الثابت. تختلف أجيال Danfoss AK-SM من حيث المصادقة وإعدادات الأمان. ولهذا السبب، يجب التركيز على التكوين المثبت، وحقوق الوصول الممنوحة، والنسخ الاحتياطية الموثوقة، وليس فقط على اسم الشركة المصنعة.
