هجوم إلكتروني يعطل أنظمة التبريد في مئات المتاجر الفرنسية الكبرى

عانت مئات المتاجر الفرنسية الكبرى من توقف أنظمة التبريد بها في الليل بين 11 و12 أكتوبر 2026، بعد أن قام المتسللون بتفعيل دورات إزالة جليد مستمرة في وحدات التبريد عن بعد، وفقاً لما أعلنته الشركات والمسؤولون الفرنسيون. استهدف الهجوم معدات من صنع الشركة الدنماركية دانفوس وترك أقسام المنتجات الطازجة والمجمدة غير صالحة للاستخدام في متاجر تديرها عدة مجموعات من أكبر شركات البقالة في فرنسا.

ما الذي حدث

أُعيد تعيين الثلاجات والفريزرات في المتاجر المتضررة عن بعد إلى حوالي 50 درجة مئوية بدلاً من درجات الحرارة الباردة، وفقاً لما ذكرته هيئة الإذاعة الفرنسية العامة franceinfo، التي استشهدت بمصدر قريب من الموضوع. أدى إجبار إزالة الجليد الذي استمر لساعات طوال الليل إلى إذابة أنظمة التحكم في الجليد وتلف اللحوم والألبان والمنتجات المجمدة في أقسام الجزارة والممرات الباردة.

وصف الرئيس التنفيذي لتعاونية U، Dominique Schelcher، الحادثة بأنها 'غير مسبوقة'، وقال في بيان نقلته IT-Connect وEuronews: 'استهداف معدات ضرورية للحفاظ على المنتجات الطازجة وتزويد الشعب الفرنسي بالغذاء أمر في غاية الخطورة وغير مسبوق.'

أي السلاسل وكم عدد المتاجر المتضررة

تختلف أعداد المتاجر الدقيقة بين إفصاحات الشركات بنفسها والتقارير حتى 12 أكتوبر، مما يعكس سرعة تطور الحادثة والأجزاء التي لا تزال غير مؤكدة.

أفادت Euronews بأن تضرر متاجر إي ليكليرك ومونوبريكس لم يكن قد تم تأكيده من قبل الشركات نفسها في وقت نشر تقريرها، بينما أعطت franceinfo أرقاماً أعلى لمتاجر إنترماشيه ونسبة مئوية محددة لمونوبريكس، مما يوضح أن الحجم الكامل للحادثة كان لا يزال قيد التوضيح مع تطور القصة.

كيف تم الهجوم

وفقاً لـ franceinfo، حددت شركة دانفوس المعدات الضعيفة كنموذجي متحكم، AK-SM800 و AK-SC355، وقالت إنهما 'وصلا إلى نهاية دورة حياتهما ولم يعودا يستفيدان من تحديثات البرمجيات أو تصحيحات الأمان.'

أفادت شركة IT-Connect بأن المهاجمين استغلوا الإصدارات الأقدم من برمجيات التحكم في التبريد من دانفوس، التي تسبق الإصدار 4، وربطت الحادثة بثغرات أمنية كان قد كشف عنها باحثو الأمن علناً في مؤتمر DEF CON في أغسطس 2026. كانت شركة دانفوس قد أصدرت بالفعل إصدار برمجية معدلة، R4.3.1، تعالج الثغرات عقب ذلك الكشف، وفقاً لما أفادت به IT-Connect.

• CVE-2025-41450: مجاوزة المصادقة باستخدام كلمة مرور مخفية بناءً على التاريخ
• CVE-2025-41451: ثغرة حقن الأوامر التي تمكن تنفيذ التعليمات البرمجية عن بعد
• CVE-2025-41452: مشكلة حقن إعدادات Nginx تسبب حرمان الخدمة

الرد الرسمي والتحقيق

وفقاً لـ Euronews، أكدت مكتب المدعي العام في باريس أنها فتحت تحقيقاً فيما وصفته بأنه هجوم إلكتروني واسع النطاق يؤثر على معدات التخزين البارد لدى عدة سلاسل توزيع غذائي فرنسية كبرى، بهدف تحديد المسؤولين عن الهجوم وتأسيس روابط بين الاختراق والخسائر الغذائية المبلغ عنها.

أفادت franceinfo بأن رئيس الوزراء الفرنسي كان يتابع الوضع شخصياً وأن ANSSI، الوكالة الوطنية للأمن السيبراني، كانت متورطة وقد حددت الثغرة في البرمجيات من صنع الدنمارك. لم يكن أي مجموعة أو فرد قد أعلن مسؤوليته عن الهجوم حتى 12 أكتوبر، ولم تذكر أي من المصادر المراجعة أي مشتبه به.

التأثير المالي وسلامة الغذاء

كانت المتاجر المتضررة مطالبة بتوثيق المخزون الفاسد من خلال تقرير من محضر قضائي قبل التخلص من السلع القابلة للتلف، وفقاً لما أفادت franceinfo. قدر مصدر اقتبست منه franceinfo الخسائر المحتملة بـ 'عدة ملايين يورو' على الصعيد الوطني، مع أن أي متجر لم ينشر رقماً دقيقاً بحلول وقت مراجعة المنافذ. أفادت Euronews بأن إنترماشيه حذرت من أن بعض الخسائر قد لا تغطيها بوليصات التأمين الحالية.

لم تبلغ أي من المصادر الثلاث المراجعة عن أي تأثير مؤكد على أنظمة الطلب عبر الإنترنت أو جدولة التسليم إلى المنزل أو أنظمة تسعير الرفوف لدى السلاسل الفرنسية؛ لاحظت franceinfo على وجه التحديد أنه لم تُقدم أي معلومات عن تلك الأنظمة، وركزت التقارير على معدات التبريد الفعلية.

ما يبقى غير معروف

• لم يتم تحديد أي مهاجم أو مجموعة علناً أو لم يعلن أحد عن مسؤوليته.
• يختلف العدد الدقيق للمتاجر المتضررة بين المصادر ولم يتم تحديده نهائياً حتى 12 أكتوبر.
• لم تُنشر أرقام خسائر مالية دقيقة مؤكدة من الشركات.
• لم يتم تأكيد ما إذا كانت أنظمة البيع بالتجزئة عبر الإنترنت، بخلاف معدات التبريد، قد تأثرت في فرنسا من قبل أي مصدر تمت مراجعته.