صدها فروشگاه بزرگ فرانسوی در شب بین ۱۱ و۱۲ اکتبر ۲۰۲۶ با قطع سیستم های سردخانه خود روبرو شدند، پس از اینکه هکرها بطور دوراندیشانه سیکل های ذوب یخ مستمری را در واحدهای سردخانه فعال کردند، طبق گزارش فروشندگان و مقامات فرانسوی. این حمله تجهیزات ساخت شرکت دانمارکی دانفوس را هدف قرار داد و بخش های محصولات تازه و منجمد را در فروشگاه های متعلق به چند گروه بزرگ مواد غذایی فرانسه غیرقابل استفاده کرد.
آنچه اتفاق افتاد
یخچال ها و فریزرهای فروشگاه های متضرر از راه دور به حدود ۵۰ درجه سلسیوس، به جای دمای سردی، بازتعیین شدند، طبق گزارش شبکه تلویزیون عمومی فرانسه franceinfo، که از منبعی نزدیک به موضوع نقل قول کرده است. این عملیات اجباری ذوب یخ که ساعت ها در شب ادامه یافت باعث ذوب شدن سیستم های کنترل یخ و خراب شدن گوشت، لبنیات و کالاهای منجمد در پیشخوان قصاب و راهروهای سرد شد.
رئیس اجرایی تعاونی U، Dominique Schelcher، این حادثه را 'بی‌سابقه' توصیف کرد و در بیانیه‌ای که توسط IT-Connect و Euronews نقل شد گفت: 'اهداف قرار دادن تجهیزاتی که برای حفظ محصولات تازه و تامین غذای مردم فرانسه ضروری هستند، بسیار جدی و بی‌سابقه است.'
کدام زنجیره‌ها و چند فروشگاه
تعداد دقیق فروشگاههای متضرر بین افشای‌های خود شرکتها و گزارشهای مربوط به ۱۲ اکتبر متفاوت است، که نشان دهندهٔ سرعت تطورات و قسمت‌های هنوز تایید نشده از حادثه است.
محدوده گزارش‌شده توسط زنجیره| زنجیره | فروشگاههای گزارش‌شدهٔ متضرر | منبع |
|---|
| اینترمارشه | ۱۵۰–۲۰۰ فروشگاه | IT-Connect, Euronews |
|---|
| اینترمارشه | ۲۰۰–۳۰۰ فروشگاه | franceinfo |
|---|
| سیستم یو / تعاونی U | کمتر از ۱۰۰ فروشگاه (~۱۰۰) | IT-Connect, franceinfo, Euronews |
|---|
| ای.لکلرک | متضرر؛ تعداد توسط شرکت تایید نشده | IT-Connect, Euronews |
|---|
| مونوپریکس | حدود ۵% از فروشگاهها | franceinfo |
|---|
| کارفور مارکت | ذکرشده به عنوان احتمالاً متضرر؛ تایید نشده | IT-Connect, Euronews |
|---|
Euronews گزارش کرد که درگیری ای.لکلرک و مونوپریکس در زمان انتشار گزارش خود توسط خود شرکتها تایید نشده بود، درحالی‌که franceinfo ارقام بیشتری برای اینترمارشه و درصدی خاص برای مونوپریکس ارائه داد، که نشان‌دهندهٔ گسترش کامل حادثه است که همچنان در حال تعیین بود.
نحوهٔ انجام این حمله
طبق گزارش franceinfo، دانفوس تجهیزات آسیب‌پذیر را به عنوان دو مدل کنترل‌کننده، AK-SM800 و AK-SC355 شناخت، و گفت که این‌ها 'دوره عمر خود را پایان دادهاند و دیگر از بهروزرسانی نرمافزار یا وصلههای امنیتی بهره‌مند نمی‌شوند.'
IT-Connect گزارش کرد که مهاجمان نسخه‌های قدیمی‌تر نرمافزار کنترل سردخانه دانفوس را، که از نسخهٔ ۴ قبل بودند، بهره‌برداری کردند و این حادثه را به ثغرات امنیتی مرتبط کردند که پژوهشگران امنیت قبلاً در کنفرانس DEF CON در اگست ۲۰۲۶ به طور علنی فاش کرده بودند. دانفوس قبلاً نسخهٔ نرمافزار وصله‌شدهٔ R4.3.1 را منتشر کرده بود که این ثغرات را پس از آن فاش‌سازی برطرف می‌کرد، طبق گزارش IT-Connect.
- CVE-2025-41450: دور زدن احراز هویت با استفاده از رمزعبوری مخفی بر اساس تاریخ
- CVE-2025-41451: ثغرهٔ تزریق فرمان که امکان اجرای کد از راه دور را فراهم می‌کند
- CVE-2025-41452: مسئلهٔ تزریق پیکربندی Nginx که باعث نادیده‌انگاری سرویس می‌شود
پاسخ رسمی و تحقیق
طبق گزارش Euronews، دفتر دادستان پاریس تایید کرد که تحقیق را در آنچه آن را حملهٔ سایبری بزرگ‌مقیاس توصیف کرد که بر تجهیزات نگهداری سرد در چندین زنجیرهٔ توزیع غذایی بزرگ فرانسه تاثیرگذار است، با هدف شناسایی مسئولان و برقراری ارتباط بین نفوذ و خسارت‌های غذایی گزارش‌شده، آغاز کرده است.
franceinfo گزارش کرد که نخست‌وزیر فرانسه به طور شخصی وضعیت را دنبال می‌کرد و ANSSI، آژانس ملی امنیت سایبری، درگیر بود و ثغره در نرمافزار ساخت دانمارک را شناسایی کرده بود. هیچ گروه یا فردی تا ۱۲ اکتبر مسئولیت حمله را بر نگرفته بود و هیچ یک از منابع بررسیشده نام مظنونی را نام‌برده نشده است.
تاثیر مالی و ایمنی غذایی
فروشگاههای متضرر مکلف بودند که موجودی فاسد را با گزارش یک کاتب دادگستری پیش از دفن کالاهای قابل‌تلف توثیق کنند، طبق گزارش franceinfo. منبعی که توسط franceinfo نقل شد احتمالی خسارت را 'چندین میلیون یورو' در سطح ملی برآورد کرد، اگرچه هیچ فروشگاهی تا زمان بررسی منافذ رقمی دقیق منتشر نکرده بود. Euronews گزارش کرد که اینترمارشه هشدار داد برخی از خسارات ممکن است توسط بیمه‌نامه‌های موجود پوشش داده نشود.
هیچ یک از سه منبع بررسیشده تاثیر تایید‌شده‌ای بر سیستم‌های سفارش آنلاین، برنامه‌ریزی تحویل در منزل یا سیستم‌های قیمت‌گذاری قفسه در زنجیرههای فرانسوی گزارش نکردند؛ franceinfo به طور خاص یادآوری کرد که هیچ اطلاعاتی درباره آن سیستم‌ها ارائه نشده بود و گزارش‌ها بر تجهیزات سردخانهٔ واقعی تمرکز داشتند.
آنچه هنوز نامعلوم است
- هیچ مهاجم یا گروهی به طور علنی شناسایی یا مسئولیت گرفته نشده است.
- تعداد دقیق فروشگاههای متضرر بین منابع متفاوت است و تا ۱۲ اکتبر نهایی نشده است.
- ارقام خسارت مالی دقیق تایید‌شدهٔ شرکت منتشر نشده‌اند.
- تاثیرگذاری بر سیستم‌های خرده‌فروشی آنلاین، فراتر از تجهیزات سردخانه، در فرانسه توسط هیچ منبع بررسیشده تایید نشده است.
پرسش‌ها
- کدام زنجیرههای فروشگاهی فرانسوی توسط حملهٔ سایبری آسیبدیدند؟
- زنجیرههای اینترمارشه و سیستم یو (تعاونی U) فروشگاههای آسیبدیدهٔ خود را تایید کردند، و همچنین ای.لکلرک و مونوپریکس گزارششدند که تحت تاثیر قرار گرفتند، اگرچه برخی شرکتها جزئیات دقیق را تایید نکردند، طبق IT-Connect و Euronews و franceinfo.
- دقیقاً هکرها چه کاری انجام دادند؟
- طبق franceinfo، مهاجمان دستگاههای کنترل سردخانه ساخت دانفوس را به طور دوراندیشانه بازتعیین کردند تا سیکلهای ذوب یخ مستمری را اجرا کنند، دما را تا حدود ۵۰ درجه سلسیوس افزایش دادند و غذای تازه و منجمد را خراب کردند.
- آیا غذای فروشگاههای متضرر برای خوردن ایمن است؟
- منابع توصیف میکنند که فروشگاهها موجودی تازه و منجمد فاسد را بر اساس روندهای توثیقشده (از جمله گزارشهای کاتب) دفع کردند نه اینکه فروختهاند؛ هیچ منبع بررسیشده نشان نداد که محصولات متضرر باقی ماندهاند.
- چه کسی پشت این حمله است؟
- هیچ مهاجم یا گروهی تا ۱۲ اکتبر ۲۰۲۶ مسئولیت را بر نگرفته بود یا شناسایی نشده بود، طبق Euronews و franceinfo؛ دفتر دادستان پاریس تحقیق را جهت روشنکردن حقایق آغاز کرد.
- ثغرهٔ امنیتی چه باعث شد؟
- دانفوس به franceinfo گفت که دستگاههای کنترل AK-SM800 و AK-SC355 متضرر دوره عمر خود را پایان دادهاند و دیگر بهروزرسانی نرمافزار یا وصلههای امنیتی دریافت نمیکنند؛ IT-Connect این نفوذ را با ثغرات (شامل CVE-2025-41450 و -41451 و -41452) که توسط پژوهشگران در کنفرانس DEF CON در اگست ۲۰۲۶ فاش شده بودند، مرتبط کرد.
