هجوم إلكتروني يرفع حرارة مجمدات 150 متجراً في فرنسا
الهجوم استغل ثغرة في منصة دانفوس للتبريد بين 11 و12 أكتوبر 2026، وتسبّب في أضرار بملايين اليوروات وحرائق في بعض المتاجر.
تعرّضت أنظمة التبريد والتجميد في أكثر من 150 متجراً تتبع سلاسل سوبرماركت فرنسية لهجوم إلكتروني بين ليلة 11 وأوائل 12 أكتوبر 2026، وفق ما أفاد به موقع datanet.co.kr.
ارتفعت درجات الحرارة في المعدات المتأثرة إلى 50 درجة مئوية، واندلعت حرائق في بعض المتاجر، فيما بلغت قيمة الأضرار ملايين اليوروات.
واستغل المهاجمون ثغرة في منصة دانفوس لإجبار نظام إذابة الصقيع على العمل وتجاوز الحد الأعلى لدرجة الحرارة، ما أدى إلى تسخين المعدات إلى ما بين 50 و80 درجة مئوية خلال الليل.
ثغرتان في واجهة الإدارة
وكانت شركة Claroty قد اكتشفت ثغرتي تجاوز التحقق من الهوية وحقن الأوامر في واجهة الإدارة المدمجة لمنصة AK-SM 800A، وتمّ إسناد الرمزين CVE-2025-41221 وCVE-2025-41222 لهما، بحسب ما ورد في التقرير.
نشرت Claroty تقريرها البحثي حول الثغرتين في أغسطس من العام الماضي، وعرضته في مؤتمر DEF CON في لاس فيغاس، في حين أشارت Nozomi Networks إلى أن تحليلها لم يؤكد وجود صلة بين الهجوم والبحث المنشور، وأن معظم المعدات المتأثرة تبدو قديمة ولم تُحدَّث.
أسئلة سريعة
ما الذي حدث لأنظمة التبريد في المتاجر الفرنسية؟
تعرّضت أنظمة التبريد والتجميد في أكثر من 150 متجراً لهجوم إلكتروني بين ليلة 11 وأوائل 12 أكتوبر 2026، ما رفع درجات الحرارة إلى 50 درجة مئوية وأدى إلى حرائق في بعض المتاجر وأضرار بملايين اليوروات.
ما الثغرة التي استغلها المهاجمون؟
استُغلت ثغرة في منصة دانفوس لإجبار نظام إذابة الصقيع على العمل وتجاوز الحد الأعلى للحرارة، وتسخين المعدات إلى ما بين 50 و80 درجة مئوية خلال الليل.
هل هناك صلة بين الهجوم وبحث Claroty المنشور؟
قالت Nozomi Networks إن تحليلها لم يؤكد وجود صلة بين الهجوم والبحث الذي نشرته Claroty في أغسطس وعرضته في DEF CON، وإن معظم المعدات المتأثرة بدت قديمة ولم تُحدَّث.