هجمات سيبرانية تستهدف ثلاجات الأغذية في تسع دول أوروبية

اضطرابات في متاجر البقالة الكبرى

استهدفت الهجمات السيبرانية التي وقعت يوم الإثنين وحدات تبريد الأغذية في متاجر البقالة الكبرى في تسع دول أوروبية. شملت الهجمات بلجيكا وإستونيا وفنلندا وإيرلندا ولوكسمبورغ وهولندا والسويد والبرتغال وإيطاليا. تسبب الهجوم الذي رفع درجات الحرارة في بعض الثلاجات إلى ما بين 50 و70 درجة مئوية في إجبار المتاجر في بلجيكا وإيطاليا وإستونيا وغيرها على التخلص من أطنان من الأغذية التالفة، وذلك بعد ثلاثة أسابيع من هجوم أصغر استهدف المتاجر الفرنسية. أعلنت سلسلة كارفور في بلجيكا عن تعرض نحو 15 متجراً من أصل 700 متجر لها للاضطراب. عقدت المفوضية الأوروبية يوم الثلاثاء اجتماعين طارئين للتعامل مع الأزمة. بحث الاجتماع الأول التداعيات مع فريق العمل المشترك الذي يضم يوروبول ووكالات الاتحاد المعنية بالأمن الإلكتروني. نسق الاجتماع الثاني عبر شبكة تعاون تربط السلطات الوطنية للدول الأعضاء لإدارة الأزمات الإلكترونية واسعة النطاق.

ثغرات الأنظمة والذكاء الاصطناعي

أرى أن استغلال نقاط الضعف في الأنظمة المتصلة بالإنترنت يمثل التهديد الحقيقي لسلاسل الإمداد الغذائي. اعتمد المهاجمون على استغلال ضعف تأمين واجهات الاتصال بالإنترنت واستخدام كلمات المرور الافتراضية والبرمجيات القديمة التي تفتقر إلى التحديثات. أوضح الدكتور محمد محسن رمضان أن الهجمات تجاوزت سرقة البيانات لتلحق أضراراً مادية مباشرة بالأنظمة الحيوية مثل الغذاء والطاقة. ذكرت مجموعة سابكوبيل البلجيكية أن نحو 10% من أنظمة التبريد الصناعية في المتاجر المتضررة لم تخضع للتحديث الأمني. يوضح الدكتور عمار محمد أن الذكاء الاصطناعي يستطيع كتابة شيفرات برمجية خبيثة وتعديلها بسرعة لتخطي برامج مكافحة الفيروسات الجدارية. تهدف هذه الهجمات إلى التحكم في وحدات التبريد والتدفئة وكاميرات المراقبة عن بعد عبر استغلال ثغرات الأنظمة الذكية. تشير تقارير صحيفة الغارديان إلى أن غياب المطالب المالية من قراصنة الفدية يرجح وجود جهات فاعلة مرتبطة بدول مثل كوريا الشمالية.

مخاطر البنية التحتية وخطط الدفاع

يفتح هذا الاختراق الباب أمام مخاطر تمس البنوك وأنظمة الدفع المالية أو تشفير الأنظمة بالكامل لطلب فدية. حذرت بريطانيا وألمانيا المواطنين من ضرورة تخزين الطعام والاحتياجات الأساسية تحسباً لاضطرابات ناتجة عن هجمات بالذكاء الاصطناعي. يمكن للمهاجمين السيطرة على كاميرات المراقبة وتسجيل ما يجري في المنازل أو المتاجر لاستخدامها في الابتزاز. حذر المركز الكندي للأمن السيبراني من حملات تستخدم الذكاء الاصطناعي لاستهداف وحدات التحكم الصناعية المكشوفة. يرى الدكتور محمد محسن رمضان أن هذا الهجوم قد يكون بداية لحرب أوسع تفتح الباب أمام محاولات اختراق أنظمة أكثر تعقيداً مثل البنوك أو أنظمة الدفع المالية لسرقة بيانات بطاقات الائتمان. يمكن للمهاجمين الوصول إلى برامج إدارة الأجهزة عبر شبكة الإنترنت، مما يتيح لهم التحكم الكامل في الثلاجات وأنظمة التدفئة وكاميرات المراقبة. يمنع هذا التحكم الشركات من معرفة البيانات الحقيقية، وقد يؤدي استهداف أنظمة التحكم في منشآت الطاقة إلى تعطيل العمليات أو حتى انفجار الأجهزة. ينصح الخبراء باتباع استراتيجية "الدفاع العميق" عبر عزل الشبكات باستخدام تقنية VLAN. يجب فصل شبكات التبريد عن الشبكة المالية للمتجر لمنع المهاجمين من الوصول لكافة الأنظمة. يقلل استخدام الشبكات الافتراضية الآمنة VPN من الوصول المباشر للأنظمة عبر الإنترنت. يقلل تقليل عدد الأجهزة المتصلة بالإنترنت من نقاط الدخول المحتملة أمام القراصنة.