هشدار ENISA درباره حملات سایبری به سیستم‌های تبرید در اروپا

ENISA Warns of Cyberattacks Targeting Refrigeration Systems Across Europe

آژانس امنیت سایبری اتحادیه اروپا (ENISA) به همراه نهادهای امنیتی دیگر، نسبت به موج جدید حملات سایبری علیه سیستم‌های مدیریت تبرید در فروشگاه‌های زنجیره‌ای اروپا هشدار دادند. این حملات که از اکتبر آغاز شده و در روزهای ۱ و ۲ نوامبر شدت یافته، منجر به تخریب گسترده مواد غذایی و بروز حوادث فیزیکی شده است.

جزئیات حملات و خسارات وارده

در این حملات، مهاجمان با دسترسی از راه دور به سیستم‌های کنترل تبرید، تنظیمات آن‌ها را تغییر داده و فریزرها را در حالت یخ‌زدایی مداوم قرار دادند. این اقدام باعث افزایش دما تا ۵۰ درجه سانتی‌گراد و نابودی حجم عظیمی از مواد غذایی تازه و منجمد شد. در فرانسه، حدود ۳۰۰ فروشگاه Intermarché و Netto و نزدیک به ۱۰۰ شعبه Coopérative U تحت تأثیر قرار گرفتند. علاوه بر خسارات مالی، گزارش‌هایی از وقوع آتش‌سوزی در برخی تجهیزات نیز منتشر شده است.

هدف اصلی این حملات، کنترلرهای قدیمی ساخت شرکت Danfoss بوده است که به پایان عمر پشتیبانی خود رسیده و دیگر به‌روزرسانی‌های امنیتی دریافت نمی‌کنند. همچنین برخی سیستم‌ها از فریم‌ورهای قدیمی استفاده می‌کردند. اگرچه پیش‌تر آسیب‌پذیری‌هایی در کنترلرهای Danfoss شناسایی شده بود که امکان دور زدن احراز هویت را فراهم می‌کرد، اما مقامات هنوز تأیید نکرده‌اند که آیا دقیقاً از همان نقص‌ها در این حملات استفاده شده است یا خیر.

واکنش نهادهای اروپایی و چارچوب‌های قانونی

نهادهایی نظیر ENISA، کمیسیون اروپا، Europol و شبکه EU CSIRTs در حال هماهنگی برای بررسی ابعاد این حملات هستند. این حادثه بار دیگر ضعف امنیتی در سیستم‌های کنترل صنعتی (ICS) که به شبکه‌های شرکتی متصل هستند را برجسته کرد.

طبق قوانین جدید، از ۱۱ سپتامبر ۲۰۲۶، تولیدکنندگان موظف به گزارش حوادث شدید و آسیب‌پذیری‌های فعال از طریق پلتفرم گزارش‌دهی Cyber Resilience Act (CRA) هستند. همچنین الزامات اصلی CRA از ۱۱ دسامبر ۲۰۲۷ اجرایی می‌شود که تولیدکنندگان را ملزم به رعایت اصول امنیت در طراحی و پشتیبانی امنیتی در طول چرخه عمر محصول می‌کند. علاوه بر این، طبق دستورالعمل NIS2 (Directive (EU) 2022/2555)، سازمان‌ها موظف به مدیریت ریسک‌های سایبری و گزارش حوادث به مراجع ذی‌صلاح هستند.

نکته‌های کلیدی

• حملات به سیستم‌های تبرید در اروپا از اکتبر ۲۰۲۶ آغاز و در نوامبر تشدید شد.
• تجهیزات قدیمی و بدون پشتیبانی Danfoss هدف اصلی مهاجمان بودند.
• تغییر تنظیمات از راه دور منجر به تخریب مواد غذایی و بروز آتش‌سوزی در فروشگاه‌ها شد.
• عدم توجه به امنیت سیستم‌های کنترل صنعتی (OT) به عنوان بخشی از استراتژی مدیریت ریسک، عامل اصلی آسیب‌پذیری است.
• الزام قانونی تولیدکنندگان به رعایت اصول امنیت در طراحی (Security-by-Design) از دسامبر ۲۰۲۷.

چه باید کرد

• بررسی فوری سیستم‌های کنترل صنعتی و تجهیزات تبرید برای شناسایی دستگاه‌های قدیمی و فاقد پشتیبانی.
• به‌روزرسانی فریم‌ور تمامی تجهیزات متصل به شبکه به آخرین نسخه موجود.
• ایزوله کردن سیستم‌های کنترل صنعتی از شبکه‌های عمومی و شرکتی برای جلوگیری از دسترسی از راه دور غیرمجاز.
• اجرای دستورالعمل‌های امنیتی ارائه شده توسط CSIRTهای ملی و استفاده از راهنمای Secure by Design and Default آژانس ENISA.
• گزارش هرگونه حادثه امنیتی مشکوک به مراجع ذی‌صلاح طبق الزامات دستورالعمل NIS2.