حذرت جهات أوروبية من موجة هجمات سيبرانية استهدفت أنظمة تبريد وتجميد تجارية متصلة بالإنترنت، بعدما تسببت الحوادث في رفع درجات الحرارة داخل متاجر في عدة دول وإتلاف منتجات غذائية. جاء التحذير المشترك من وكالة الاتحاد الأوروبي للأمن السيبراني ENISA والمفوضية الأوروبية ويوروبول وشبكات الاستجابة للأزمات السيبرانية.

ما الذي حدث في هجمات أنظمة التبريد؟

تقول ENISA إن سلسلة الحوادث بدأت في 11 أكتوبر، ثم ظهرت موجة جديدة يومي 1 و2 نوفمبر 2026. وأكدت الجهات الأوروبية أن التحقيقات والتنسيق ما زالا مستمرين، مع دعوة مشغلي أنظمة التبريد إلى تطبيق إجراءات الحماية فورًا.

وفقًا لتقرير مستقل لوكالة Reuters، طالت الحوادث متاجر في بلجيكا ولوكسمبورغ والسويد وأيرلندا، إضافة إلى متجر واحد على الأقل تابع لـ IKEA. أجبرت درجات الحرارة المرتفعة بعض المتاجر على التخلص من أغذية مبردة ومجمدة، بينما ذكرت سلاسل متضررة أن نطاق الحادث كان محدودًا إلى عدد من الفروع.

لا توجد حتى الآن جهة أعلنت مسؤوليتها، ولم تثبت السلطات رابطًا واحدًا بين جميع الوقائع. لذلك لا يصح وصف الهجوم بأنه حملة من طرف محدد، كما أن صفحة التحذيرات الحية التابعة لشبكة CSIRTs الأوروبية لا تسند الحوادث حاليًا إلى ثغرة CVE بعينها.

لماذا تمثل أنظمة OT هدفًا خطيرًا؟

أنظمة التبريد جزء من بيئات التقنية التشغيلية OT: أجهزة مادية يمكن مراقبتها أو ضبطها عن بُعد، لكن اختراقها لا يتوقف عند تسريب بيانات. النتيجة هنا كانت تغييرًا فعليًا في درجات الحرارة، وتعطيلًا للمتاجر، وخسارة أغذية وسلع.

تشير السلطات السويدية إلى أن الحوادث رفعت درجات الحرارة في وحدات تبريد وتجميد بمتاجر داخل البلاد، وطالبت المؤسسات بمراجعة أمن بيئاتها التشغيلية المتصلة. تتضاعف المخاطر عندما تكون لوحات الإدارة مكشوفة مباشرة للإنترنت، أو تستخدم كلمات مرور افتراضية، أو تعمل ببرمجيات ثابتة قديمة.

إجراءات التخفيف التي توصي بها الجهات الأوروبية

تجمع التحذيرات الرسمية الوطنية التي أحالت إليها ENISA على خطوات عملية: حصر وحدات التحكم المتصلة، وإغلاق الوصول المباشر من الإنترنت حيث لا تكون له ضرورة، وتغيير بيانات الاعتماد الافتراضية، وتحديث البرمجيات الثابتة، وقصر الإدارة عن بُعد على قنوات VPN موثوقة، وعزل شبكة OT عن شبكات المستخدمين والمبيعات.

من المهم أيضًا تفعيل تنبيهات تغيّر درجات الحرارة، ومراجعة سجلات الدخول البعيد، ووضع إجراء يدوي سريع يحافظ على التبريد أو ينقل المخزون عند تعطل التحكم. هذه الإجراءات لا تمنع كل هجوم، لكنها تقلل زمن اكتشافه وحجم الضرر المادي.

للقارئ الذي يريد أساسًا عمليًا لتقليل تعرض الأجهزة المتصلة، يشرح دليل عرب هاردوير لحماية شبكة المنزل الذكي مبادئ العزل وتغيير كلمات المرور وتعطيل الخدمات البعيدة غير الضرورية، بينما يقدم شرح إنترنت 5G في مصر خلفية عن اتساع استخدام الأجهزة المتصلة.

لماذا أرى الحادث إنذارًا يتجاوز المتاجر؟

أرى أن أهم ما في هذه الواقعة هو انتقال أثر الاختراق من الشاشة إلى العالم المادي خلال ساعات. كل متجر أو مصنع أو مخزن عربي يدير التبريد أو الطاقة أو الدخول عن بُعد يحتاج إلى مراجعة فورية لنقاط الوصول، لأن تكلفة الإهمال قد تظهر في مخزون تالف وتعطل تشغيلي قبل أن تظهر في تقرير أمني.