# هجوم سيبراني يعطّل تبريد مئات المتاجر في فرنسا عبر متحكّمات Danfoss القديمة

> **المغزى:** المغزى: الهجوم لم يحتج إلى كود جديد، بل إلى لوحة إدارة مكشوفة على الإنترنت وبرمجيات لم تُحدَّث، وشاشة مراقبة تقرأ من الجهاز نفسه الذي تراقبه.

- المصدر: المغزى (https://almaghza.com/a/2026-10-13-france-supermarket-freezers-danfoss/)
- التاريخ: 2 جمادى الأولى - 13 أكتوبر 2026 (2026-10-13)
- القسم: أمن سيبراني
- الوسوم: أمن الأنظمة الصناعية، إنترنت الأشياء، الأمن السيبراني، الثغرات الأمنية

فتحت نيابة باريس تحقيقًا في ما وصفته بـ"هجوم سيبراني واسع النطاق أثّر على ثلاجات عدة سلاسل تجزئة غذائية كبرى في فرنسا"، بعد أن ارتفعت حرارة وحدات التبريد في مئات المتاجر ليلة الأحد 11 أكتوبر 2026. وبحسب BFMTV شملت السلاسل Intermarché وNetto وSuper U وMarché U وLeclerc، وأضاف Jonathan Le Borgne، صاحب مدوّنة Je Bosse En Grande Distribution، كلًا من Carrefour Market وMonoprix. وتحدثت صحف فرنسية عن 250 إلى 350 فرعًا، وهو رقم غير مؤكد، وقالت Intermarché إنها لا تملك قائمة. وقدّرت BFMTV الخسائر بعشرات إلى مئات آلاف اليوروهات للمجموعة الواحدة.

ولم يكتب المهاجمون كودًا جديدًا. فقد سيطروا على متحكّمات تبريد من Danfoss تعمل بنسخ برمجية قديمة، وشغّلوا عن بعد دورة إذابة الثلج التلقائية (defrost) المدمجة فيها. وبحسب Le Monde، مدّوا هذه الدورة في بعض الوحدات من ساعة إلى 8 ساعات لتأخير الإنذار.

وطريقة الدخول لم تُؤكَّد رسميًا بعد. لكن فريق Claroty Team82 نشر في 2025 ثغرة CVE-2025-41450 في متحكّم AK-SM 800A، وهي آلية كلمة مرور يومية مخفية، يستطيع من يعرف خوارزميتها تجاوز كلمة مرور المدير المضبوطة والدخول بجلسة مدير موثّقة. وأُصلحت في البرمجية R4.3.1، ونُشرت معها CVE-2025-41451. ولا يوجد ما يثبت أن هذه الثغرات هي طريق الهجوم الأخير.

وأظهر الباحثون أنفسهم أنهم يستطيعون إيقاف مراوح التبريد بينما تواصل الشاشة عرض حرارة طبيعية. أي أن المراقبة التي تعتمد على الجهاز نفسه قد تُظهر أن كل شيء سليم بينما يتعطل.

وأحصى Baptiste Robert من Predicta Lab يوم الاثنين 2,752 جهاز Danfoss مكشوفًا على الإنترنت، منها 1,590 في فرنسا، بينما يتابع Shodan أكثر من 4,500.

والدرس يتجاوز التبريد. فباب خلفي صُمم ليسهّل عمل شركة الصيانة صار المدخل الرئيسي، والمنتج قد يُخترق دون ثغرة في كوده، بلوحة إدارة على الإنترنت وبرمجيات لم يحدّثها أحد، وتنبيه لا يتحقق من مصدر ثانٍ مستقل.

## المصادر

- [تقرير Help Net Security](https://www.helpnetsecurity.com/2026/10/12/france-cyberattack-supermarket-freezers/)
- [تقرير BleepingComputer](https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets/)
- [أبحاث فريق Claroty Team82](https://claroty.com/team82/research)
- [تغطية iTWire لثغرات متحكّمات Danfoss وCopeland](https://itwire.com/guest-articles/guest-research/chilling-discoveries-claroty-finds-multiple-security-vulnerabilities-in-danfoss-and-copeland-refrigeration-controllers)
- [محرك Shodan للأجهزة المكشوفة](https://www.shodan.io)