“أفران رقمية” في أوروبا: كيف حوّل قراصنة مجهولون ثلاجات السوبر ماركت إلى أسلحة لتدمير الغذاء؟

ليبيا 24

الاتحاد الأوروبي يدين اختراقاً واسعاً لثلاجات المتاجر ويصفه بمحاولة متعمدة لتقويض سلسلة الإمداد الغذائي وثقة المستهلكين

عندما تتحول الثلاجة إلى “فرن رقمي”

في غضون أسابيع قليلة، تحوّلت الثلاجات والمجمدات في مئات المتاجر الأوروبية من أصول تشغيلية هادئة إلى نقاط اشتعال في جبهة سيبرانية جديدة.

الهجوم لم يستهدف سرقة بيانات أو تشفير ملفات، بل استهدف الوظيفة الفيزيائية للتبريد: رفع درجة الحرارة عن بُعد، وتحويل مساحات حفظ الغذاء إلى ما يشبه الأفران.

النتيجة كانت تلفاً هائلاً في اللحوم والألبان والأسماك والمجمدات، واضطراراً متسارعاً إلى سحب المنتجات من الرفوف وإتلافها.

وإذا كانت الحادثة الأولى قد ضربت فرنسا في أكتوبر، فإن الموجة الثانية بعد ثلاثة أسابيع امتدت إلى بلجيكا وإستونيا وفنلندا وألمانيا والسويد وإيرلندا وهولندا ولوكسمبورغ ودول أخرى، لتكشف عن هشاشة بنيوية في الطبقة الرقمية التي تدير سلسلة التبريد الغذائي الأوروبي.

آلية الاختراق: ثغرة بسيطة… وأثر كارثي

الاختراق لم يكن بحاجة إلى برمجيات فدية معقدة أو أدوات تخريب متقدمة فقد اعتمد المهاجمون على ثلاث ثغرات متراكمة: واجهات إدارة أجهزة التحكم في التبريد كانت مكشوفة مباشرة على الإنترنت العام دون جدار حماية؛ وكلمات المرور الافتراضية التي لم تغيّرها المتاجر؛ وآلية تجاوز مصادقة تعتمد على تاريخ اليوم في طرازات قديمة.

وبمجرد الدخول، لم يكن على المهاجم سوى تفعيل “وضع إزالة الجليد” عن بُعد. هذا الوضع، المصمم أصلاً لإذابة الثلج المتراكم، أدى تقنياً إلى إيقاف ضغط التبريد وتشغيل سخانات داخلية، فرفع الحرارة إلى خمسين درجة مئوية في بعض الفروع، بل وإلى ثمانين درجة في حالات أخرى، دون أن تطلق أنظمة الإنذار أي تحذير، لأنها تعاملت مع الإجراء باعتباره “صيانة دورية طبيعية”.

وبذلك تحوّلت أجهزة تبريد تجارية إلى أدوات تدمير مادي، من دون أي أثر رقمي كلاسيكي يمكن تتبعه بسهولة.

من يقف وراء الهجوم؟ فرضيات متعددة… وموسكو في المقدمة

لا توجد حتى الآن جهة أعلنت مسؤوليتها، ولا عصابة فدية طالبت بفدية، وهو أمر منطقي لأن الأضرار تكون قد وقعت بمجرد ارتفاع الحرارة. هذا الغموض يفتح باب التكهنات.

الرؤية الأكثر ترجيحاً لدى كثير من المحللين الغربيين هي ارتباط الجهة المنفذة بدولة، وتحديداً روسيا، في إطار حملة تخريب هجين أوسع ضد أوروبا.

ويستند هذا الرأي إلى التأثير النفسي الواضح لاختفاء الغذاء من الرفوف، وإلى نمط الاستهداف الذي يستبعد، وفق بعض الخبراء، الصين أو كوريا الشمالية أو إيران.

في المقابل، تطرح فرضية أخرى قرصاناً منفرداً ذا دافع شخصي، يختبر قدراته على بنية تحتية حيوية دون أجندة سياسية معلنة. وتشير تقارير إلى أن مجموعات مرتبطة بروسيا، مثل “نونيم057” و”زد-بينتست”، قد تكون متورطة، لكن دون تأكيد رسمي.

الاتحاد الأوروبي بدوره أدان الحادث ووصفه بأنه “محاولة متعمدة لتعطيل سلسلة الإمداد الغذائي وتقويض ثقة المستهلكين”، لكنه لم يسمِّ جهة بعينها، تاركاً التحقيقات الفنية والسياسية مفتوحة.

المفارقة أن بساطة الاختراق – التي تشبه، كما قال أحد الخبراء، “ارتداء قفازات مطاطية والعبث بمفاتيح التشغيل” – تجعل الإسناد الجنائي أصعب، لأن موقع الحادث لا يحمل أداة اختراق يمكن تحليلها.

لماذا السوبر ماركت الأوروبي؟ اقتصاد الهشاشة الرقمية

الهجوم لا يمكن فهمه بمعزل عن التحول الرقمي المتسارع في تجارة التجزئة الغذائية. أنظمة التبريد التجارية لم تعد أجهزة مستقلة، بل شبكات مركزية تديرها لوحات تحكم متصلة بالإنترنت، تتيح للشركات صيانة عن بُعد ومراقبة استهلاك الطاقة. هذه الكفاءة التشغيلية نفسها خلقت سطح هجوم واسع.

كثير من هذه الأجهزة قديمة، “موروثة”، ولم يعد المصنعون يقدمون لها تحديثات أمنية. وبعضها متصل مباشرة بشبكات الجيل الرابع، ما يجعله هدفاً سهلاً للماسحات الضوئية التي تبحث عن الأجهزة الضعيفة على الإنترنت.

وفي بعض الدول الأوروبية، مثل فرنسا وإيطاليا واليونان وبلجيكا، ينتشر هذا النوع من الأنظمة المكشوفة بكثافة أكبر، بينما لم تتأثر بريطانيا حتى الآن بنفس القدر، لأن أجهزتها المكشوفة ليست ضمن المراتب الأولى أوروبياً، وفق بيانات شركة “فوريسكاوت”.

لكن الخطر ليس صفرياً، والمركز الوطني للأمن السيبراني البريطاني يعمل مع الشركاء الدوليين والقطاع لفهم الحادث.

التداعيات: ما بعد الغذاء التالف

الخسائر المباشرة فادحة: كميات هائلة من الأغذية التالفة، وأضرار مالية للمتاجر الكبرى والصغرى، واضطراب في سلسلة الإمداد الإقليمية. لكن الأثر الأعمق يتجاوز الخسارة الاقتصادية الفورية.

الهجوم يضرب في جوهر ثقة المستهلك في سلامة الغذاء وفي قدرة المؤسسات على حماية البنية التحتية الحيوية. كما أنه يفتح جبهة جديدة في أساليب الحروب الهجينة: لم يعد الاستهداف يقتصر على الكهرباء أو المستشفيات أو أنظمة الدفع، بل امتد إلى “إنترنت الأشياء” اليومي، حيث كل جهاز متصل يمكن أن يصبح نقطة ضعف استراتيجية.

وقد بدأت أجهزة التحقيق بالفعل: النيابة العامة الفرنسية فتحت تحقيقاً في “هجوم سيبراني واسع النطاق”، والنيابة الفيدرالية البلجيكية فتحت تحقيقاً جنائياً، والمركز السويدي للأمن السيبراني يتبادل المعلومات مع الشركاء. المفوضية الأوروبية تدرس بدورها مدى جاهزية المتاجر للهجمات، بما في ذلك وجود أنظمة نسخ احتياطي وخطط طوارئ.

سباق التسلح الدفاعي: هل يكفي التحديث؟

الاستجابة التقنية المثلى معروفة نظرياً: إزالة واجهات التحكم من الإنترنت العام، ووضعها خلف شبكات افتراضية خاصة وجدر حماية، وتغيير كلمات المرور الافتراضية، وتفعيل المصادقة متعددة العوامل، وتحديث الأجهزة القديمة أو عزلها مادياً. لكن التطبيق أصعب.

بعض المتاجر بدأت بالفعل تحديث أنظمتها بعد الهجوم الفرنسي الأول، ما خفف من وطأة الموجة الثانية في بعض الفروع، لكن متاجر أخرى لم تفعل، إما لأن التحديث يستغرق وقتاً ويعطل التشغيل، أو لأن المسؤولين لا يدركون وجود المشكلة أصلاً.

والأخطر أن بعض الأجهزة بلغت نهاية عمرها الافتراضي ولا يوجد لها تصحيح برمجي، ما يعني أن الحل الوحيد هو الاستبدال الفيزيائي أو العزل التام.

 وهنا يظهر سؤال أوسع: هل ستتعامل أوروبا مع أمن التبريد الغذائي كأولوية بنيوية، أم كسلسلة حوادث موسمية تُنسى بعد إعادة ملء الرفوف؟