وكالات أمريكية تحذر من حملة قرصنة مستمرة تضرب أنظمة التبريد في قواعد عسكرية ومتاجر كبرى وبنك دم

أصدرت الحكومة الأمريكية يوم الخميس تحذيراً مشتركاً بشأن حملة قرصنة مستمرة تستهدف أنظمة التبريد ومراقبة سلاسل التبريد المتصلة بالإنترنت، بعد أن تمكن المهاجمون من اختراق أجهزة التجميد والتبريد في متاجر كبرى حول العالم، وقواعد عسكرية أمريكية، وبنك دم واحد على الأقل في فرنسا.

وقالت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ومكتب التحقيقات الفدرالي (FBI)، إلى جانب وزارات الزراعة والصحة والخدمات الإنسانية والنقل، إن الهجمات تؤثر على بنية تحتية حيوية تشمل قطاعات الغذاء والزراعة والنقل واللوجستيات الطبية. وحذرت نشرة معلومات مرافقة من أن المهاجمين الذين يسيطرون على هذه الأنظمة يمكنهم تغيير إعدادات درجة الحرارة، مما يتسبب في مخاطر حرائق وتلف المخزون وتقليص عمر المعدات، أو إجبار الوحدات على دورات متكررة من التسخين وإزالة الصقيع.

نمط يمتد عبر عدة قارات

ضربت موجتان من الهجمات ما لا يقل عن عشرة بلدان في أوروبا والمملكة المتحدة، مما رفع درجات الحرارة داخل أجهزة التجميد والتبريد وأدى إلى تلف الأغذية والمنتجات على نطاق واسع. وكانت العديد من الأنظمة المتأثرة وحدات تحكم عن بُعد من صنع الشركة الدنماركية دانفوس (Danfoss)، التي أوقفت فعلاً إرسال تحديثات أمنية لبعض وحدات التحكم التي يجري استغلالها الآن.

وفي فرنسا، استهدف القراصنة بنك دم وحاولوا رفع درجة حرارة وحدات التخزين المبرد التي تحتوي على دم متبرع به؛ وتم اكتشاف الهجوم وإيقافه قبل أن يتعرض أي مخزون من الدم للخطر. وفي الولايات المتحدة، تحقق وزارة الدفاع في سلسلة منفصلة من الاختراقات لأنظمة التبريد في قواعد عسكرية، وهي قضية نشرتها أولاً رسالة Signal and Silence الإخبارية وأكدتها وكالة رويترز لاحقاً.

الشكوك تتجه نحو إيران

لم تُعزِ واشنطن رسمياً هذه الحملة إلى أي حكومة أو جماعة قرصنة محددة. ومع ذلك، أشار الباحثون الأمنيون على نطاق واسع إلى إيران باعتبارها المصدر المحتمل، وتفيد تقارير بأن المسؤولين الأمريكيين يشتبهون في الأمر نفسه، وفقاً لشبكة NPR وموقع Nextgov.

وقال كريس بوتيرا، رئيس الأمن السيبراني بالتكليف في وكالة CISA، في بيان مرافق للتحذير: «على كل مؤسسة تعتمد على أنظمة التبريد والمراقبة أن تفترض أنها قد تكون هدفاً».

ما تطلبه الوكالات من المشغلين

يحث التحذير المشترك كل مؤسسة تشغّل معدات تبريد أو مراقبة سلاسل تبريد متصلة بالإنترنت على:

• فصل واجهات التحكم عن بُعد عن الإنترنت المفتوح كلما أمكن ذلك
• تغيير كلمات المرور الافتراضية أو المكررة في وحدات التحكم ولوحات المراقبة
• تطبيق جميع التصحيحات المتاحة من الشركة المصنعة دون تأخير
• سحب أو عزل المعدات التي لم تعد الشركة المصنعة تدعمها

تسلط هذه الحملة الضوء على نقطة ضعف متكررة في أمن البنية التحتية الحيوية: فأنظمة التحكم الصناعي، المصممة أصلاً لشبكات محلية معزولة، تُوصَل بشكل متزايد بالإنترنت لتسهيل المراقبة عن بُعد، وغالباً دون التحصين الأمني المطبق على أنظمة تكنولوجيا المعلومات التقليدية. ومع تأكيد أن توزيع الغذاء وسلاسل إمداد الدم واللوجستيات العسكرية كانت جميعها أهدافاً في حملة واحدة، فمن المرجح أن يزيد الحادث الضغط على الجهات التنظيمية والشركات المصنعة لفرض معايير أمنية أساسية للتكنولوجيا التشغيلية.