به گزارش تاسیسات نیوز و به نقل از خبرگزاری رویتر، در حمله‌ای سایبری در شب ۱۱ تا ۱۲ اکتبر ۲۰۲۶، سامانه‌های برودتی صدها فروشگاه در فرانسه هدف قرار گرفتند. بر اساس گزارش رسانه‌های بین‌المللی، مهاجمان توانستند در عملکرد سامانه‌های کنترل سرمایش اختلال ایجاد کنند و در برخی فروشگاه‌ها دمای تجهیزات به حدود ۵۰ درجه سانتی‌گراد رسید.
این اختلال موجب فساد حجم زیادی از مواد غذایی تازه و منجمد شد. همچنین در برخی موارد، افزایش دما و اختلال در عملکرد تجهیزات با بروز حوادثی مانند فعال‌شدن سامانه‌های اطفای حریق همراه بود. برآورد اولیه برخی فعالان صنعت خرده‌فروشی فرانسه از خسارت‌های چند ده میلیون یورویی حکایت داشت.
گزارش‌ها حاکی از آن است که فروشگاه‌هایی از چندین زنجیره خرده‌فروشی، از جمله اینترمارشه و کارفور، تحت تأثیر این حمله قرار گرفته‌اند. شمار فروشگاه‌های آسیب‌دیده در گزارش‌های مختلف متفاوت است و مقام‌های فرانسوی تحقیقات خود را برای شناسایی ابعاد حادثه ادامه داده‌اند.
نقش تجهیزات قدیمی و آسیب‌پذیری‌های امنیتی
بر اساس گزارش‌های منتشرشده، برخی از سامانه‌های آسیب‌دیده از کنترلرهای مدیریت برودت شرکت دانفوس استفاده می‌کردند. این شرکت اعلام کرده است که تجهیزات آسیب‌دیده مورد اشاره با نسخه‌های قدیمی نرم‌افزار کار می‌کردند و بر به‌روزرسانی میان‌افزار تجهیزات پشتیبانی‌شده و جایگزینی محصولات منسوخ تأکید کرده است.
با این حال، جزئیات کامل روش نفوذ و ارتباط قطعی آن با آسیب‌پذیری‌های امنیتی مشخص‌شده در گزارش‌های قبلی، در زمان انتشار این گزارش به‌طور نهایی تأیید نشده بود.
اهمیت این حادثه برای صنعت تأسیسات
این رویداد نشان می‌دهد که با گسترش سامانه‌های کنترل هوشمند، مدیریت از راه دور و اتصال تجهیزات مکانیکی به شبکه، امنیت سایبری به بخشی جدایی‌ناپذیر از نگهداری و بهره‌برداری تأسیسات تبدیل شده است.
در سامانه‌های برودتی تجاری، دسترسی غیرمجاز به کنترلرها می‌تواند زنجیره سرمایش را مختل کند و به فساد محصولات، توقف فعالیت مجموعه و خسارت اقتصادی منجر شود. این خطر به فروشگاه‌ها محدود نیست و در صورت وجود آسیب‌پذیری مشابه، سایر سامانه‌های مدیریت هوشمند ساختمان نیز ممکن است در معرض تهدید قرار گیرند.
کارشناسان امنیت سایبری بر اقداماتی مانند محدودکردن دسترسی مستقیم تجهیزات به اینترنت، استفاده از ارتباطات امن، تغییر گذرواژه‌های پیش‌فرض، به‌روزرسانی نرم‌افزارها و پایش مستمر سامانه‌های کنترل تأکید می‌کنند.
این حادثه یادآور آن است که در طراحی و بهره‌برداری تأسیسات مدرن، توجه به راندمان انرژی و عملکرد فنی تجهیزات به‌تنهایی کافی نیست؛ امنیت دیجیتال نیز باید از مراحل طراحی و انتخاب تجهیزات تا نگهداری و تعمیرات مورد توجه قرار گیرد.