هل تخيلت يوما أن تتحول ثلاجة إلى هجوم؟.. ما حدث في فرنسا يكشف وجها جديدا للحروب السيبرانية.
أول هجوم داخل ثلاجة
في أكتوبر/تشرين الأول الماضي، تعرضت أنظمة التبريد في نحو 700 موقع تجاري بفرنسا لهجوم إلكتروني، استهدف وحدات التحكم الرقمية المسؤولة عن تشغيل الثلاجات والمجمدات.
وبحسب تقرير مركز تنسيق الأزمات السيبرانية الفرنسي، تمكن المهاجمون من اختراق وحدات التحكم خلال ليلتي 11 و12 أكتوبر، والتلاعب بإعدادات إزالة الجليد ورفع درجات الحرارة.
والنتيجة بحسب المركز كانت إتلاف كميات كبيرة من اللحوم والأغذية المجمدة، فضل عن اندلاع حرائق في 15 موقعا على الأقل.
وفي 9 نوفمبر/تشرين الثاني الجاري، أعلنت وزارة الخارجية الفرنسية مسؤولية وحدة “شهيد كافه” السيبرانية المرتبطة بالحرس الثوري الإيراني عن الهجوم.
ووصف وزير الخارجية الفرنسي الهجوم بأنه عمل يتسم بـ”عدوانية غير مسبوقة”، متعهدا بفرض “عقوبات على مستوى أوروبا” ضد المسؤولين عنه.
وقال راف بيلينغ، وهو مدير أول في شركة “سوفوس” للأمن السيبراني، لصحيفة “الغارديان”، إن الطبيعة غير المعقدة نسبيا للهجوم – حيث استخدم المخترقون كلمات مرور افتراضية للوصول إلى أنظمة التحكم في الثلاجات – تتوافق مع الأساليب الإيرانية”.
لكن كيف يمكن اختراق ثلاجة؟
قد تبدو الثلاجة جهازا تقليديا، لكنها في المتاجر الكبرى جزء من منظومة رقمية متصلة بشبكات التحكم والمراقبة.
هذه المنظومة تتيح للعاملين متابعة درجات الحرارة، وضبط عمليات التبريد وإزالة الجليد، ومراقبة الأعطال عن بُعد.
لكن عندما تكون أنظمة الحماية ضعيفة، أو تستخدم كلمات مرور افتراضية، يمكن للمخترقين الوصول إلى وحدات التحكم والتلاعب بإعداداتها.
وفي هذا الصدد، نقلت صحيفة “الغارديان” عن خبراء الأمن السيبراني في شركة Sophos، أن عملية الاختراق “لم تكن معقدة تقنيا”، إذ استُخدمت كلمات مرور افتراضية للوصول إلى أنظمة التحكم.
كما أوضحت وكالة الأمن السيبراني الفرنسية أن من أبرز أوجه الضعف تعريض معدات التبريد مباشرة للإنترنت، وغياب إجراءات حماية كافية، واستخدام كلمات مرور ضعيفة.
هل يمكن أن تتكرر الهجمات مع أجهزة أخرى؟
يقول خبراء إن المشكلة لا تتوقف عند الثلاجات. فأنظمة التحكم الرقمية تُستخدم أيضا في محطات المياه، ومنشآت الطاقة، والمصانع، وأنظمة التدفئة والتبريد.
وفي تقريرها عن حادثة فرنسا، أشارت السلطات السيبرانية إلى استهداف معدات صناعية تابعة لشركة شنايدر إلكتريك، مستخدمة في منشآت صغيرة لتوليد الطاقة الكهرومائية، بالتزامن مع الهجوم على أنظمة التبريد.
وفي تحذير منفصل، أعلنت وكالة الأمن السيبراني الأمريكية، بالتعاون مع مكتب التحقيقات الفيدرالي وشركاء دوليين، رصد أنشطة إلكترونية خبيثة تستهدف أنظمة التبريد الصناعي ومراقبة سلاسل التبريد حول العالم.
وحذرت الوكالتان من أن وحدات التحكم غير المحدّثة أو المتصلة مباشرة بالإنترنت قد تتيح للمهاجمين تغيير إعداداتها، والتسبب في خسائر بالمخزون وأضرار بالمعدات.
أين يدخل الذكاء الاصطناعي؟
رغم أن واقعة فرنسا لم تحتج إلى تقنيات متطورة للذكاء الاصطناعي، فإن المخاوف تتعلق بما قد تحمله المرحلة المقبلة.
فالمركز الوطني للأمن السيبراني البريطاني حذر في تقييمه للتهديدات لعام 2026 من أن الذكاء الاصطناعي سيزيد قدرة المهاجمين على اكتشاف الثغرات الأمنية واستغلالها، وتطوير أدوات الهجوم بسرعة أكبر.
ويشير المركز إلى أن تطور هذه التقنيات قد يرفع مستوى التهديدات التي تستهدف البنية التحتية الحيوية، بما فيها قطاعات الطاقة والمياه والخدمات الأساسية.