قراصنة ثلاجات المتاجر يقعون في فخ باحثين فرنسيين بكلمة مرور «12345» قبل هجمات السويد
شركة Sekoia الفرنسية تستدرج مهاجمي أنظمة التبريد بأربعة أنظمة وهمية وترصد 20 محاولة اختراق، بينها استغلال ثغرة قبل يوم من الهجمات على نحو 30 منشأة سويدية.
يورو تايمز ستوكهولم — كشف تحقيق نشره التلفزيون السويدي SVT مساء الثلاثاء 10 نوفمبر 2026 أن باحثين فرنسيين في الأمن السيبراني نصبوا فخاً إلكترونياً لمهاجمي أنظمة تبريد المتاجر، بعدما أنشأوا أربعة أنظمة تبريد وهمية على الإنترنت، وسجلوا محاولات اختراق كشفت بعض الأساليب المستخدمة قبل الهجوم الذي استهدف منشآت سويدية مطلع الشهر الجاري.
وأظهرت نتائج التجربة أن المهاجمين حاولوا الوصول إلى الأنظمة الوهمية نحو 20 مرة خلال الأسابيع التالية للهجمات التي ضربت مئات المتاجر الفرنسية في أكتوبر. وشملت المحاولات تجربة كلمة المرور البسيطة «12345»، إلى جانب أساليب أكثر تقدماً لاستغلال ثغرات في أجهزة التحكم.
أربعة أنظمة وهمية لاستدراج القراصنة
أقامت شركة الأمن السيبراني الفرنسية «Sekoia» أربعة أنظمة تبريد افتراضية مكشوفة للإنترنت، في تجربة تُعرف أمنياً باسم «مصيدة القراصنة» أو Honeypot. ويتيح هذا الأسلوب للباحثين مراقبة محاولات الوصول إلى أجهزة تبدو حقيقية، من دون تعريض أنظمة تبريد فعلية للخطر.
وبعد سلسلة محاولات اختراق، سجل الباحثون في الأول من نوفمبر محاولة لاستغلال ثغرة أمنية كان من شأنها منح المهاجمين صلاحيات إدارية على النظام من دون الحاجة إلى إدخال كلمة مرور.
وفي اليوم التالي، 2 نوفمبر، تعرضت أنظمة تبريد تابعة لنحو 30 منشأة في السويد لهجوم إلكتروني، وهو تقارب زمني لافت لكنه لا يثبت وحده أن المهاجمين الذين رصدتهم الشركة هم أنفسهم منفذو الهجمات السويدية.
تغيير الحرارة وتشغيل إزالة الجليد وتعطيل الإنذارات
وفق تحليل Sekoia الذي استعرضه SVT، استطاع مهاجمون في هجمات التبريد تغيير إعدادات درجات الحرارة، وتشغيل عمليات إزالة الجليد، وتعديل حدود الإنذار لتأخير اكتشاف التلاعب. وقد يؤدي ذلك إلى ارتفاع حرارة المواد الغذائية المخزنة وتلفها قبل ملاحظة الخلل.
وقال جون بيلو، رئيس المركز الوطني السويدي للأمن السيبراني، إن أساليب الهجمات التي شهدتها فرنسا والسويد متشابهة، وإن المهاجمين استخدموا ثغرات متقاربة. وأوضح أن بعض حالات الاختراق أتاحت صلاحيات واسعة جداً داخل أنظمة التحكم، ما يعني قدرة المهاجم على تعديل مختلف الإعدادات.
من نفّذ الهجوم في السويد؟
رغم تشابه التقنيات، أكد المركز الوطني السويدي للأمن السيبراني أن طريقة الدخول المحددة إلى الأنظمة السويدية لم تُعرف بعد، وأنه لم يتسنَّ تحديد الجهة التي نفذت الهجمات في السويد بصورة قاطعة.
وتتهم السلطات الفرنسية جهة مرتبطة بالحرس الثوري الإيراني بالوقوف وراء الهجمات التي طالت أنظمة التبريد في فرنسا. أما في السويد، فقد أعلنت مجموعات قرصنة موالية لروسيا مسؤوليتها عن هجمات مماثلة، لكن تحقيقاً آخر أجراه SVT وجد أن قوائم كلمات المرور التي قدمتها تلك المجموعات بوصفها أدلة كانت تتضمن بيانات ظهرت في تسريبات أقدم، ولا تثبت تنفيذ اختراق جديد.
وقال بيلو إن تحليل الجهة المسؤولة لا يزال مستمراً، وإن الوصول إلى صورة كاملة عن منفذي مثل هذه الهجمات قد يستغرق وقتاً طويلاً، وقد لا يكون ممكناً في جميع الحالات.
تحذيرات من مزيد من الهجمات
وفي تطور متصل، حذّر وزير الدفاع المدني السويدي كارل أوسكار بوهلين من احتمال وقوع مزيد من الحوادث السيبرانية خلال الأشهر المقبلة، مع تزايد المخاطر التي تستهدف الأنظمة المسؤولة عن تشغيل خدمات أساسية مثل الكهرباء والمياه والتدفئة، وفق التلفزيون السويدي.
وتسلط تجربة Sekoia الضوء على المخاطر الناجمة عن ربط أنظمة التحكم الصناعي مباشرة بالإنترنت، ولا سيما عندما تكون محمية بكلمات مرور ضعيفة أو تحتوي على ثغرات تسمح بتجاوز تسجيل الدخول.
الصورة الرئيسية توضيحية لمقياس حرارة رقمي.