اختراقات المتاجر والسوبر ماركت.. حتى الثلاجات أصبحت هدفًا للقراصنة

لم تعد الهجمات الإلكترونية تستهدف أجهزة الكمبيوتر وقواعد البيانات وسرقة المعلومات فقط، بل امتدت إلى الأجهزة التي تتحكم في العمليات اليومية داخل المتاجر، حتى وصلت إلى ثلاجات حفظ الأغذية والمجمدات، وشهدت عدة دول أوروبية خلال نوفمبر 2026 موجة هجمات إلكترونية استهدفت أنظمة التبريد داخل متاجر وسلاسل سوبر ماركت، بعدما تمكن مهاجمون من التلاعب بدرجات الحرارة، ما تسبب في تلف كميات من الأغذية واضطرار المتاجر إلى التخلص منها، في واقعة تكشف كيف يمكن لاختراق رقمي أن يتحول إلى خسائر مادية مباشرة.

كيف اخترق القراصنة ثلاجات السوبر ماركت؟

كشفت تقارير إعلامية أن الهجمات استهدفت أنظمة التحكم الرقمية المسؤولة عن إدارة وحدات التبريد داخل المتاجر، حيث تمكن المهاجمون من الوصول غير المصرح به إلى وحدات التحكم وتغيير إعداداتها، بما أدى إلى رفع درجات الحرارة داخل الثلاجات والمجمدات إلى مستويات وصلت في بعض الحالات إلى نحو 50 درجة مئوية.
وأوضحت شركة Palo Alto Networks، عبر فريقها البحثي Unit 42، أن المهاجمين تمكنوا من الوصول إلى وحدات التحكم في التبريد وتحويلها إلى وضع إزالة الصقيع (Defrost Mode)، وهو ما أدى إلى ارتفاع درجات الحرارة وإفساد الأغذية المخزنة.

وأشارت الشركة إلى أن الموجة الأولى من الهجمات وقعت في فرنسا خلال أكتوبر، واستهدفت نحو 700 متجر، قبل أن تتوسع موجة جديدة في نوفمبر إلى دول أوروبية أخرى.

9 دول أوروبية تواجه هجمات على أنظمة التبريد

في 2 نوفمبر 2026، ظهرت بلاغات عن مشكلات في أنظمة التبريد بمتاجر في تسع دول أوروبية، بينها السويد وبلجيكا وإستونيا وفنلندا وأيرلندا وإيطاليا ولوكسمبورج وهولندا والبرتغال، وطالت الهجمات سلاسل تجارية معروفة، من بينها ICA وCoop في السويد، وDelhaize وCarrefour في بلجيكا، وSuperValu في أيرلندا، إلى جانب متاجر أخرى. وأفادت تقارير بأن بعض المتاجر اضطرت إلى إفراغ الثلاجات والمجمدات والتخلص من المنتجات التي لم تعد صالحة للاحتفاظ بها، بينما أعلنت شركات أخرى احتواء المشكلة واستعادة أنظمة التبريد، ولم تقتصر الأضرار على تلف الأغذية، بل امتدت إلى تعطيل بعض الأنظمة المرتبطة بإدارة المتاجر، كما اضطرت شركات إلى اتخاذ إجراءات احترازية لحماية منشآتها ومنع انتقال التأثير إلى أنظمة أخرى.

هل تحولت ثلاجات المتاجر إلى هدف جديد للقراصنة؟

تعكس هذه الهجمات تطورًا في طبيعة الأهداف السيبرانية، إذ لم يعد المهاجمون يركزون فقط على سرقة بيانات العملاء أو ابتزاز الشركات ماليًا، بل أصبح بإمكانهم استهداف أنظمة التحكم الصناعية والأجهزة المتصلة بالإنترنت، والتي تدير عمليات مادية داخل المنشآت، وتكمن خطورة هذه الأنظمة في أن بعضها يعتمد على الاتصال عن بعد لتسهيل مراقبة درجات الحرارة وإدارة وحدات التبريد من خارج المتجر. وإذا لم تكن هذه الاتصالات مؤمنة بصورة كافية، فقد تتحول إلى مدخل للمهاجمين للتلاعب بإعدادات الأجهزة.

وحذّر المكتب الاتحادي الألماني لأمن المعلومات في 13 نوفمبر من استمرار وجود ثغرات في بعض أنظمة التبريد الصناعية، ونصح المشغلين بفصل الأنظمة المتأثرة عن الإنترنت متى أمكن، أو تأمين الاتصالات الضرورية باستخدام شبكات افتراضية خاصة (VPN)، إلى جانب تثبيت التحديثات الأمنية المتاحة.