مجمدات على 50 درجة مئوية في ليلة واحدة: هجوم يحوّل وحدات تبريد المتاجر في ست دول أوروبية إلى “وضع إذابة الجليد”، والثغرة في وحدة التحكم لا في الثلاجة

ماذا حدث؟

بدأت البلاغات من السويد ليلاً. نشر متجر ICA Kvantum في بلدة شوبو على فيسبوك أن قراصنة دخلوا أنظمة التبريد وضبطوا الثلاجات والمجمدات على 50 درجة مئوية، وأغلق المتجر صباحاً. وفي متجر ICA Nära في بودا بجزيرة أولاند وجد المدير الأرض مغمورة بالماء ومجمداً يعرض 55 درجة، بحسب هيئة الإذاعة السويدية SVT كما نقل موقع TNW. وفي متجر بستوكهولم وقع الحادث نحو الثانية صباحاً ولم يُكتشف إلا في الخامسة والنصف، بحسب صحيفة الشرق الأوسط. وأبلغت سلسلة Coop عن ستة متاجر ثم سبعة من أصل 800، وقال المركز الوطني السويدي للأمن السيبراني إنه يتابع عدة حالات.

وفي بلجيكا تحدثت وسائل إعلام محلية عن 40 متجراً على الأقل لسلسلة Delhaize، بحسب NL Times، بينما وصفت الشركة ما حدث بأنه “حادث تقني”. وقال ستيفان مولانس، الرئيس التنفيذي لشركة Sabcobel المتخصصة في التبريد والتي تشغّل أنظمة Delhaize، إن السبب هجوم إلكتروني حوّل وحدات التبخير إلى وضع إذابة الجليد (defrost). وأعلنت Carrefour Belgium تأثر 15 متجراً من نحو 700، وتأثرت متاجر لسلاسل Colruyt وSpar.

ثم اتسعت الدائرة خلال اليوم: 13 متجراً لسلسلة SuperValu في آيرلندا سحبت منتجاتها المبردة والمجمدة، ومتاجر في لوكسمبورغ، وحوادث محدودة لدى مجموعة Kesko الفنلندية، وفي إستونيا قال رئيس شركة تبريد محلية إن المهاجمين استغلوا ثغرات في وحدات تحكم قديمة ورفعوا حرارة مجمد عن بُعد إلى 50 درجة، وإن الحادث اكتُشف وعولج في نحو عشر دقائق. لم تعلن أي جهة مسؤوليتها.

الأرقام

• 6 دول على الأقل: السويد وبلجيكا وآيرلندا وفنلندا وإستونيا ولوكسمبورغ.
• 50 إلى 55 درجة مئوية: أعلى القراءات المبلغ عنها في مجمدات سويدية وإستونية، و15 درجة في ثلاجات بعض متاجر Delhaize.
• 40 متجراً على الأقل لسلسلة Delhaize في بلجيكا حسب الإعلام البلجيكي، و15 لـCarrefour، و13 لـSuperValu في آيرلندا، و7 لـCoop في السويد.
• 3 ساعات ونصف بين وقوع الحادث واكتشافه في متجر بستوكهولم، مقابل نحو 10 دقائق في الحالة الإستونية.
• نحو 700 متجر في فرنسا تأثرت بهجوم مشابه في أكتوبر الماضي، بحسب الشرق الأوسط.

شرح مبسط: كيف يتحول المجمد إلى فرن؟

في كل ثلاجة عرض أو مجمد تجاري مبخر (ملف تبريد) يمر عليه هواء الوحدة فيبرد. ومع الوقت تتراكم عليه طبقة جليد تعزل الحرارة وتضعف التبريد. لذلك تشغّل وحدة التحكم دورة إذابة الجليد عدة مرات يومياً: توقف التبريد، وتشغل سخانات كهربائية ملتصقة بالملف (أو غازاً ساخناً في بعض الأنظمة) لدقائق، ثم تنهي الدورة حين يصل الملف إلى حرارة محددة أو تنقضي مدة قصوى.

هذه الوظيفة “التسخينية” موجودة أصلاً داخل كل مجمد. إذا استطاع المهاجم أن يأمر بدورة إذابة، ثم يلغي شرط الإنهاء بالحرارة أو المدة كما وصف موقع Tom’s Hardware الطريقة، تستمر السخانات في العمل داخل صندوق معزول حرارياً، فترتفع الحرارة إلى مستويات لا تبلغها أي ثلاجة معطلة بمجرد توقف الضاغط. هذا ما يفسر قراءات 50 درجة، والمياه على الأرض.

لماذا يمكن الوصول إليها أصلاً؟ لأن وحدات التحكم في سلاسل المتاجر الحديثة متصلة بالشبكة ليراقبها مقاول الصيانة عن بُعد، ويستقبل إنذاراتها، ويعدل إعداداتها. وقالت ICA إن المتاجر المتأثرة لديها كانت كلها تعمل خارج شبكتها المركزية، وقالت Kesko إن المتاجر المتأثرة لا تشملها أنظمة الحماية المركزية للمجموعة. أي أن الباب كان في وصلات الموردين لا في أنظمة الشركة الأم.

رأي: الخطأ الهندسي هو أن الأمان صار برمجياً بالكامل

يمكن قراءة الحادث على أنه قصة قراصنة، لكننا نراه قصة تصميم. المجمد التجاري يجب ألا يكون قادراً على بلوغ 50 درجة مهما كان الأمر الذي يصله. في الأجيال الأقدم كان هناك ترموستات ميكانيكي لإنهاء دورة الإذابة، وقاطع حرارة يفصل السخانات إذا تجاوزت حداً معيناً. حين انتقلت هذه الوظائف إلى برمجيات وحدة التحكم، صار من يملك الوصول إلى الإعدادات يملك حدود الأمان أيضاً.

والقاعدة نفسها معروفة في الصناعات العملية: نظام التحكم الأساسي شيء، وطبقة الحماية المستقلة شيء آخر. لا يُسمح لنظام التحكم في مرجل أو مفاعل كيميائي بأن يتجاوز صمام الأمان. ونعتقد أن معدات التبريد التجارية، والتي تحمي أغذية وأدوية بملايين الدولارات، يجب أن تُعامل بالمنطق ذاته: قاطع حراري بسيط على دائرة السخانات، ومؤقت عتادي لأقصى مدة إذابة، لا يمكن تعديلهما عن بُعد.

الأمر الثاني هو زمن الاكتشاف. ثلاث ساعات ونصف في ستوكهولم مقابل عشر دقائق في إستونيا. الفرق ليس في الحماية من الاختراق بل في المراقبة والإنذار. أخيراً، قال رئيس المركز السويدي إن البلاد رصدت في الأسابيع الأخيرة عدداً كبيراً من أجهزة التكنولوجيا التشغيلية المعرضة للاختراق وتحتاج إلى تحديث. وهذه مشكلة لا تخص السويد وحدها.

دروس عملية للمهندس العربي

1. الحر الخليجي والعربي يرفع كلفة الخطأ. في بيئة تتجاوز فيها الحرارة الخارجية 45 درجة يكون أي خلل في التبريد أسرع أثراً على الأغذية والأدوية. مهندسو التبريد في سلاسل المتاجر والمستودعات والصيدليات يجب أن يراجعوا وجود حدود عتادية مستقلة للسخانات ودورات الإذابة.
2. اطلب قائمة بكل جهاز متصل. وحدات تحكم التبريد، وأنظمة إدارة المباني (BMS)، ومحطات تبريد المناطق، ووحدات التكييف في مراكز البيانات. لا يمكن حماية ما لا تعرف بوجوده.
3. عقد الصيانة جزء من الأمن. الوصول عن بُعد للمقاول يجب أن يمر عبر بوابة واحدة مراقبة، بحسابات فردية ومصادقة متعددة، مع تحديث البرمجيات الثابتة. معايير مثل IEC 62443 تصلح أساساً لصياغة هذه البنود.
4. الإنذار المستقل أرخص من الخسارة. حساس حرارة منفصل يرسل تنبيهاً عبر قناة مستقلة عن وحدة التحكم يقصر زمن الاكتشاف من ساعات إلى دقائق.

المصادر

• الشرق الأوسط، “القراصنة يعبثون بدرجات حرارة مجمّدات المتاجر… موجة هجمات تمتد عبر أوروبا” (2 نوفمبر 2026)
• NL Times، “Cyberattack hits Delhaize supermarket fridges, freezers at dozens of Belgium locations” (2 نوفمبر 2026)
• TNW، “Suspected supermarket freezer hack spreads across six European countries” (2 نوفمبر 2026)
• Tom’s Hardware، “Supermarket freezers across Europe struck in second crippling cyberattack” (2 نوفمبر 2026)