الأمن القومي

صورة مقربة ليدي ممرضة من مؤسسة الدم الفرنسية تتحقق من تحديد عينات الدم وإمكانية تتبعها بجانب أحد المتبرعين أثناء جلسة التبرع بالدم المتنقلة في بيمبول كوتس دي أرمور بريتاني فرنسا في 23 يوليو 2026. هيلين ريجني / هانز لوكاس / وكالة فرانس برس عبر صور غيتي إخفاء التسمية التوضيحية

في نشرة أمنية جديدة، نبه مركز تبادل المعلومات وتحليلها المخصص لصناعة الرعاية الصحية، Health ISAC، الأعضاء إلى موجة حديثة من الهجمات الإلكترونية التي تستهدف وحدات التحكم في التبريد - بما في ذلك حادثة أثرت على بنك دم فرنسي كبير.

وجاء في النشرة التي اطلعت عليها NPR: "تم إصدار هذا التنبيه للتوعية الظرفية، وتسليط الضوء على كيفية تقاطع هجمات التكنولوجيا التشغيلية الأخيرة (OT) ضد علامات تجارية معينة للتبريد بشكل مباشر مع التهديدات الناشئة لقطاع الصحة". تشير التكنولوجيا التشغيلية إلى الآلات التي تتحكم في العمليات الفيزيائية في العالم الحقيقي، من أنظمة التبريد إلى مضخات المياه.

حرب باردة جديدة: المتسللون يستهدفون الثلاجات في جميع أنحاء العالم

تصدرت الهجمات السيبرانية على محلات البقالة ومصانع تجهيز الأغذية في كل مكان من أوروبا وإسرائيل إلى القواعد العسكرية الأمريكية عناوين الأخبار في الأشهر الأخيرة، خاصة وأن الهجمات أدت إلى إتلاف الطعام، والحرائق، وتعطل الآلات، وتعطيل الأعمال بشكل كبير. من الواضح أن المهاجمين يدركون مدى ضعف هذه الأنظمة ويستغلونها.

ومع ذلك، حتى ظهور الأخبار عن استهداف بنك الدم الفرنسي، المعروف باسم مؤسسة الدم الفرنسية، كان هناك اهتمام عام أقل يركز على العواقب المحتملة لفشل وحدات التحكم في التبريد في الصناعات الأخرى، وخاصة الرعاية الصحية، حيث تتطلب أدوات إنقاذ الحياة مثل الدم واللقاحات في كثير من الأحيان بيئات مضبوطة بدقة يتم التحكم في درجة حرارتها لتظل قابلة للحياة.

كتب إيرول فايس، كبير مسؤولي الأمن في Health ISAC في رسالة بالبريد الإلكتروني إلى NPR: "يؤكد هذا الحادث حقيقة تشغيلية صارخة: الأمن السيبراني في الرعاية الصحية يتعلق بشكل أساسي بسلامة المرضى". "عندما تتلاعب الجهات الفاعلة في مجال التهديد بالتكنولوجيا التشغيلية مثل وحدات تخزين سلسلة التبريد ووحدات التبريد التي تحتوي على دماء المتبرعين أو البلازما أو العلاجات الحرجة، فإنهم لا يسرقون البيانات أو يغلقون الملفات الإدارية فحسب، بل يعرضون بشكل مباشر الموارد المادية اللازمة للحفاظ على حياة الإنسان للخطر."

في يوم الخميس، نشرت وكالة الأمن السيبراني وأمن البنية التحتية، ومكتب التحقيقات الفيدرالي، ووزارة الصحة والخدمات الإنسانية، ووزارة الزراعة الأمريكية صحيفة الحقائق الخاصة بهم حول التهديدات التي تواجه أنظمة التبريد الصناعي ومراقبة سلسلة التبريد، وهي أدوات يحددونها على أنها مهمة للعديد من الصناعات بدءًا من الرعاية الصحية وحتى إنتاج المواد الكيميائية والغذاء والزراعة والنقل.

وقال بريت ليثرمان، مدير عمليات فرع مكتب التحقيقات الفيدرالي السيبراني، إن المكتب يتتبع الجهات الفاعلة السيئة التي تستهدف هذه الأنظمة "عبر قطاعات البنية التحتية الحيوية على مستوى العالم، مما يعرض المخزون والمعدات للخطر".

وقال ليثرمان: "إن أنظمة التبريد الصناعي ومراقبة سلسلة التبريد تحمي الغذاء والدواء وغيرها من المنتجات الحساسة للحرارة، مما يجعلها أهدافًا جذابة للجهات الفاعلة السيبرانية الخبيثة".

هل يشكل اختراق منشآت المياه الأمريكية جبهة جديدة في حرب إيران؟

إيران وروسيا والبحث عن الجناة

أكد بنك الدم الفرنسي في بيان صحفي يوم الثلاثاء أن أحد مورديه المستخدمين في غرف التخزين البارد قد تم استهدافه من خلال نشاط إلكتروني ضار، مما أدى إلى رفع عتبات إزالة الجليد ودرجة الحرارة بشكل خطير. وتمكنت مؤسسة الدم الفرنسية في النهاية من اكتشاف النشاط المشبوه في الوقت المناسب لإنقاذ عينات الدم.

لا يزال من غير الواضح من المسؤول عن الهجمات العالمية على مراقبي التبريد، وما إذا كانت جهات فاعلة أو مجموعات متعددة.

تم ربط إيران بحادث واحد على الأقل في إسرائيل في وقت سابق من الربيع، على الرغم من أن هذا الاختراق ينطوي على الكثير من التعقيد والنشاط الخبيث. وينظر المحققون الذين يحققون في الاضطرابات في القواعد العسكرية الأمريكية إلى إيران باعتبارها الجاني المحتمل.

وفي الوقت نفسه، أصدرت مجموعتان من القرصنة الموالية لروسيا، NoName057(16) وZ-Pentest Alliance، مقاطع فيديو متأخرة ونشرتها على Telegram تدعي مسؤوليتها عن الهجمات في جميع أنحاء أوروبا، ونشرت عينة من بيانات الاعتماد المزعومة التي تم اختراقها والتي كانت ستسمح لهم بالوصول إلى المعدات بما في ذلك الآلات التي تصنعها الشركة الدنماركية Danfoss والشركة الأمريكية Copeland. يمكن لهذه الآلات مراقبة درجة الحرارة والتحكم فيها والوظائف الأخرى. لدى مجموعات القرصنة تاريخ في استهداف وحدات التحكم في التبريد وغيرها من التقنيات التشغيلية. ومع ذلك، ليس من الواضح ما إذا كانت الموجة الأخيرة من الهجمات على الثلاجات والمجمدات في جميع أنحاء أوروبا تتطلب حتى تنفيذ أوراق اعتماد مسروقة، وهو العامل الذي دفع بعض خبراء الأمن السيبراني إلى التشكيك في ادعاءاتهم.

ومع ذلك، سيتطلب الأمر المزيد من الأدلة مثل سجلات الوصول وتغييرات التكوين والاتصالات بين حسابات الصيانة على وحدات التحكم لإجراء أي تقييمات واضحة، كما أوضح توم هيجل، الذي يقود أبحاث استخبارات التهديدات في شركة الأمن السيبراني SentinelOne.

وقال هيغل لإذاعة NPR: "إن الجهات الفاعلة المتحالفة مع روسيا هي فرضية ذات مصداقية لأن هناك سابقة ذات مصداقية، بما في ذلك الهجوم المتعلق بالتبريد الذي نسبته وزارة العدل إلى CyberArmyofrussia_Reborn وتاريخ NoName من الاضطراب ذي الدوافع السياسية. ولكن هذا هو السياق فقط، وليس حلقة الأدلة المفقودة لهذه الحوادث الأوروبية".

وتابع: "من المهم أن نلاحظ أن جهات التهديد الروسية هذه غالبًا ما تسعى إلى جذب الانتباه وتدعي أنها تسبب حوادث حتى لو كانت كاذبة".

وبغض النظر عن المسؤول، فإن الحادث يسلط الضوء على مدى تعرض هذه الأدوات المنتشرة في كل مكان والمستخدمة لإدارة الأنظمة الحيوية عن بعد للهجوم بعدة طرق مختلفة.

على سبيل المثال، تعرض الآلاف من مراقبي التبريد في فرنسا وحدها للإنترنت المفتوح مع عدم وجود أي حماية تقريبًا قبل أن يلاحقهم قراصنة مجهولون في أكتوبر. وبعد ذلك، ظل الخبراء يتتبعون مئات الأجهزة التي تركت دون حماية. وهذا مجرد جزء صغير من عشرات الآلاف من الأجهزة التشغيلية المكشوفة عبر الإنترنت، والعديد منها مدمج في البنية التحتية الحيوية.

بالإضافة إلى ذلك، فإن العديد من أنظمة الإدارة عن بعد الرئيسية المستخدمة في الثلاجات والمجمدات بها ثغرات أمنية. بعد تنبيه الشركات إلى المشاكل، نشرت شركة الأمن السيبراني Claroty بحثًا حول نقاط الضعف في العديد من وحدات التحكم الرئيسية في التبريد، بما في ذلك تلك التي تصنعها كل من الشركة المصنعة الأمريكية Copeland وDanfoss.

مناديل قابلة للغسل وإيران: منشأة معالجة المياه تضيف الهجمات الإلكترونية إلى قائمة القلق

في حين تم اكتشاف بعض نقاط الضعف هذه وقام البائعون بتصميم تصحيحات لسد الثغرة، إلا أن المشاكل لا تتوقف عند هذا الحد.

يحذر الخبراء من صعوبة تصحيح التكنولوجيا التشغيلية لأن القيام بذلك يتطلب في كثير من الأحيان إغلاق الأنظمة. في صناعات مثل الرعاية الصحية، حتى دقائق التوقف عن العمل تشكل خطرًا كبيرًا على سلامة المرضى. وبالنسبة لبعض النماذج القديمة، يكون من المستحيل تصحيحها، لأن البائع لم يعد يقدم التحديثات - ولا تستطيع الشركات تحمل تكلفة البحث عن نموذج جديد.

في بعض الأحيان، لا يعرف المسؤولون التنفيذيون حتى ما هي الأجهزة الموجودة على شبكاتهم.

بالإضافة إلى ذلك، بالنسبة للعديد من الشركات، يطلب البائعون الذين يعملون معهم الوصول عن بعد إلى أنظمة مثل وحدات التحكم في التبريد لخدمتهم بانتظام. غالبًا ما يكون هذا شرطًا في العقد الذي توقعه الشركات.

وأوضح نيك آدامز، الرئيس التنفيذي لشركة 0rcus، وهي شركة أمنية هجومية أمريكية، أن "المبردات الصناعية تعمل بموجب عقود البائعين التي تنص على الوصول المستمر عن بعد". "هذه الاتفاقيات التجارية تترك الإمدادات الغذائية والطبية الوطنية بلا حماية ضد إساءة استخدام أوراق الاعتماد الأساسية."

وأخيرًا، يستخدم المتسللون الآن الذكاء الاصطناعي للعثور على نقاط الضعف هذه بشكل أسرع من أي وقت مضى، ويساعدهم الذكاء الاصطناعي أيضًا على فهم الآلات المعقدة والعمليات التي تتحكم فيها بشكل أفضل. ولم تعد الجهات الفاعلة السيئة في العالم البعيد بحاجة إلى فهم اللغات أو الصناعات الفردية، أو حتى الفيزياء المستخدمة لتعطيل العمليات. في الأسابيع الأخيرة، أخبر المستجيبون للحوادث السيبرانية NPR أنهم شهدوا ارتفاعًا هائلاً في الهجمات التي ينفذها عملاء الذكاء الاصطناعي جزئيًا على الأقل.

والخبر السار هو أن الكثير من هذه الهجمات، حتى لو كانت تتضمن الذكاء الاصطناعي، ليست متطورة أو جديدة أو خفية بشكل خاص.

يقول Weiss of Health ISAC لـ NPR أن هناك خطوات أساسية يمكن أن يتخذها قطاع الرعاية الصحية لمنع الوقوع ضحية لهذه الهجمات الانتهازية.

كتب فايس أن هذه العملية "تبدأ" بـ "القضاء على التعرض العام للإنترنت"، ثم "فرض تجزئة صارمة للشبكة" من أجل عزل أنظمة التبريد "عن شبكات المؤسسات القياسية وشبكات الضيوف" وأخيراً إضافة ضمانات "لا يمكن لتجاوزات البرامج تجاوزها" مثل "القطع الميكانيكي الثابت" و"أجهزة الإنذار الحرارية المستقلة".

في تنبيه Health ISAC، تم حث الصناعة على فصل ليس فقط وحدات التحكم في التبريد عن أنظمة تكنولوجيا المعلومات في المستشفيات، ولكن أيضًا أجهزة مراقبة الغاز الطبي، على سبيل المثال، وتدريب الموظفين في الموقع على كيفية التحكم اليدوي المادي للآلات في حالات الطوارئ.

وأخيرًا، يحث التنبيه المستشفيات على الاحتفاظ بنسخ احتياطية لأنظمتها دون اتصال بالإنترنت.

مدراء المتاجر في الخطوط الأمامية

إن تبادل المعلومات الاستخبارية حول هذه الأنواع من الهجمات الإلكترونية يمكن أن يساعد الضحايا المحتملين الآخرين على تجنب الكارثة.

بينما تم استهداف متاجر البقالة الإستونية في الموجة الأخيرة من الهجمات، كان العديد من مديري المتاجر هؤلاء في حالة تأهب قصوى بفضل التحذيرات الصادرة عن هيئة نظم المعلومات الإستونية (RIA). وقالت أنيكا مور، المتحدثة باسم RIA: "عندما تعرض أحد متاجر Selver للهجوم في 2 نوفمبر، تمكن المهاجمون من تغيير إعدادات درجة حرارة نظام التبريد إلى +50 درجة مئوية. ومع ذلك، كان رد فعل مزود الخدمة سريعًا ومنع وقوع أضرار كبيرة". "وبالرغم من أننا لا نستطيع أن نقول إن إستونيا تمكنت من منع الهجمات بالكامل، أعتقد أن هذه الحالة هي مثال جيد على أهمية مراقبة التهديدات على المستوى الدولي، والعمل بناء على الإنذارات المبكرة، والعمل بشكل وثيق مع الشركات لتقليل التأثير".

كما حث Weiss of Health ISAC الشركات عبر القطاعات التي تستهدفها هذه الموجة الأخيرة من الهجمات على مشاركة المعلومات لمساعدة الآخرين في الدفاع عن أنفسهم.

وكتب: "يسلط الهجوم الضوء على السبب الذي يجعل تبادل المعلومات الموثوقة في الوقت المناسب عبر الحدود والقطاعات أقوى دفاع جماعي لدينا".

"إن تبادل المعلومات الاستخبارية السريعة يسمح للمستشفيات والمرافق الصحية على مستوى العالم بالتعرف على أنماط الهجمات الناشئة، والتحقق من تعرض البائعين، وتقوية البنية التحتية الحيوية قبل أن تتمكن الجهات التهديدية من التسبب في ضرر جسدي."

لا تقدم NPR أو تقبل الأموال مقابل التغطية أو المقابلات. أي شخص يقدم مثل هذا العرض أو الطلب ليس موظفًا في NPR ولا يمثل NPR.