زعمت مجموعتان روسيتان من الناشطين في مجال القرصنة أنهما عملتا معًا على موجات اختراق المجمدات التي أثرت على محلات السوبر ماركت الأوروبية.
نشر Noname057(16) وZ-Pentest Alliance على Telegram أنهما كانا مسؤولين، متفاخرين بأنهما "أظهرا مرة أخرى مستوى عالٍ من المهارة والدقة".
لكن تم الآن حذف منشوراتهم وقنواتهم، وقد قوبلت ادعاءاتهم ببعض الشكوك.
يقوم باحثو الأمن السيبراني في العديد من الشركات بجمع الأدلة التي تم جمعها مما يسمى "مصائد العسل" لتقديم أدلة حول من يقف وراء موجات اختراقات التجميد.
وفي حين لا يتم استبعاد الجماعات الروسية، يقول الخبراء إن نشطاء القرصنة الإيرانيين أو قراصنة الدولة القومية - أو حتى المراهقين الذين يقومون بالمقالب - يمكن أن يكونوا أيضًا الجناة.
نشرت ثلاث شركات منفصلة للأمن السيبراني فخاخ برامج تجميد مزيفة لمراقبة كيفية محاولة المتسللين استخدامها لشن الهجمات.
في مجال الأمن السيبراني، "مصيدة العسل" هي خدعة رقمية - مثل شبكة كمبيوتر مزيفة أو ملف - تم إعدادها عمدًا لتبدو وكأنها هدف ضعيف لجذب المتسللين واحتجازهم.
ومن خلال مراقبة هذه الفخاخ، يمكن لخبراء الأمن دراسة أساليب المهاجم بأمان دون تعريض الأنظمة الحقيقية للخطر.
وفقا للنشاط الذي تم جمعه بعد الموجة الأولى من الهجمات السيبرانية، كانت الموجة الثانية التي ضربت العديد من الدول الأوروبية مستهدفة بشكل كبير.
يقول رايان ديوهورست من شركة بريفيديان الإسبانية للأمن السيبراني: "حقيقة أن جميع ثلاجات التجميد هذه قد تعرضت للقصف في وقت واحد تشير إلى التخطيط والتنسيق".
لم يكن من الصعب استغلال نقطة الدخول إلى منتجات برمجيات التجميد المتأثرة نظرًا لأنها كانت محمية بشكل سيئ، مع انتشار طرق الهجوم المعروفة بالفعل عبر الإنترنت.
لكن خبراء مثل Dewhurst يقولون إن المتسللين أو المتسللين كان عليهم جمع المعلومات حول عناوين IP العامة للأجهزة لإنشاء قائمة مستهدفة ثم يستغرقون وقتًا للتخطيط للطرق التي يجب استخدامها ومتى يتم تنفيذها.
وأضاف: "بالنظر إلى التوقيت المعلن عنه عندما ارتفعت درجات حرارة الأجهزة، والذي يبدو أنه حدث خلال الليل لأقصى قدر من الضرر، فهذا دليل آخر على أن الهجوم كان مخططًا ومنسقًا".
شركة إلكترونية أخرى قامت بنشر تقنية مصيدة جذب مماثلة لإغراء المتسللين بالكشف عن تكتيكاتهم وهي شركة Lupovis ومقرها ستراثكلايد.
كان لديها مصائد مخترقة للمواقع يبدو أنها موجودة في جميع أنحاء العالم، وبدأت في رؤية النشاط قبل 10 أيام من الموجة الثانية من الهجمات السيبرانية.
ومن المثير للاهتمام أن الفريق رأى قراصنة يقومون بمسح وفحص مواقع التجميد المزيفة الخاصة بهم في أوروبا فقط.
وقال الدكتور كزافييه بيليكينز، مؤسس شركة لوبوفيس: "لم نر أيًا من مصائد الجذب لدينا في أماكن مثل أفريقيا أو أمريكا الجنوبية مستهدفة على الإطلاق".
"حتى الأواني في أوكرانيا تُركت وشأنها."
ادعاء "الحرب الهجينة"
ولاحظت شركة ثالثة - وهي شركة الدفاع السيبراني الفرنسية سيكويا - نشاط المسح قبل الموجة الثانية من الهجمات السيبرانية، لكنها قالت إنه كان من الممكن أن يكون المسح تلقائياً دون نية خبيثة.
وفي تقرير لعملائها، قالت إن الأدلة تشير إلى طبيعة الهجوم المتوافق مع نشاط المتسللين الروس أو الحكومة الروسية، المتهمة بتنفيذ ما يسمى بالهجمات الإلكترونية "الحرب الهجينة" في جميع أنحاء أوروبا.
لكن بحث سيكويا يشير أيضًا إلى قراصنة النظام الإيراني أو نشطاء القرصنة أيضًا.
وقال التقرير: "لدى الجهات المتحالفة مع إيران سجل ثابت في استهداف أنظمة التحكم الصناعية المكشوفة على الإنترنت، وشملت الحوادث السابقة نفس المعدات في إسرائيل والولايات المتحدة - وكلاهما خصمان لإيران".
وفقًا لـ Sequoia، تم اختراق حوالي 40 متجرًا إسرائيليًا تدير وحدات تحكم Danfoss في عام 2022.
وفي الوقت نفسه، في أواخر أغسطس/آب، أُجبرت المُجمِّدات في ست قواعد عسكرية أمريكية على الأقل على الدخول في وضع إزالة الجليد، كما حدث في فرنسا. لا تزال نماذج وحدة التحكم غير مؤكدة والتحقيقات مستمرة.
في منشور تم حذفه الآن عبر الإنترنت، تدعي NoName وZ-Pentest Alliance أنهما استهدفتا شركة تصنيع برامج التجميد Danfoss منذ بداية عام 2026.
وقال أحد منشئي محتوى الأمن السيبراني الذي شارك ادعاءات الناشط الهاكر بشأن X إنهم "غير مقتنعين بأنهم هم".
وأضافوا: "بدلاً من ذلك، ربما يعلنون عن هذا النشاط بعد أن نشر المحللون أنه من الممكن أن يكونوا هم".
تقوم السلطات في العديد من البلدان بالتحقيق بنشاط في عمليات الاختراق وتحذير محلات السوبر ماركت من الهجمات المستقبلية المحتملة.
لكن لم يتم إسنادها بشكل رسمي.
لم تستبعد أي من الشركات السيبرانية الثلاث التي كانت تجمع البيانات أن يكون الأمر مراهقًا.
ولكن مع درجة التخطيط اللازمة، يتفق الخبراء جميعًا على أنه يجب أن تكون مجموعة منسقة جيدًا - وإذا كان الأمر كذلك، فإنهم يتوقعون ظهور التفاخر عبر الإنترنت قريبًا.
إذا تمكن المتسللون من السيطرة على ثلاجة السوبر ماركت، فما مدى ضعف التقنيات الأخرى؟
مجمدات المتاجر في سبع دول أوروبية تعرضت لهجوم إلكتروني
قم بالتسجيل في النشرة الإخبارية الخاصة بـ Tech Decoded لمتابعة أهم القصص والاتجاهات التقنية في العالم. خارج المملكة المتحدة؟ قم بالتسجيل هنا.
