تعرض أحد فروع متاجر إنترمارشيه (Intermarché) في ضواحي باريس لعملية اختراق رقمي استهدفت منظومة التبريد والتجميد المركزية في المتجر. تمكن المهاجمون من التسلل إلى شبكة إدارة المباني الفنية المسؤولة عن مراقبة غرف التبريد وقطعوا الطاقة عن الضواغط ليلاً، مما أدى إلى تلف أطنان من اللحوم والأغذية الطازجة والمجمدة بعد انقطاع سلسلة التبريد.
تم الاختراق عبر استغلال ثغرات في منافذ الصيانة عن بُعد التي يستخدمها فنيو التبريد لمراقبة درجات الحرارة. استغل القراصنة بروتوكولات اتصال مفتوحة تفتقر إلى التحقق الثنائي وبكلمات مرور ضعيفة، واستطاعوا بعد الولوج تعطيل أنظمة الإنذار الآلية لضمان عدم تنبيه الإدارة قبل ذوبان الأغذية المخزنة وتلفها بالكامل.
يختلف هذا الهجوم عن هجمات برامج الفدية التقليدية؛ إذ لم يتم تشفير خوادم الحسابات أو طلب أموال لفك البيانات، بل يندرج ضمن عمليات التخريب المادي المباشر للبنية التحتية التشغيلية (OT). تستهدف مثل هذه الهجمات إلحاق خسائر مالية فورية ناتجة عن إتلاف البضائع وإيقاف المبيعات في المتاجر الكبرى.
سارعت الفرق التقنية إلى فصل بوابات التحكم الخارجية وفتح تدقيق أمني للأجهزة الصناعية المتصلة بالإنترنت. وتوضح هذه الحادثة ضرورة عزل شبكات إنترنت الأشياء (IoT) الصناعية عن الشبكات العامة، وفرض الاتصال عبر شبكات VPN مشفرة وتفعيل المصادقة متعددة العوامل لحماية المنشآت التجارية.
