أصدرت وكالة الاستجابة لحوادث الأمن السيبراني في فرنسا (CERT-FR) تحذيرًا عاجلاً بشأن موجة من الاختراقات الإلكترونية التي تستهدف وحدات التحكم عن بُعد المستخدمة في منشآت التبريد، مؤكدة استمرار حملات الهجمات الموجهة ضد هذه الأنظمة.
الأجهزة والأنظمة المستهدفة
أوضحت الوكالة أن الأجهزة المتأثرة بهذه الهجمات تشمل وحدات التحكم من سلسلة دانفوس AK-SM وAK-SC، بالإضافة إلى أنظمة كوبلاند xweb وديكسل xweb. وأشارت إلى أن تعريض واجهات الإدارة لهذه الأجهزة للإنترنت بشكل مباشر يعد مخالفة لأفضل ممارسات الأمن السيبراني، مشددة على أن الأجهزة التي توقفت عن تلقي التحديثات الأمنية تواجه خطرًا مرتفعًا بشكل خاص.
توصيات لتأمين الأنظمة
وجهت الوكالة مجموعة من النصائح للمشغلين الذين لم تتعرض أنظمتهم للاختراق بعد، شملت ضرورة إزالة الاتصال المباشر بالإنترنت، ومراجعة الإعدادات بالكامل وخاصة برامج إذابة الثلج. كما دعت إلى عدم استعادة الوصول عن بُعد إلا من خلال شبكة افتراضية خاصة (VPN) آمنة أو شبكة محمية، مع التأكيد على أهمية تحديث البرامج الثابتة وتغيير كلمات المرور الافتراضية وتفعيل وضع الأمان الصارم في أجهزة دانفوس.
إجراءات التعامل مع الأجهزة المخترقة
بالنسبة للأجهزة التي تعرضت للاختراق بالفعل، أوصت الوكالة بفصلها عن الإنترنت فورًا، وإعادتها إلى إعدادات المصنع ثم إعادة تهيئتها قبل استعادة الوصول عبر اتصال آمن. وحذرت الوكالة من أن عملية إعادة الضبط وحدها لا تكفي للأجهزة التي انتهى عمرها التشغيلي ولم تعد تتلقى تحديثات أمنية، حيث تظل الثغرة الأساسية قائمة مما يجعلها عرضة لاختراقات جديدة.
