أصدرت وكالة CISA ومكتب FBI ووزارات الصحة (HHS) والزراعة (USDA) والنقل (DOT) الأمريكية، في 5 نوفمبر 2026، ورقة حقائق مشتركة تقول فيها إنها على علم بنشاط سيبراني خبيث حول العالم يستهدف أنظمة التبريد الصناعي ومراقبة سلسلة التبريد. وتدعو الجهات الخمس المشغلين إلى التحرك فوراً لإخراج وحدات التحكم من الإنترنت وتحصينها.
ويستهدف النشاط، بحسب الورقة، وحدات التحكم الإلكترونية في درجات الحرارة ووحدات التحكم في التبريد التجاري داخل متاجر البقالة ومرافق التخزين البارد. وتستخدم هذه الأنظمة في قطاعات الرعاية الصحية والصحة العامة والكيماويات والغذاء والزراعة والنقل، بما فيه النقل المبرد، لمراقبة الحرارة عن بعد وتسجيلها باستمرار وإدارة دورات الإذابة وتحسين استهلاك الطاقة.
وتقول الجهات إن المهاجمين قد يستغلون وحدات غير محدثة أو متصلة بالإنترنت لتغيير إعداداتها عن بعد، عبر تجاوز المصادقة أو حقن أكواد عشوائية أو الاستفادة من إعدادات ضعيفة. ولا تسمي الورقة حملة أو فاعلاً أو ثغرة محددة، ولا تذكر بائعاً بعينه.
أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.
وترى الجهات أن تغيير درجات الحرارة قد يقصر عمر المعدات ويسبب خطر حريق وفقدان مخزون، وقد يضر المستهلكين بصورة غير مباشرة إذا وصلتهم منتجات مخزنة بطريقة غير آمنة. ومن السيناريوهات التي تذكرها إجبار الوحدات على دورات تسخين وإذابة متواصلة، وهو ما تقول إنه قد يسبب فقداناً واسعاً للمخزون ومخاطر على المعدات. وقد يفقد المشغلون كذلك رؤية درجات الحرارة الحالية، وهي حالة تسميها الورقة denial-of-view.
وقال Chris Butera، القائم بأعمال المساعد التنفيذي لمدير CISA للأمن السيبراني، في بيان الوكالة، إن على كل مؤسسة تعتمد على أنظمة التبريد والمراقبة أن تفترض أنها قد تكون هدفاً.
وتتضمن التوصيات إخراج وحدات التحكم من الإنترنت، وحماية أي وصول عن بعد لازم بجدار حماية أو جهاز طرفي محدث، وعزل الأجهزة التشغيلية على شبكة افتراضية مخصصة بعيداً عن شبكات الأعمال. كما تدعو إلى تغيير كلمات المرور الافتراضية وتقويتها، واعتماد مصادقة متعددة العوامل مقاومة للتصيد حيثما أمكن، وتحديث البرمجيات الثابتة، وتحديد الأجهزة التي توقف مصنعوها عن دعمها واستبدالها.
وتشمل التوصيات كذلك قصر التغييرات على أجهزة وعناوين IP مصرح بها، وحفظ نسخ احتياطية حديثة خارج الشبكة تختبر دورياً، وتفعيل السجلات ومراجعتها، وجمع حركة الشبكة بين الأصول حين لا تتوفر سجلات الأجهزة، وضبط حدود معقولة لدرجات الحرارة مع تنبيه عند أي انحراف. وتطلب الجهات الإبلاغ عن النشاط المشبوه إلى CISA أو إلى مركز شكاوى جرائم الإنترنت IC3 التابع لـ FBI، وإلى HHS إذا تعطلت إمدادات صحية.
ولا تربط الورقة نشاطها بحوادث بعينها. وكان فريق CERT-FR الفرنسي للاستجابة للطوارئ الحاسوبية قد نشر تنبيهاً في 12 أكتوبر عن حالات اختراق عديدة لوحدات التحكم عن بعد في منشآت التبريد، وذكر منتجات Danfoss وCopeland وDixell، وقال إن حملات الهجوم عليها على الأرجح لا تزال مستمرة.
وتناولت سايبركاست حينها تعطيل أنظمة التبريد في متاجر فرنسية، ثم اختراقاً استهدف مزود التبريد Coolworld ومجمدات بلازما EFS الفرنسية في 4 نوفمبر.
