في هذا المقال
إذا كانت ثلاجات متجرك أو مطعمك أو مستودعك تدار بلوحة تحكم يصل إليها فني الصيانة عبر الإنترنت، فاسأله اليوم سؤالا واحدا: هل هذه اللوحة مكشوفة على الإنترنت؟ في ليلة 11 إلى 12 أكتوبر 2026 دخل مهاجمون إلى وحدات التحكم في التبريد لدى مئات المتاجر الأوروبية، وشغلوا وضع إذابة الثلج لساعات، فارتفعت الحرارة داخل الثلاجات إلى نحو 50 درجة مئوية وأتلفت بضائع بعشرات الملايين. لم يخترقوا شيئا معقدا: استعملوا لوحات إدارة متروكة على الإنترنت بلا تحديث. والعلاج متاح لك بتكلفة صغيرة قبل أن تخسر مخزونك.
ماذا حدث في فرنسا بالضبط؟
أصدر مركز الاستجابة الفرنسي CERT-FR تنبيها في 12 أكتوبر 2026، حدّثه في 16 أكتوبر، يقول إنه رصد اختراقات عديدة لوحدات التحكم عن بعد في أنظمة التبريد من 4 منتجات: Copeland XWEB و Dixell XWEB وسلسلتي Danfoss AK-SC و AK-SM. وبحسب تقرير Facilities Dive نقلا عن رويترز ووكالة الصحافة الفرنسية، طال الهجوم متاجر في 6 دول هي فرنسا وإسبانيا والبرتغال وبولندا وألمانيا وبلجيكا، منها نحو 150 وحدة تبريد لدى سلسلة إنترمارشيه وحدها.
قالت دانفوس إن أغلب الأجهزة المتأثرة طرازات قديمة مثل AK-SM 800 و AK-SC 355 لم تعد تتلقى تحديثات برمجية ولا أمنية، وإنها نصحت عملاءها منذ مدة بتحديث البرنامج الثابت والانتقال إلى الطرازات الحالية. أي أن المشكلة لم تكن في الثلاجة نفسها، بل في جهاز الإدارة الموصول بالإنترنت والمنسي منذ سنوات.
هل المشكلة أوروبية فقط؟
لا. نشرت شركة Forescout في 22 أكتوبر 2026 مسحا للإنترنت وجدت فيه 12,976 خدمة إدارة تبريد مكشوفة على 6,017 عنوان IP في 99 دولة وإقليما. أكثرها لوحات Copeland و Dixell XWEB بعدد 7,075، ثم Danfoss StoreView بعدد 4,697. هذه الأجهزة نفسها تستعملها سلاسل التجزئة والمطاعم والمطابخ المركزية ومستودعات التبريد والصيدليات في المملكة، وكثير منها يركبه مقاول التكييف والتبريد ويترك له منفذا عن بعد ليتابع الإنذارات من جواله.
التقرير لا يذكر عدد الأجهزة في السعودية، فلا نخمنه. لكن طريقة التركيب واحدة في كل مكان: جهاز صغير بجانب لوحة الكهرباء، عنوان IP عام، كلمة مرور مشتركة بين فنيي الشركة، ولا أحد في المنشأة يعرف بوجوده.
5 خطوات تحمي مخزونك المبرد
- اجرد أجهزة التحكم: اطلب من مقاول التبريد قائمة مكتوبة بكل وحدة تحكم أو لوحة إشراف في فروعك، مع الطراز وإصدار البرنامج الثابت وطريقة الوصول إليها.
- أغلق الوصول المباشر من الإنترنت: هذه أول توصية في تنبيه CERT-FR وأول توصية عند Forescout. لا يجوز أن تفتح واجهة الإدارة من متصفح عادي خارج شبكتك.
- اجعل الصيانة عن بعد تمر عبر VPN أو بوابة وصول آمنة: ومعها حساب باسم كل فني، وتحقق ثنائي، وصلاحيات بقدر الحاجة، وسجل للجلسات. احذف كلمات المرور المشتركة القديمة.
- حدّث ما يمكن تحديثه واستبدل ما انتهى دعمه: يحذر CERT-FR من أن إبقاء جهاز منتهي الدعم على الإنترنت يجعل اختراقه شبه مؤكد، وأن إعادة ضبط المصنع وحدها لا تكفي.
- راقب الإعدادات لا الحرارة فقط: اربط أي جلسة دخول عن بعد بتغيير في جداول إذابة الثلج أو نقاط الضبط أو الإنذارات أو المستخدمين، واجعل إنذار الحرارة يصل إلى مدير الفرع عبر قناة مستقلة عن جهاز التحكم نفسه.
ماذا تقول الضوابط السعودية؟
أصدرت الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني للأنظمة التشغيلية OTCC-1:2022 لحماية أنظمة التحكم الصناعي، وهي امتداد للضوابط الأساسية للأمن السيبراني. هذه الضوابط ملزمة للجهات التي تشملها، لكن منطقها مفيد لأي منشأة لديها أجهزة تشغيلية موصولة بالشبكة، وأنظمة التبريد منها: فصل الشبكة التشغيلية عن الإنترنت، وضبط الوصول عن بعد، وإدارة الثغرات والتحديثات.
نظرة أوريجامي
نرى في هذا الحادث تذكيرا بأن أخطر الأجهزة في المنشأة هي التي لا يعدها أحد جهاز تقنية. لوحة التبريد يركبها مقاول، وتدفع فاتورتها إدارة المرافق، ولا تظهر في قائمة أجهزة قسم التقنية، فلا يحدثها أحد ولا يراقبها أحد.
لهذا ننصح المنشآت السعودية في التجزئة والأغذية بأن تضيف بندا صريحا في عقد صيانة التبريد: قائمة الأجهزة، وطريقة الوصول عن بعد، ومسؤولية التحديث، وإبلاغ المنشأة بأي دخول. كتبنا سابقا عن تحديث جدار الحماية فورتيجيت، والدرس نفسه هنا: الجهاز المكشوف غير المحدث هو أول ما يجربه المهاجم.
الخلاصة
خلال هذا الأسبوع اطلب من مقاول التبريد قائمة الأجهزة وطريقة الوصول إليها، وتأكد أن واجهة الإدارة لا تفتح من الإنترنت مباشرة، وأن كل دخول عن بعد يمر عبر VPN بحساب مسمى. هذه خطوات بتكلفة ساعات عمل قليلة مقابل مخزون قد تخسره في ليلة واحدة. وإذا أردت مراجعة لأجهزتك المتصلة بالشبكة، تواصل معنا أو اطلع على خدماتنا.
مصادر
- CERT-FR — CERTFR-2026-ALE-012: حادث أمني يستهدف وحدات التحكم عن بعد في أنظمة التبريد، 12 أكتوبر 2026 ومحدث في 16 أكتوبر: المنتجات المتأثرة والتوصيات.
- Forescout Vedere Labs — Cold Chain, Open Control، 22 أكتوبر 2026: أرقام الأجهزة المكشوفة والتوصيات.
- الهيئة الوطنية للأمن السيبراني — ضوابط الأمن السيبراني للأنظمة التشغيلية OTCC-1:2022.
- Facilities Dive، 13 أكتوبر 2026: الدول المتأثرة، وحدات إنترمارشيه، وبيان دانفوس نقلا عن رويترز ووكالة الصحافة الفرنسية.
أسئلة شائعة
كيف أعرف هل لوحة التبريد في متجري مكشوفة على الإنترنت؟
اسأل مقاول التبريد كيف يصل إلى اللوحة من خارج المتجر. إذا كان يفتحها من متصفح أو تطبيق بعنوان IP عام دون VPN، فهي مكشوفة غالبا، ويمكن لفريق التقنية التأكد بفحص المنافذ المفتوحة على عنوان الفرع.
هل يكفي تغيير كلمة المرور؟
لا. الأجهزة التي اخترقت في فرنسا كان أغلبها منتهي الدعم وفيه ثغرات، وCERT-FR يحذر من أن إبقاءها على الإنترنت يجعل اختراقها شبه مؤكد. المطلوب إغلاق الوصول المباشر، ثم الوصول عبر VPN، ثم التحديث أو الاستبدال.
هل يتوقف عمل الثلاجات إذا فصلنا لوحة التحكم عن الإنترنت؟
لا. التبريد يعمل محليا، والإنترنت يستعمل للمراقبة والصيانة عن بعد. بعد الفصل يعود الفني للوصول عبر VPN أو بوابة آمنة، فتبقى المتابعة ممكنة دون كشف الجهاز.
هل ضوابط OTCC من الهيئة الوطنية للأمن السيبراني ملزمة لمطعمي أو متجري؟
الضوابط ملزمة للجهات التي يحددها نطاقها، ولا يلزم منها كل متجر أو مطعم. لكن مبادئها، من فصل الشبكة التشغيلية وضبط الوصول عن بعد وإدارة التحديثات، أساس عملي لأي منشأة تحمي أنظمة التبريد.
تابع أوريجامي في نتائج قوقل
ثبت أوريجامي كمصدر مفضل، فتظهر لك مقالاتنا أولا في نتائج قوقل وفي الأخبار الرائجة.
الإضافة إلى المصادر المفضلة في Google
