حذّرت وكالة الاستجابة لحوادث الأمن السيبراني فى فرنسا «CERT-FR» من موجة من الاختراقات التي تستهدف وحدات التحكم عن بُعد المستخدمة في منشآت التبريد، محذرة من استمرار حملات الهجمات الموجهة ضدها.

 

وأشارت الوكالة، في تنبيه نُشر في 12 أكتوبر 2026 وحدّث في اليوم التالي، إلى أن الأجهزة المتأثرة تشمل وحدات التحكم من سلسلة «دانفوس AK-SM» و«AK-SC»، إضافة إلى أنظمة «كوبلاند xweb» و«ديكسل xweb».

 

وبيّنت أن تعريض واجهات الإدارة لهذه الأجهزة مباشرة إلى الإنترنت يخالف أفضل ممارسات الأمن السيبراني، وأن الأجهزة التي توقفت عن تلقي تحديثات أمنية تواجه خطر اختراق مرتفعًا بشكل خاص.

 

ونصحت الوكالة المشغلين الذين لم تتعرض أنظمتهم للاختراق بإزالة الاتصال المباشر بالإنترنت، ومراجعة الإعدادات بالكامل، وخاصة برامج إذابة الثلج. كما دعت إلى عدم استعادة الوصول عن بُعد إلا عبر شبكة افتراضية خاصة آمنة أو شبكة محمية، مع تحديث البرامج الثابتة وتغيير كلمات المرور الافتراضية، وتفعيل وضع الأمان الصارم في أجهزة دانفوس.

 

توصيات بإزالة اتصال الأجهزة المخترقة بالإنترنت

أما بالنسبة للأجهزة المخترقة، فأوصت بإزالة اتصالها بالإنترنت، وإعادتها إلى إعدادات المصنع، وإعادة تهيئتها، ثم استعادة الوصول عبر اتصال آمن. لكنها أكدت أن إعادة الضبط وحدها لا تكفي للأجهزة التي انتهى عمرها التشغيلي ولم تعد تتلقى تحديثات أمنية، لأن الثغرة الأساسية تبقى قائمة وقد يتعرض الجهاز لاختراق جديد.