מתקפת סייבר רחבת היקף פגעה במערכות הקירור של מאות סניפים ברשתות מרכולים בצרפת ובמדינות נוספות באירופה. לפי הדיווחים, האקרים הצליחו לחדור למערכות הניהול של מקררים ומקפיאים מסחריים ולהעלות את הטמפרטורה בהם עד ל-50 מעלות צלזיוס במהלך הלילה. התוצאה הייתה פגיעה במלאי המזון, שיבושים תפעוליים ונזקים כלכליים משמעותיים.

בדיווח של רויטרס צויין שבצרפת נפגעו כמה מרשתות הקמעונאות המרכזיות במדינה. ברשת Intermarché דווח על כ-150 סניפים שבהם מערכות הקירור חוממו במשך כשש שעות. ברשת Carrefour נפגעו כ-80 סניפים, ואילו ברשת Monoprix היקף הפגיעה הגיע לכ-5% מהסניפים. גם רשת Cooperative U נכללה בין הנפגעות.

עליית הטמפרטורות הובילה לקלקול של כמויות גדולות של מזון טרי וקפוא. לפי הדיווח, המזון שנפגע הושלך כדי למנוע סיכונים בריאותיים לצרכנים. בחלק מהמקומות נגרמו גם דלקות ושריפות. הנזק הכלכלי הכולל מוערך בעשרות מיליוני אירו ביום אחד.

הפגיעה לא הוגבלה לצרפת. לפי חברת מודיעין הסייבר Sekoia, אירועים הקשורים למערכות קירור זוהו גם בספרד, בפורטוגל, בפולין, בגרמניה ובבלגיה. במקביל, ענקית הקמעונאות ההולנדית Ahold Delhaize דיווחה על אירוע סייבר שהוביל להשבתת מערכות ההזמנות המקוונות שלה באירופה ובארצות הברית. עם זאת, לא אושר קשר ישיר בין האירוע הזה לבין המתקפות על מערכות הקירור.

הפרצה שאפשרה את המתקפה

מערכות הקירור במרכולים מחוברות לעיתים קרובות לאינטרנט, כדי לאפשר לחברות תחזוקה לנטר את פעילותן ולשנות הגדרות מרחוק. החיבור הזה עשוי לשפר את היעילות התפעולית, אך הוא גם עלול לחשוף את המערכות לסיכוני אבטחה אם אינן מוגנות ומעודכנות כראוי.

לפי המידע שנמסר, סוכנות הסייבר הלאומית של צרפת (ANSSI) זיהתה חולשת אבטחה בבקרי קירור מדגם AK-SM 800A, מתוצרת החברה הדנית Danfoss. באוגוסט האחרון פרסמה חברת אבטחת המידע Claroty מחקר שהצביע על חולשות במערכת, אשר עשויות לאפשר עקיפת מנגנוני אימות והרצת קוד מרחוק.

בחברת Danfoss מסרו כי הסניפים שנפגעו השתמשו בגרסאות תוכנה ישנות שלא עודכנו, בניגוד להמלצות החברה. עדכוני תוכנה נועדו, בין היתר, לסגור פרצות אבטחה מוכרות, והיעדרם עלול להותיר מערכות חשופות לניצול בידי תוקפים.

ראש ממשלת צרפת, סבסטיאן לקורנו, הנחה את ANSSI להוביל את החקירה בתיאום עם גורמים באיחוד האירופי. איגוד הקמעונאים הצרפתי (FCD) הגדיר את הפגיעה בשרשרת אספקת המזון כאירוע חמור וחסר תקדים, ודרש מחברת Danfoss "שקיפות מלאה" בנוגע לכשל האבטחה.

עוד ב-

סקר חדשות 12 מציג: איזנקוט מתחזק מול נתניהו, בנט חוזר להוביל

לכתבה המלאה

מבחינה אסטרטגית, המתקפה ממחישה מעבר מסוכן בעולם הסייבר: מגניבת מידע וסחיטת כופר (IT), לחבלה פיזית ישירה בתשתיות תפעוליות (OT) ובמכשירי אינטרנט של הדברים (IoT). ככל שרשתות קמעונאות ומבנים חכמים עוברים לאוטומציה ומסתמכים על בקרים מרוחקים להתייעלות אנרגטית, כך גדל שטח התקיפה. האירוע מוכיח כי שינוי הגדרות פשוט בבקר קירור מסוגל להשמיד מלאי מזון בהיקף לאומי, לגרום לשריפות ולשתק שרשראות אספקה בתוך שעות, מה שמעמיד כעת את רשתות המזון בשורה אחת עם תשתיות קריטיות כמו אנרגיה, מים ותחבורה.