דיגיטל וטק
אזהרה חמורה לסופרמרקטים בישראל: מערכות הקירור בסכנת מתקפה
בעקבות גל מתקפות באירופה, שבמסגרתן השתלטו האקרים על מערכות הקירור בסופרמרקטים וגרמו להשמדת כמויות אדירות של מזון, מערך הסייבר הלאומי פונה לרשתות השיווק בישראל בדרישה לבדוק מיד את מערכות הבקרה ולהקשיח את ההגנה עליהן
גל מתקפות הסייבר החריג שפגע בשבועות האחרונים ברשתות סופרמרקטים ברחבי אירופה מעורר דאגה גם בישראל. מערך הסייבר הלאומי פרסם אזהרה לרשתות השיווק, לחברות המזון ולמרכזים הלוגיסטיים בארץ, בעקבות שורת אירועים שבהם הצליחו האקרים להשתלט מרחוק על מערכות הקירור וההקפאה של מרכולים, לשנות את הטמפרטורה ולגרום לקלקול כמויות גדולות של מזון.
בעקבות האירועים, פנה מערך הסייבר בשעות האחרונות לרשתות השיווק בישראל והמליץ להן לבצע בדיקה מיידית של מערכות הקירור והבקרה שברשותן. הדגש הוא על מערכות המאפשרות גישה מרחוק לטכנאים ולספקי שירות, שעלולות לשמש נקודת כניסה לתוקפים. הרשתות התבקשו גם לדווח למערך על הבדיקות שביצעו ועל פעולות ההגנה שננקטו.
המתקפות באירופה ממחישות כיצד השתלטות על מערכת תפעולית שאינה מוגנת כראוי עלולה להפוך בתוך שעות לנזק כלכלי משמעותי. במקרים שדווחו, התוקפים ניצלו חולשות אבטחה בבקרים המחוברים לאינטרנט, שינו את הגדרות הטמפרטורה והפעילו את מערכות ההפשרה. כתוצאה מכך התחממו מקררים ומקפיאים, והמזון שאוחסן בהם התקלקל. בחלק מהמקרים נגרם גם נזק לציוד ואף פרצו שריפות.
במערך הסייבר מדגישים כי הסיכון אינו מסתכם בפגיעה במערכות המחשוב של הארגון. מערכות הקירור הן חלק מהתשתית התפעולית של רשתות השיווק וחברות המזון, ופגיעה בהן עלולה להשפיע ישירות על הסחורה, על הפעילות העסקית ועל אספקת מוצרים חיוניים לציבור.
האזהרה הישראלית מגיעה לאחר שורת אירועים חריגים באירופה. בחודש האחרון דווח על מתקפת סייבר רחבת היקף בצרפת, שבמסגרתה נפגעו מאות סניפי סופרמרקטים. האקרים הצליחו לחדור למערכות בקרת הטמפרטורה ולהעלות את החום במקררים ובמקפיאים, בחלק מהמקרים עד לכ-50 מעלות צלזיוס. כתוצאה מכך נאלצו הרשתות להשליך כמויות גדולות של מזון שהתקלקל.
לפי הדיווחים, יותר מ-400 סניפי מרכולים בצרפת נפגעו באירוע, בהם מאות חנויות של רשת אינטרמרשה וחנויות של רשתות נוספות, ובהן קרפור וקואופרטיב U. הנזקים נאמדו בעשרות מיליוני אירו, ובכמה מהמקרים דווח גם על פגיעה בציוד ועל שריפות.
אלא שהאירוע בצרפת לא היה מקרה בודד. כ-3 שבועות לאחר מכן דווח על מתקפות דומות גם בבלגיה, בלוקסמבורג, בשבדיה, באסטוניה ובאירלנד. רשתות שיווק במדינות אלה דיווחו על עלייה פתאומית בטמפרטורות במערכות הקירור ועל השבתת מקפיאים בסניפים ובמרכזי שילוח.
אחד המקרים החריגים דווח בסניף של רשת ICA בשטוקהולם, שם טיפסה הטמפרטורה במקררים ובמקפיאים לכ-50 מעלות. לפי הדיווח, המתקפה התרחשה בסביבות השעה 2:00 לפנות בוקר, אך העובדים הבחינו בנזק רק בשעה 5:30, עם הגעתם לחנות. גם רשת Coop בשבדיה דיווחה על מספר סניפים שנפגעו, ואילו רשת SuperValu באירלנד מסרה כי אירוע סייבר השפיע על מערכות הקירור ב-13 מסניפיה.
בבלגיה דווח כי מערכות הקירור במספר חנויות נפגעו לאחר שמאיידי יחידות הקירור הועברו למצב הפשרה. גם בלוקסמבורג ובאסטוניה התקבלו דיווחים על שיבושים דומים. במקביל, בשבדיה נפתחה מעורבות של מרכז הסייבר הלאומי בחקירת האירועים.
על רקע האירועים, מערך הסייבר הלאומי פרסם שורת המלצות לרשתות השיווק ולכל ארגון המפעיל מערכות קירור ובקרה המחוברות לרשת. בין היתר, הארגונים מתבקשים לוודא שמערכות הבקרה אינן חשופות ישירות לאינטרנט, להחליף סיסמאות ברירת מחדל ולעדכן מערכות מיושנות.
בנוסף, מומלץ לאבטח את הגישה מרחוק באמצעות אימות רב-שלבי ולהפעיל מערכות התרעה עצמאיות שיזהו שינויים חריגים בטמפרטורה. צעדים אלה נועדו לצמצם את האפשרות שגורם חיצוני ישתלט על מערכות הקירור וישנה את פעולתן ללא ידיעת מפעילי הסניפים.
במערך הסייבר מדגישים כי ארגונים נדרשים להגן לא רק על מערכות המידע שלהם, אלא גם על מערכות תפעוליות המחוברות לאינטרנט. מערכות אלה עשויות להיות יעד למתקפות בעלות השלכות פיזיות וכלכליות, גם כאשר אין פגיעה ישירה במחשבי הארגון או במאגרי המידע שלו.
עוד ב-
המערך קורא לכלל הארגונים המפעילים מערכות קירור ובקרה מרחוק לבחון את רמת ההגנה שלהן ולדווח על כל פעילות חריגה למוקד 119 של מערך הסייבר הלאומי. במקביל, רשתות השיווק בישראל התבקשו להשלים את הבדיקות ולדווח על פעולות ההגנה שביצעו בעקבות האזהרה.
הכתבות החמות
.JPG "מייסדי טיילורמד, צילום: שלומי יוסף")
תגובות לכתבה(0):
תגובתך התקבלה ותפורסם בכפוף למדיניות המערכת.
תודה.
לתגובה חדשה
תודה.
לתגובה חדשה
תגובתך לא נשלחה בשל בעיית תקשורת, אנא נסה שנית.
חזור לתגובה
חזור לתגובה
