אזהרה חריגה: האקרים עלולים להשתלט על מקררים בסופרמרקטים בישראל

מערך הסייבר הלאומי התריע היום (שני) בפני רשתות השיווק, חברות המזון והמרכזים הלוגיסטיים בישראל מפני מתקפות סייבר המכוונות למערכות קירור והקפאה. ההתרעה מגיעה בעקבות שורת אירועים באירופה, שבהם הצליחו האקרים להשתלט מרחוק על מערכות בקרת טמפרטורה בסופרמרקטים, לשנות את הגדרות הקירור ולגרום לקלקול כמויות גדולות של מזון.

>>> הצטרפו לערוץ הוואטסאפ החדש של i24NEWS עברית <<<

במערך הסייבר פנו לרשתות בישראל והמליצו לבצע בדיקה מיידית של מערכות הקירור והבקרה, בדגש על מערכות שמאפשרות לטכנאים ולספקי שירות להתחבר אליהן מרחוק. הרשתות התבקשו לעדכן את המערך על הבדיקות ועל פעולות ההגנה שננקטו. לפי המערך, בשלוש השנים האחרונות כבר היו מקרי תקיפה על סופרים בישראל - אם כי נקודתיים ולא משמעותיים.

בין ההמלצות: לוודא שמערכות הבקרה אינן חשופות ישירות לאינטרנט, להחליף סיסמאות ברירת מחדל, לעדכן מערכות מיושנות, לאבטח גישה מרחוק באמצעות אימות רב-שלבי ולהפעיל התרעות עצמאיות במקרה של שינויי טמפרטורה חריגים.

לפי מערך הסייבר לפי שעה אין אינדיקציות לניסיון תקיפה כאן בישראל, אבל בשל התגברות התקיפות באירופה - קוראים לרשתות השיווק להיערך.

החשש אינו תיאורטי - בפעם השנייה בתוך שבועות ספורים דווח באירופה על פגיעה במערכות הקירור של רשתות מזון. בשוודיה ובבלגיה עלתה הטמפרטורה במקפיאים של רשתות הסופרמרקטים ICA ו-Coop ושל Ahold Delhaize, ועשרות סניפים נפגעו. לפי הדיווחים, הנזק למוצרי המזון הסתכם במיליוני אירו, ולפחות אחת הרשתות דיווחה כי מדובר במתקפת סייבר.

במקרים שדווחו, התוקפים ניצלו חולשות במערכות בקרה המחוברות לאינטרנט, שינו מרחוק את הגדרות הטמפרטורה ואף הפעילו מערכות הפשרה, באופן שהביא להתחממות המקררים והמקפיאים. בחלק מהמקרים נגרמו גם שיבושים בפעילות העסקית ונזק לציוד.

האירועים מצטרפים למתקפה שאירעה בחודש שעבר בצרפת, שבה נפגעו מאות סופרמרקטים של רשתות המזון Intermarché ו-U, לצד סניפים של רשתות נוספות ובהן קרפור. לפי הדיווחים בתקשורת הצרפתית, כ-150 עד 200 סניפים של Intermarché וכ-100 סניפים של רשת U הושפעו מהאירוע. בחלק מהחנויות עלתה הטמפרטורה במערכות הקירור עד ל-50 מעלות במשך כשש שעות, והסניפים נאלצו להשמיד מוצרי מזון שנחשפו לתנאים שאינם מאפשרים את המשך מכירתם.

רבים מהמקררים והמקפיאים שנפגעו באירועים באירופה פעלו באמצעות תוכנה של חברת Danfoss הדנית. נבדק חשד כי האקרים ניצלו פרצת אבטחה במערכת בקרת הקירור. חוקרי סייבר התריעו בעבר על חולשות במערכת, שתוקנו לאחר הדיווח. בחברה ציינו לאחר האירוע בצרפת כי חלק מהיחידות שנפגעו הפעילו גרסאות חומרה מיושנות, שעשויות היו להגדיל את חשיפתן למתקפה.

במערך הסייבר מדגישים כי ההגנה נדרשת לא רק למערכות המידע של הארגונים, אלא גם למערכות התפעוליות המחוברות לרשת. פגיעה בהן עלולה לגרום לנזק פיזי, לפגוע ברציפות העסקית ואף להשפיע על אספקת מוצרים חיוניים לציבור. המערך קורא לכלל הארגונים המפעילים מערכות קירור ובקרה מרחוק לבדוק את אמצעי ההגנה ולדווח על פעילות חריגה למוקד 119.