שוב זה קורה: מתקפת סייבר משנה את הטמפרטורות של המקפיאים והמקררים בסופרמרקטים באירופה

טמפרטורות המקררים והמקפיאים בעשרות סופרמרקטים בשוודיה, בבלגיה, בלוקסמבורג, באירלנד ובאסטוניה עלו במהלך הלילה, כך דיווחו רשתות השיווק. האירועים מעוררים חשש למתקפת סייבר מתואמת, המזכירה את האירוע שפגע באוקטובר במאות סופרמרקטים בצרפת וגרם לאובדן מזון בהיקף נרחב.

לפי דיווח סוכנות רויטרס, גל הפגיעות הנוכחי רחב משנראה תחילה. בשוודיה, לצד ששת הסניפים של רשת קואופ שנפגעו, דיווחה אנגלה אינגוול, מנהלת מכירות בסניף רשת ICA בסטוקהולם, כי המקפיאים הגיעו ל-50 מעלות צלזיוס והסחורה הושמדה כליל. לדבריה, המתקפה אירעה ב-02:00 בלילה וזוהתה רק כעבור שעות. ג'ון בילו, ראש מרכז הסייבר הלאומי של שוודיה, מסר כי המרכז מטפל במספר תקריות בחנויות מזון במדינה וציין כי בשבועות האחרונים אותרו מכשירי טכנולוגיה תפעולית רבים החשופים ברשת וזקוקים לעדכוני אבטחה.

בבלגיה אישרה רשת קרפור כי 15 מתוך 700 סניפיה נפגעו, וקבוצת קולרויט דיווחה על פגיעה במערכות הקירור בחמישה מסניפי ספאר. סטפן מולנס, מנכ"ל חברת מערכות הקירור סבקובל המפעילה את מערכות דלהייז, סיפר כי היחידות הועברו מרחוק למצב הפשרה, וכי צוותיו פעלו לאורך כל הלילה והבוקר כדי לנתקן מהרשת. נזקים כבדים נרשמו גם בעסקים פרטיים: לוק דה לאט, בעלי רשת הקצביות הבלגית De Laet & Van Haver, סיפר כי מקררי הבשר בסניפו הועלו ל-18 מעלות, דבר שהוביל להשמדת בשר בשווי כ-15,000 אירו. "הם פורצים למערכת שמנטרת את הטמפרטורה ויכולים לתכנת אותה מרחוק", אמר.

הגל חצה גם את גבולות היבשת לאירלנד, שם דיווחה סיטונאית המזון Musgrave על פגיעה במערכות הקירור ב-13 מסניפי SuperValu והסרת מוצרים מצוננים וקפואים מהמדפים. באסטוניה דיווחה ספקית הטכנולוגיה Kitman Coldtech כי רשת סופרמרקטים נפגעה אף היא, והטמפרטורות במתקניה הוגדרו ל-50 מעלות.

טום הגל, חוקר בחברת אבטחת המידע SentinelOne, ציין כי העובדה שלא הועלו דרישות כספיות מצביעה על חבלה מכוונת ולא על ניסיון סחיטה. לדבריו, ענף הקמעונאות מהווה יעד קל לפגיעה עקב השימוש במערכים נרחבים של בקרים מחוברים לרשת, לצד שולי רווח נמוכים ומלאי שמתקלקל תוך שעות ספורות.

אף גורם טרם קיבל אחריות לפעולות, ולא נקבע רשמית מי עומד מאחוריהן או אם ישנו קשר ישיר למתקפה בצרפת. עם זאת, האירועים מעוררים דאגה גוברת בקרב רשויות באירופה מפני מתקפות היברידיות, אם כי במוסקבה הכחישו מעורבות בפעולות חבלה מסוג זה.

באוקטובר מסרה משטרת צרפת כי האקרים השתלטו על יחידות קירור בעד 700 סופרמרקטים במתקפה נרחבת. המתקפה גרמה לאובדן כמויות גדולות של מזון מצונן וקפוא והמחישה את הפגיעות של מערכות המחוברות לאינטרנט. בין הרשתות שנפגעו היו אינטרמרשה, קואופרטיב U, קרפור, לקלר ומונופרי.

לפי המשטרה, ההאקרים שינו מרחוק את ההגדרות באלפי מקפיאים, מקררים וארונות קירור, והעלו את הטמפרטורות מרמות נמוכות של מינוס 27 מעלות צלזיוס למעל 50 מעלות. החנויות נאלצו להשליך כמויות גדולות של בשר טרי, מוצרי חלב ומוצרים קפואים. חנויות רבות ספגו הפסדים של עשרות אלפי אירו ועד יותר מ-130,000 אירו. שתי חנויות באלזס דיווחו על הפסד משותף של 270,000 אירו.

רוב מערכי הקירור בסופרמרקטים מחוברים לאינטרנט כדי לאפשר תחזוקה מרחוק וקבלת התרעות על תקלות. במתקפה בצרפת פרצו ההאקרים לבקרים שסופקו ברובם על ידי חברת דנפוס הדנית. הם השביתו את מערכות ההתרעה לפני ששינו את הגדרות התרמוסטטים או האריכו את תוכנית ההפשרה בשעות.

דנפוס מסרה כי זיהתה פרצות אבטחה בשנה שעברה, וכי "כבר זמן רב המליצה" ללקוחות להתקין עדכונים. בהמשך אישרה סוכנות הסייבר הלאומית של צרפת, ANSSI, שגם סופרמרקטים המשתמשים בבקרים של שתי חברות נוספות היו יעד למתקפה.

משרד התובע בפריז פתח בחקירה רשמית של המתקפה בצרפת ומסר כי הנזקים כללו "אובדן מזון ושריפות". ראש ממשלת צרפת, סבסטיאן לקורנו, הורה גם לסוכנות ANSSI לחקור את המתקפה.

כמו כן, בעקבות מתקפות הסייבר באירופה, מערך הסייבר הלאומי מתריע בפני רשתות השיווק, חברות המזון והמרכזים הלוגיסטיים בישראל מפני מתקפות סייבר המכוונות למערכות קירור והקפאה באמצעות בקרים המחוברים לאינטרנט. "במקרים שדווחו באירופה, התוקפים ניצלו חולשות במערכות בקרה המחוברות לאינטרנט כדי לגרום לנזק פיזי. בין היתר, התוקפים שינו מרחוק את הגדרות הטמפרטורה והפעילו את מערכות ההפשרה באופן שהביא להתחממות המקררים והמקפיאים".

מערך הסייבר הלאומי הבהיר כי הוא קורא לכלל הארגונים המפעילים מערכות קירור ובקרה מרחוק לבחון את ההגנה ולדווח על כל פעילות חריגה.