חשש למתקפות סייבר: האזהרה לרשתות המזון בישראל

מערכות הקירור בסופרמרקטים הפכו ליעד למתקפות סייבר, ובישראל חוששים מתרחיש דומה: מערך הסייבר הלאומי פרסם היום (שני) אזהרה לרשתות השיווק, חברות המזון והמרכזים הלוגיסטיים, בעקבות גל מתקפות חריג באירופה. במסגרת האירועים הצליחו תוקפים להשתלט מרחוק על מערכות בקרת טמפרטורה, לשבש את פעילות המקררים והמקפיאים ולגרום לקלקול כמויות גדולות של מזון. בחלק מהמקרים דווח גם על נזק לציוד ואף על שריפות. בעקבות זאת, הרשתות בישראל נקראו לבדוק באופן מיידי את מערכותיהן ולהיערך מפני ניסיונות חדירה דומים.

לפי מערך הסייבר הלאומי, התוקפים ניצלו חולשות אבטחה בבקרים המחוברים לאינטרנט, המאפשרים שליטה מרחוק על מערכות הקירור. באמצעות שינוי הגדרות הטמפרטורה והפעלת מערכות ההפשרה הצליחו לגרום להתחממות המקררים והמקפיאים, ולפגוע בסחורה המאוחסנת בהם. במערך מזהירים כי גם חולשת אבטחה נקודתית במערכת תפעולית עלולה להוביל בתוך שעות לנזק כלכלי משמעותי, לשיבוש הפעילות השוטפת ואף לסיכון בטיחותי.

הדרישה לרשתות בישראל

בעקבות המתקפות פנה מערך הסייבר בשעות האחרונות לרשתות השיווק בישראל, והנחה אותן לבדוק את מערכות הקירור והבקרה, בדגש על רכיבים המאפשרים גישה מרחוק לטכנאים ולספקי שירות. הרשתות התבקשו גם לעדכן את המערך בנוגע לבדיקות שביצעו ולצעדי ההגנה שננקטו.

בין הצעדים המומלצים: מניעת חשיפה ישירה של מערכות הבקרה לאינטרנט, החלפת סיסמאות ברירת מחדל, עדכון תוכנות ומערכות מיושנות ואבטחת הגישה מרחוק באמצעות אימות רב-שלבי. בנוסף, הארגונים נקראו להפעיל מערכות התרעה עצמאיות שיזהו שינויים חריגים בטמפרטורה, גם במקרה שבו מערכת הבקרה עצמה נפגעת.

במערך הסייבר הלאומי מדגישים כי המתקפות באירופה ממחישות את הסיכון הטמון בחיבור מערכות תפעוליות לרשת. בניגוד לפריצות שמטרתן גניבת מידע, השתלטות על מערכות קירור עלולה לגרום לנזק פיזי ממשי, לפגיעה במלאי מזון ולשיבושים באספקת מוצרים חיוניים לציבור.

המערך קורא לכלל הארגונים המפעילים מערכות קירור ובקרה מרחוק לבחון את רמת האבטחה שלהן, ולדווח על כל פעילות חריגה למוקד 119.

מאות עסקים נפגעו

המתקפות באירופה התרחבו ביממה האחרונה למדינות נוספות. לפי דיווחי רויטרס וסוכנות הידיעות AP, שיבושים במערכות הקירור התגלו בסניפים של רשתות שיווק בשוודיה, בלגיה, לוקסמבורג, אירלנד ואסטוניה. באחד מסניפי רשת ICA בשוודיה דיווחו העובדים כי טמפרטורת המקפיאים זינקה לכ-50 מעלות, והם נאלצו להשליך מוצרים שהתקלקלו. בבלגיה נפגעו עשרות סניפים של רשת Delhaize, בעוד שבאירלנד הוסרו מוצרים מצוננים וקפואים מהמדפים ב-13 סניפים של רשת SuperValu.

האירועים מצטרפים למתקפת סייבר רחבת היקף שהתרחשה בצרפת באוקטובר, שבה נפגעו לפי הרשויות כ-700 בתי עסק, בהם סופרמרקטים וחנויות מזון. התוקפים ניצלו מערכות בקרת קירור שניתן לגשת אליהן מרחוק, העלו את הטמפרטורות והשביתו בחלק מהמקרים את מנגנוני ההתרעה. כתוצאה מכך נגרמו הפסדים כבדים בעקבות השמדת מוצרי בשר, חלב ומזון קפוא, ובכמה מקרים אף דווח על שריפות. הרשויות בצרפת פתחו בחקירה, אך עד כה לא זוהו האחראים למתקפות.