"טרור הפריזרים" שוב מכה באירופה: "אוויר חם זורם למקפיאים - הכל הרוס"

מקפיאים בעשרות סופרמרקטים בשוודיה ובבלגיה התחממו לפתע יתר על המידה במתקפת סייבר לכאורה, והרסו מזון בשווי מיליוני יורו שבועות ספורים לאחר שקמעונאים צרפתים הותקפו באופן דומה. 

מקפיאים בחנויות Ica ו-Coop בשוודיה הוגברו ל-55 מעלות צלזיוס ביום שני, בעוד סופרמרקטים השייכים ל-Ahold Delhaize נפגעו בבלגיה. התקריות מגיעות שבועות לאחר שמאות סופרמרקטים צרפתיים ספגו התקפות דומות, כאשר הטמפרטורה במקרר אחד עלתה ל-80 מעלות צלזיוס. גם באירלנד דווח על כמה מרכולים, בעיקר סביב הבירה דבלין, שבהם נפגעו מקפיאים כתוצאה מחבלת סייבר. 

כ-40 חנויות Delhaize בבלגיה נפגעו, 15 מ-Carrefour וחמש מ-Spar, על פי דיווחים בתקשורת המקומית.

Coop בשוודיה מסרה כי האקרים לא מזוהים הצליחו להתערב במקררים ובמקפיאים בשבע מתוך כ-800 חנויותיה.

קמילה נילסון, מנהלת החנות של Ica St Olof באוסטרלן שבשוודיה, אמרה כי האקרים "הצליחו להיכנס למערכות ניהול הקירור שלנו ולשנות את ההגדרות". לפחות ארבע מחנויות Ica נפגעו.

מומחים הזהירו שוב ושוב מפני הנזק שעלולות להיגרם מתקפות סייבר לתשתיות קריטיות, מתחנות כוח ועד חנויות מזון, עקב אבטחת IT לקויה ותוכנה מיושנת.

"אנחנו לא יכולים להתאים את הטמפרטורות, אנחנו לא יכולים לשנות אותן. אוויר חם נושב לתוך המקפיאים. הכל הרוס", אמר ריקארד נילסון, ראש חנות Ica בסיובו בדרום שבדיה, לעיתון Aftonbladet.

טמפרטורות של יותר מ-50 מעלות צלזיוס הרסו מזון בשווי מאות אלפי קרונות שוודיות, הוסיף. התקפות החודש שעבר בצרפת נחקרות על ידי יחידת פשעי הסייבר של משרד התובע הציבורי של פריז, כמו גם על ידי Anssi, סוכנות אבטחת הסייבר של ממשלת צרפת.

רבים מהמקררים והמקפיאים שנפגעו הפעילו תוכנה של Danfoss, קבוצת התעשייה הדנית הגדולה בבעלות פרטית. חוקרים בחברת אבטחת הסייבר Claroty אמרו בדו"ח באוגוסט כי "זיהו פגיעויות מרובות" במערכות של Danfoss, אותן תיקנה הקבוצה הדנית לאחר מכן.

חברת דנפוס מסרה בחודש שעבר כי מתקפות הסייבר השפיעו על מערכות מקררים שכבר לא קיבלו עדכוני אבטחה ופועלות על קושחה מיושנת. החברה הדנית מסרה כי לא נמצא קשר בין המתקפות של יום שני למוצריה.

מתקפות על חומרה תעשייתית, המכונה בתעשיית אבטחת הסייבר טכנולוגיה תפעולית או OT, דרשו באופן מסורתי ידע מיוחד ביותר והיו קשות לביצוע בקנה מידה גדול.

רוברט לי, מנכ"ל חברת אבטחת הסייבר דראגוס ומומחה מוביל למתקפות OT, אמר שמודלים של שפה גדולה הקלו על האקרים לגשת למומחיות ולכלים הדרושים כדי לפגוע במספר מכשירים ואתרים בו זמנית.

מוקדם יותר השנה, האקרים איראנים חשודים כיוונו לעשרות חברות מים בארה"ב, נעלנו את הגישה של מנהלים למערכות שלהם ואילצו סגירות.

"היקף והיקף המתקפות הללו חדשים", אמר, וציין כי מתקפות OT היו בעבר אירועים חד פעמיים. "מעולם לא היו לנו יותר ממאה חברות מים [שנפגעו] בבת אחת. מעולם לא היו לנו מאות סופרמרקטים בבת אחת."

אהולד מסרה כי היא מודעת ל"תקרית טכנולוגית שהשפיעה על מערכות הקירור במספר חנויות דלהייז" וכי היא פועלת להערכת המצב.