המלחמה הלא כל כך קרה: בפנטגון חושדים במתקפת סייבר על המקררים

הפנטגון מתייחס לגל התקלות המסתוריות במקפיאים שפגעו במזון בבסיסים צבאיים ברחבי ארצות הברית באוגוסט כחשוד בפריצה, על פי ארבעה גורמים המעורים בנושא. אחד הגורמים אמר כי חוקרי הצבא היו בקשר עם עמיתיהם הצרפתים בנוגע למתקפת סייבר דומה על מקפיאים מסחריים ששיבשה את הסופרמרקטים שם מוקדם יותר החודש.

רויטרס לא הצליחה לוודא עד כמה מתקדמת חקירת הפנטגון או האם הגיעה למסקנות כלשהן לגבי מה שקרה או מי עשוי להיות אחראי. כשנשאל על החקירה, אמר הפנטגון כי יחידה של פיקוד הסייבר - כוח הסייבר של הצבא - "עובדת בתיאום הדוק עם שותפים בין-סוכנויות ואכיפת חוק". לא פירט.

מחלקת החקירות הפליליות של הצבא האמריקני אמרה כי משרד הסייבר שלה היה מעורב בחקירה וכי היא עובדת עם רשויות אכיפת החוק הצרפתיות כדי להבין טוב יותר את "הפסקות הקירור באירופה".

התקלות בסוף אוגוסט בארצות הברית השפיעו על לפחות שישה קומיסרים , חנויות בבסיסים שבהן אנשי צבא קונים את מזונם, על פי סקירה של רויטרס על פוסטים בפייסבוק ועדכוני אתר של בסיסי הצבא בו זמנית. לפחות באחד המקרים, המקפיאים לא פשוט הפסיקו לעבוד; הטמפרטורות של יחידות הקירור עלו בן לילה, מה שהניב ערימות של מזון נבול או מומס בבוקר.

חשבון הפייסבוק של פורט הואצ'וקה, אריזונה, הסביר ב-26 באוגוסט כי המקפיא שלו "נכנס למצב הפשרה שבו הוא חימם את כל האוכל. תאמינו לנו כשאנחנו אומרים שהוא 'היה מקולקל'".

גל ההתנהגות הסוררת של המקפיאים והאפשרות של חבלה ברשת דווחו לראשונה ב-28 באוגוסט על ידי בלוג שנוצר לאחרונה בשם Signal and Silence. מעורבותם של חוקרים צבאיים וקשריהם עם הצרפתים דווחו על ידי העיתון Stars and Stripes והדיילי טלגרף הבריטי, בהתאמה. הידיעה שהחוקרים התייחסו לאירוע כחשוד בפריצה מדווחת כאן לראשונה.

שגרירות צרפת בוושינגטון מסרה כי לא תגיב.

מקפיאים צרפתיים מטוגנים

אם יאושר כי מדובר במתקפת סייבר, תקלות במקרר יהיו דוגמה נוספת לפגיעה של תשתית קריטית, במקרה זה אחסון בקירור, עבור האקרים. מתקפת הסייבר של המקפיאים הצרפתית עקפה את בקרות הטמפרטורה ביחידות קירור מסחריות ביותר מ-350 מקומות עבודה, מה שהוביל לסצנות דרמטיות כאשר מעברי המזון הקפוא של הסופרמרקטים נוקו מסחורה מקולקלת.

הפריצה הצרפתית כללה העלאת הטמפרטורה בתוך היחידות במקום רק כיבוין, בדומה למה שקרה בפורט הואצ'וקה באריזונה. בכמה יחידות קירור צרפתיות הטמפרטורה עלתה כל כך עד שעלתה באש. העלויות הכוללות של המתקפה הצרפתית יכולות להסתכם בעשרות מיליוני יורו ברחבי המדינה, העריך בעל סופרמרקט מוקדם יותר החודש.

נראה כי מתקפת הסייבר הצרפתית הייתה קלה לביצוע, אמרו מומחים בעבר לרויטרס. חברת דנפוס הדנית, שבקריה הפעילו רבות מהיחידות שנפגעו, מסרה כי רבים מהמכשירים היו מיושנים או שהפעילו קושחה מיושנת, מה שיכל להקל על האקרים לפרוץ. רויטרס לא הצליחה לקבוע האם דנפוס או כל מותג אחר של בקר מקפיא היו בשימוש בבסיסים האמריקניים שנפגעו. דנפוס לא ענתה להודעות המבקשות תגובה.

פריצות קירור

לקירור תפקיד קריטי בהפצת מזון טרי וחבלה במתקני אחסון בקירור דרך האינטרנט נתפסה זה מכבר כתרחיש סיוט, לצד אובדן חשמל או תחנות מים. מוקדם יותר השנה, יוזמת בטיחות המזון העולמית, גוף בתעשייה, קראה לאנשי מקצוע בתחום בטיחות המזון ולמנהיגי IT לעבוד יחד כדי להבטיח "אבטחת סייבר חזקה" לטכנולוגיית קירור, וציינה כי "מערכת קירור פרוצים מסוכנת בדיוק כמו מערכת קירור מקולקלת". האקרים חיבלו בעבר במקררים ובמקפיאים בארצות הברית ובמקומות אחרים.

דנפוס מסרה כי בשנת 2022, האקרים כיוונו או פרצו לסופרמרקטים ברוסיה ובישראל שהשתמשו בגרסאות מיושנות של בקרי אחסון הקירור שלה. בדצמבר אשתקד, תובעים פדרליים בלוס אנג'לס האשימו אישה אוקראינית בכך שהייתה חברה בקבוצת האקרים, אשר השביתה את מערכות הקירור במפעל לעיבוד בשר, ובכך גרמה להרס של למעלה מ-2,000 פאונד (כ-900 ק"ג) של בשר.

לדברי ביל מור, מנכ"ל חברת אבטחת הסייבר התעשייתי Xona Systems, שורש הבעיה טמון בכך שבקרים – אשר תוכננו במקור כממשקים מבודדים המטופלים על ידי טכנאי המגיע למקום – החלו להיות מחוברים יותר ויותר לאינטרנט. הוא ציין כי החששות מפני חשיפה לרשת אינם ייחודיים למערכות קירור, אך במקרה זה, ההשלכות עלולות להיות חמורות במיוחד. "הדבר עלול בהחלט לשבש את שרשרת אספקת המזון", אמר.