מערך הסייבר מזהיר: חשש מהשתלטות האקרים על מקררים בסופרים

מערך הסייבר הלאומי שיגר התרעה דחופה לרשתות השיווק, חברות המזון והמרכזים הלוגיסטיים בישראל. האזהרה: חשש להשתלטות מרחוק על מערכות קירור והקפאה, בעקבות גל מתקפות חריג שפגע לאחרונה ברשתות סופרמרקטים באירופה.

במערך דורשים מהחברות לבצע בדיקת אבטחה מיידית למערכות הקירור וההקפאה שברשותן, בדגש על מערכות המאפשרות התחברות מרחוק לטכנאים ולספקי שירות חיצוניים. הרשתות התבקשו גם לדווח חזרה על ביצוע הבדיקות ועל פעולות ההגנה שננקטו.

האזהרה בישראל מגיעה בעקבות שורת אירועים חמורים באירופה. בצרפת נפגעו באוקטובר מאות סניפי סופרמרקטים, בהם של רשתות אינטרמרשה, יו וקרפור, לאחר שהאקרים חדרו למערכות בקרת הטמפרטורה והעלו אותה עד ל-50 מעלות צלזיוס במשך כשש שעות. הסניפים נאלצו להשמיד כמויות ענק של מזון שהתקלקל, והנזק נאמד בעשרות מיליוני אירו.

רק שבועות ספורים לאחר מכן התרחש אירוע דומה, הפעם בשבדיה ובבלגיה. בשבדיה נפגעו רשתות המזון הגדולות ICA ו-Coop, כשבאחד הסניפים בשטוקהולם זינקה הטמפרטורה במקררים ובמקפיאים ל-55 מעלות. המתקפה שם התרחשה לפנות בוקר, אבל העובדים גילו את הנזק רק שעות לאחר מכן, כשהגיעו לפתוח את החנות.

בבלגיה נפגעו כ-40 סניפים של רשת דלהייז, בעיקר חנויות קטנות וחנויות נוחות, ולצידם 15 סניפים של קרפור וחמישה סניפים של ספאר. גם קצביות מקבוצת דה לאט אן ון הייבר וחברת השוקולד גאלר דיווחו על תקלות במערכות הקירור שלהן. ההערכות מדברות על נזק של מיליוני אירו בכל אחד מהאירועים.

איך זה קרה בכלל? לפי הדיווחים, התוקפים ניצלו חולשות אבטחה בבקרים תפעוליים המחוברים לאינטרנט, שינו מרחוק את הגדרות הטמפרטורה והפעילו את מערכות ההפשרה. התוצאה: מקררים ומקפיאים שהתחממו בן רגע, מזון שהתקלקל, ובחלק מהמקרים אף נזק בלתי הפיך לציוד ושריפות.

רבים מהמקררים והמקפיאים שנפגעו פעלו באמצעות תוכנה של חברה דנית בשם דנפוס. נבדק חשד שההאקרים ניצלו פרצת אבטחה ידועה במערכת, כשחלק מהיחידות שנפגעו הפעילו גרסאות חומרה מיושנות שהגדילו את החשיפה למתקפה.

במערך הסייבר הלאומי הבהירו: "במקרים שדווחו באירופה, התוקפים ניצלו חולשות במערכות בקרה המחוברות לאינטרנט כדי לגרום לנזק פיזי. האירועים ממחישים כיצד חולשת אבטחה במערכת תפעולית עלולה להפוך בתוך שעות לפגיעה בסחורה, ברציפות העסקית ואף בבטיחות".

בין ההנחיות שפרסם המערך לרשתות בישראל: לוודא שמערכות הבקרה אינן חשופות ישירות לאינטרנט, להחליף סיסמאות ברירת מחדל, לעדכן מערכות מיושנות, לאבטח כל גישה מרחוק באמצעות אימות רב-שלבי, ולהפעיל חיישנים עצמאיים שיתריעו על שינויי טמפרטורה חריגים גם אם המערכת המרכזית נפרצת.

עוד מהדיווחים

מערך הסייבר הלאומי מבחין בין הצורך להגן על מערכות מידע ארגוניות (IT) לבין הגנה על מערכות תפעוליות (OT) המחוברות לרשת, שפגיעה בהן עלולה להשפיע ישירות על פעילות עסקים ועל אספקת מוצרים חיוניים לציבור.

למה זה חשוב

אם מערכות הקירור ברשתות השיווק בישראל ייפרצו, התרחיש האירופי מראה שהתוצאה יכולה להיות השמדת מזון בהיקף נרחב ועלייה אפשרית במחירים או במחסור מקומי. לפי מערך הסייבר, כבר נרשמו בשלוש השנים האחרונות ניסיונות תקיפה נקודתיים על סופרים בישראל, כך שמדובר באיום שכבר נבחן כאן ולא רק תרחיש היפותטי מחו"ל.

לפי המערך, בשלוש השנים האחרונות כבר נרשמו מקרי תקיפה נקודתיים על סופרים בישראל, אם כי לא משמעותיים. נכון לעכשיו אין אינדיקציה לניסיון תקיפה בארץ, אבל בשל התגברות התקיפות באירופה, הרשתות בישראל נקראות להיערך מראש. במערך קוראים לכל ארגון המחזיק במערכות קירור מבוקרות מרחוק לדווח על כל אירוע סייבר או פעילות חריגה למוקד 119.