אחרי המתקפה על המקררים באירופה: מערך הסייבר מזהיר את רשתות השיווק בישראל
האקרים השתלטו מרחוק על מערכות קירור בעשרות סופרמרקטים בשבדיה ובבלגיה, העלו את הטמפרטורות עד ל-55 מעלות וגרמו להשמדת מזון בשווי מיליוני יורו. בעקבות המתקפות הורה מערך הסייבר הלאומי לרשתות השיווק ולחברות המזון בישראל לבדוק מיידית את מערכות הקירור והבקרה ולהדק את אבטחתן, מחשש למתקפה דומה.
אחרי גל מתקפות המקררים באירופה: מערך הסייבר הלאומי מתריע בפני רשתות שיווק בישראל ממתקפה דומה שיכולה להוביל להרס נרחב של מזון.
מוקדם יותר היום (ב') דווח שעשרות סופרמרקטים בשבדיה ובבלגיה נפגעו בהתקפה שגרמה למקררים שלהם להתחמם, וכתוצאה נהרס מזון בשווי של מיליוני יורו. לפי הדיווחים, הטמפרטורה במקפיאים בסניפים של רשתות ICA ו-COOP בשבדיה עלו ל-55 מעלות צלסיוס, ואילו בבלגיה נפגעו כ-40 סניפים של קבוצת הקמעונאות ההולנדית Ahold Delhaize, סניפים של ספאר ו-15 סניפים של קרפור. מדובר בתקרית השנייה מסוגה בתוך שבועות, לאחר שבאוקטובר האקרים פרצו למערכות של מקררים חכמים במאות מיקומים בצרפת, העלו את הטמפרטורה ל־50 מעלות צלסיוס וגרמו לשריפות ולאובדן מזון נרחבים.
עתה, בעקבות תקריות אלו, מפרסם מערך הסייבר התרעה לרשתות השיווק, חברות המזון והמרכזים הלוגיסטיים בישראל. "במקרים שדווחו באירופה, התוקפים ניצלו חולשות במערכות בקרה המחוברות לאינטרנט כדי לגרום לנזק פיזי", נמסר מהמערך. "בין היתר, התוקפים שינו מרחוק את הגדרות הטמפרטורה והפעילו את מערכות ההפשרה באופן שהביא להתחממות המקררים והמקפיאים. האירועים ממחישים כיצד חולשת אבטחה במערכת תפעולית או אי קיום צעדי הגנה בסיסיים עלולים להפוך בתוך שעות לפגיעה בסחורה, ברציפות העסקית ואף בבטיחות".
לאורך היום פנה המערך לרשתות שיווק והמליץ להן לבצע בדיקה מיידית של מערכות הקירור והבקרה, בדגש על מערכות המאפשרות גישה מרחוק לטכנאים ולספקי שירות. הרשתות התבקשו לדווח למערך על בדיקת וביצוע פעולות ההגנה. בין ההמלצות המליץ המערך לוודא שמערכות הבקרה לא חשופות ישירות לרשת, לשנות סיסמאות ברירת מחדל, לעדכן מערכות מיושנות, לאבטח גישה מרחוק באמצעות אימות רב-שלבי ולהפעיל התרעות על שינויי טמפרטורה חריגים.
"האירועים באירופה ממחישים את הצורך להגן לא רק על מערכות המידע אלא גם על מערכות תפעוליות המחוברות לרשת. פגיעה במערכות אלה עלולה להשפיע ישירות על פעילות עסקים ועל אספקת מוצרים חיוניים לציבור. מערך הסייבר הלאומי קורא לכלל הארגונים המפעילים מערכות קירור ובקרה מרחוק לבחון את ההגנה ולדווח על כל פעילות חריגה למוקד 119", נמסר.
