תגובה צוננת לאיומים: ברשתות המזון לא חוששים מ"סייבר המקררים"
ההתרעה של מערך הסייבר הוצאה בעקבות מתקפה נגד סופרמרקטים בכמה מדינות באירופה. חלק מהחברות בתחום בישראל לא דיווחו למערך על ביצוע פעולות הגנה כנדרש, בעוד אחרות כלל לא הגיבו לפנייתו
רשתות וחברות המזון הגדולות בישראל מבהירות כי הן ערוכות למקרה של תקיפות סייבר, בדומה לאלו שחוו רשתות מזון באירופה בשבועות האחרונים, שבמסגרתן הושבתו מקררי המזון בחנויות. התרעת מערך הסייבר הלאומי אתמול יצאה לרשתות ולחברות המזון המצונן, בעקבות גל מתקפות חריג בצרפת, שבדיה, בלגיה ולוקסמבורג, שבמסגרתו הצליחו תוקפים להשתלט מרחוק על מערכות בקרת טמפרטורה בסופרמרקטים, לשנות את הגדרות הקירור, להקפיץ את הטמפרטורה – וכך להביא לקלקול כמויות גדולות של מזון. המתקפות באירופה נרשמו אחרי שבאוגוסט האחרון נרשמו תקיפות דומות בבסיסים אמריקאיים בארה״ב.
למרות החשיבות שבהיערכות למתקפה דומה בישראל, בשיחות עם בכירים בענף, הם טענו כי אין באמת סיבה להתרעה. לדברי בכיר באחת החברות הגדולות, לא ידוע על מידע קונקרטי על מתקפה צפויה, שהוביל להודעת מערך הסייבר הלאומי. ״מאז ה־7.10 יש ניסיונות בלתי פוסקים לבצע תקיפות סייבר, ובהתאם יש עדכונים שוטפים ממערך הסייבר לחברות. בגלל העלאת הטמפרטורות ברשתות מזון באירופה הוציאו הודעה לרשתות, אבל תקיפה כזאת יכולה להתרחש בכל נקודה אחרת שנשלטת מרחוק, כמו דלתות חשמליות״. אותו גורם הוסיף כי "ההודעה לתקשורת מציגה את מערך הסייבר כמי שרואה צעד קדימה ונערך לבאות, אבל הדרישה להיערכות רלוונטית באותה מידה לבנקים, חברת החשמל, חברות ביטוח, מערכת הבריאות וכל מי שמוגדר גורם חיוני, ומקבל הודעות מסוג זה בשוטף״.
גם במערך הסייבר אמרו שחשו בכך שלא כל החברות לקחו את ההתרעה ברצינות הנדרשת, שכן רק חלקן התייחסו לבקשה לדווח למערך על בדיקת וביצוע פעולות ההגנה, בעוד אחרות כלל לא הגיבו לפנייה.
עם זאת, בתגובות רשמיות לפניית כלכליסט, הבהירו החברות כי הן ערוכות ומבצעות את ההתאמות הנדרשות. לדברי יפית אטיאס, מנכ"לית משותפת של רשת רמי לוי: ״מערך הסייבר של הרשת יודע לעשות התאמות ולהתמגן היכן שצריך ואנחנו עושים זאת גם כעת״.
מרשת יוחננוף נמסר כי היא "מודעת לאזהרת מערך הסייבר הלאומי ופועלת בהתאם להנחיות הגורמים המוסמכים. הרשת משקיעה מזה שנים משאבים ניכרים בהגנה על מערכותיה ונכסיה הדיגיטליים, בדגש על אבטחת מערכות התפעול, מערכות הקירור וביטחון הסניפים. הרשת פועלת באופן שוטף לחיזוק מערכי ההגנה ולשמירה על רציפות תפעולית, בטיחות המוצרים וביטחון לקוחותיה ועובדיה".
מרשת אושר עד נמסר: "כלל מערכות המחשוב של החברה, ובכללן מערכות הקירור, מוגנות בשכבות אבטחת מידע ובחומות אש מהמתקדמות בשוק. אנו עוקבים מקרוב אחר האירועים באירופה ואחר הנחיות מערך הסייבר הלאומי, ובמידת הצורך נרחיב את מעטפת ההגנה ונוסיף חומות אש, כדי לתת מענה לכל תרחיש".
ברשת מחסני השוק מסרו: "אנו עוקבים ברצינות אחר הנעשה בעולם, וביצענו מראש התאמות במערכות התקשורת שלנו בסביבה מאובטחת ומוצפנת. בעקבות פניית מערך הסייבר החמרנו באמצעים נוספים את דרישות הזיהוי בכניסה מרחוק על מנת להבטיח פעילות שוטפת ללקוחותינו״. מרשת קרפור נמסר: "מערכות הקירור של החברה לא מאפשרות כניסה והתחברות חיצונית".
תנובה מסרה: ״החברה מתייחסת במלוא כובד הראש לאזהרות, ובהתאם נוהגת במשנה זהירות תוך נקיטת הצעדים הנדרשים, בנוסף לשכבות ההגנה הקיימות במערכות החברה״. גם במחלבות גד מסרו כי החברה "פועלת באופן שוטף לאבטחת מערכות המידע והמערכות התפעוליות שלה ולניהול סיכוני סייבר על מנת להבטיח את רציפות פעילותה״. חברת דיפלומט, המחזיקה מרכז לוגיסטי למזון המצריך קירור, מסרה כי "מחסני הקירור של הקבוצה אינם מחוברים לגורמים חיצוניים ואנו מוגנים מפני תקיפות סייבר".
מרשת שופרסל, משטראוס ומהחברה המרכזית לא נמסרה תגובה.
