מתקפת סייבר בצרפת: האקרים חיממו מקררים בסופרמרקטים וגרמו לשריפות
האקרים השתלטו על מערכות הקירור של רשתות מזון בצרפת והפעילו מנגנוני הפשרה שהעלו את הטמפרטורה בחלק מהמתקנים ל־50 מעלות. כ־150 חנויות של אינטרמרשה וכ־100 סניפים של קואופרטיב יו נפגעו, וגם קרפור ומונופרי דווחו בין הרשתות שנפגעו. הרשויות פתחו בחקירה
מתקפת סייבר רחבת היקף פגעה במערכות הקירור של מאות חנויות מזון בצרפת, גרמה לקלקול כמויות גדולות של מזון והובילה גם לשריפות במספר מוקדים. התוקפים חדרו למערכות הבקרה של מתקני הקירור והפעילו מרחוק את מנגנוני ההפשרה, כך שבחלק מהמתקנים עלתה הטמפרטורה עד ל־50 מעלות צלזיוס.
המתקפה התרחשה במהלך הלילה שבין יום ראשון ליום שני. עובדי החנויות שהגיעו בבוקר מצאו מקררים ומקפיאים שאינם פועלים כראוי, ונאלצו להשליך מוצרי מזון טריים וקפואים שנפגעו. התביעה בפריז אישרה כי מדובר במתקפת סייבר רחבת היקף נגד מערכות קירור מחוברות של רשתות מזון במדינה.
מאות חנויות נפגעו, והנזק עדיין אינו ידוע
אחת הרשתות שנפגעו היא אינטרמרשה, שבבעלות קבוצת מושקטר. לפי דיווחי החברה, כ־150 מחנויותיה נפגעו, ובחלק מהן הגיעו מתקני הקירור לטמפרטורה של 50 מעלות למשך כשש שעות. החברה מסרה כי המזון שנפגע הושלך כדי למנוע סיכון בריאותי. גם רשת קואופרטיב יו דיווחה על פגיעה. לפי הודעתה, כמעט 100 מחנויות הקבוצה הושפעו מהמתקפה. מנכ"ל הקבוצה, דומיניק שלשר, הגדיר את האירוע חסר תקדים והודיע כי צוותי החברה פועלים להחזיר את מערכות הקירור לפעילות.
לפי דיווחי כלי תקשורת בצרפת, גם קרפור (CA.PA) ומונופרי נפגעו. קרפור דיווחה על פגיעה בכ־80 סופרמרקטים, ואילו מונופרי מסרה שכ־5% מחנויותיה הושפעו. גם רשת אי. להקלר הוזכרה בדיווחים, אך לא כל הפרטים לגבי היקף הפגיעה בכל הרשתות אושרו באופן עצמאי.
מערכות הקירור הפכו לנקודת תורפה
לפי הדיווחים, המתקפה כוונה למערכות בקרה של יצרנית ציוד הקירור הדנית דנפוס. התוקפים הפעילו את מנגנון ההפשרה במתקנים באופן רציף, במקום להפעילו לפרקי זמן מוגבלים כחלק מפעילות התחזוקה הרגילה. כך הועלתה הטמפרטורה במקררים ובמקפיאים ונגרם נזק למלאי המזון.
דנפוס מסרה כי המערכות שנפגעו בצרפת השתמשו בקושחה מיושנת. הפרט הזה מעלה שאלות לגבי אופן התחזוקה והעדכון של מערכות תפעוליות המחוברות לרשת, אך עדיין לא פורסמו כל הממצאים הטכניים של החקירה. מערכות קירור מסחריות הן חלק מתשתית תפעולית חיונית בסופרמרקטים. חיבורן למערכות שליטה מרחוק מאפשר ניטור של הטמפרטורה, תחזוקה וחיסכון באנרגיה, אך עלול גם לחשוף אותן לסיכוני סייבר אם הגישה אליהן אינה מאובטחת כראוי.
חקירה בצרפת וחשש להתרחבות האירוע
התביעה בפריז פתחה בחקירה בעקבות המתקפה. ראש הממשלה סבסטיאן לקורנו הנחה את הסוכנות הלאומית לאבטחת סייבר בצרפת, ANSSI, לבדוק את האירוע. הרשויות בוחנות גם אם חברות נוספות במדינה נפגעו, ומתאמות את הבדיקות עם גורמים במדינות אירופיות אחרות.
לפי דיווחי רויטרס, מומחה מודיעין סייבר ציין כי ייתכן שהאירוע השפיע גם על מדינות נוספות, ובהן ספרד, פורטוגל, פולין, גרמניה ובלגיה. עם זאת, היקף הפגיעה מחוץ לצרפת והקשר האפשרי בין האירועים עדיין אינם ברורים.
נזקים כלכליים וסוגיות ביטוחיות מורכבות
ההשלכות הכלכליות של אירוע הסייבר מתפרסות על פני מספר מישורים פיננסיים וצפויות להכביד על הוצאות התפעול של החברות הנפגעות בטווח הקצר. הנזק הישיר כולל את השמדת המלאי הקיים בסניפים שנפגעו, מאחר שחשיפת המוצרים לטמפרטורות גבוהות מחייבת את סילוקם והשמדתם בהתאם לתקנות התברואה המחמירות. מעבר לאובדן ההכנסות הישיר ממכירת המלאי, החברות נדרשות כעת לשאת בעלויות של תיקון או החלפת ציוד קירור תעשייתי שניזוק כתוצאה מעומס היתר החשמלי, וכן בשיקום מבנים שנפגעו מנזקי אש ועשן. במקביל, הרשתות ניצבות בפני דיונים מורכבים מול מבטחי המשנה וחברות הביטוח סביב סיווג האירוע והכיסוי הביטוחי. הפוליסות המסורתיות בשוק נוטות להפריד בין נזקי רכוש לנזקי סייבר, וכאשר אירוע דיגיטלי בלתי מוחשי מוביל לנזק פיזי וקינטי לרכוש, מתעוררות מחלוקות משפטיות משמעותיות לגבי זהות הגורם המפצה והיקף הכיסוי הניתן.
השפעת השיבושים על שרשרת האספקה החקלאית
מעבר לפגיעה המיידית בנקודות הקצה הקמעונאיות, להשבתת מערכות הקירור ישנן השלכות רוחביות על שרשרת האספקה של ענף המזון בצרפת. ספקי מזון מקומיים, מחלבות ויצרני בשר מוצאים את עצמם עם סחורה טרייה שאינה יכולה להיקלט בנקודות המכירה המושבתות. משאיות קירור שהגיעו לפרוק סחורה בסניפים הפגועים נאלצו לשוב על עקבותיהן או לחפש פתרונות אחסון חלופיים, מה שמייצר עומס רב על מרכזי ההפצה הלוגיסטיים של הרשתות. עיכובים אלו גורמים לפחת נוסף של מוצרים בעלי חיי מדף קצרים טרם הגעתם למדפים, ומייצרים הפסדים כספיים לאורך כל שרשרת הערך, החל מהחקלאי או היצרן ועד לחברת השילוח. חוסר היכולת לקלוט סחורה חדשה פוגע גם בזמינות המוצרים עבור הצרכנים הסופיים באזורים מסוימים, ומחייב את הרשתות להפנות משאבים לניהול משברים ולניתוב מחדש של קווי חלוקה.
הפער בין מערכות מידע למערכות תפעוליות
התקרית המדוברת ממחישה את סיכוני האבטחה המבניים הגלומים בחיבור מערכות תפעוליות לרשתות תקשורת חיצוניות, נושא המעסיק גופי תשתיות וארגונים מסחריים כאחד. בעוד שתאגידים משקיעים משאבים ניכרים באבטחת מערכות המידע שלהם נגד זליגת נתונים פיננסיים, תשתיות פיזיות כגון מערכות מיזוג, תאורה וקירור נהנות לעיתים קרובות מרמת אבטחה בסיסית בלבד. ניהול ובקרת המערכות הללו מתבצע לרוב על ידי ספקי שירות וקבלנים חיצוניים הדורשים גישה מרחוק לצורך ביצוע פעולות תחזוקה שוטפות. במסגרת החקירה, רשויות החוק בצרפת בוחנות האם הפריצה התרחשה ישירות דרך תשתיות התקשורת של הקמעונאיות, או שמדובר במתקפת שרשרת אספקה שבה נפרצו השרתים של ספק צד שלישי המעניק שירותי בקרת אקלים למספר רב של לקוחות בו-זמנית.
לאור התרחבות האיומים על תשתיות פיזיות, ארגונים עסקיים צפויים להתמודד עם החמרה בדרישות הרגולטוריות מצד ממשלות אירופה. הנחיית אבטחת המידע האירופית המעודכנת מטילה אחריות רחבה יותר על ארגונים להדק את הפיקוח על ספקים חיצונים וליישם אמצעי הגנה טכנולוגיים קפדניים. הנהלות בחברות קמעונאות ותעשייה נדרשות כעת לבחון מחדש את הארכיטקטורה של רשתות התקשורת באתרים השונים, ולשקול יישום של הפרדה לוגית או מוחלטת בין מערכות ניהול המבנה הקריטיות לבין רשת האינטרנט הפתוחה. הבטחת הרציפות התפעולית של מתקנים פיזיים מחייבת כיום הקצאת תקציבים ייעודיים לפתרונות אבטחה בעולם התפעולי, במטרה למנוע השבתות ממושכות, אובדן סחורה יקרת ערך ופגיעה באמון הלקוחות כתוצאה משיבושי סייבר.
