האקרים השתלטו על מקפיאים בסופרמרקטים באירופה - וגרמו לנזק של מיליוני אירו
מתקפת סייבר פגעה במערכות קירור בעשרות סופרמרקטים ברחבי אירופה, העלתה את הטמפרטורות במקפיאים וגרמה לקלקול מזון בשווי מיליוני אירו. בחנויות של רשתות איקה וקואופ בשוודיה הגיעו המקפיאים לטמפרטורה של עד 55 מעלות, שבועות בלבד לאחר מתקפה דומה על מאות מרכולים בצרפת.
הפגיעה התרחבה גם לציוד בחנויות של אהולד דלהייז, קרפור ואיקאה בבלגיה, סופרוואליו באירלנד, חנויות K בפינלנד וסלבר באסטוניה. זהות התוקפים עדיין אינה ידועה, ולא הובהר אם אותם גורמים אחראים גם לאירועים הקודמים בצרפת. נציב החקלאות והמזון של האיחוד האירופי, כריסטוף הנסן, הגדיר את המתקפה כניסיון מכוון לשבש את שרשרת אספקת המזון. לצד זאת הבהיר כי ביטחון המזון ביבשת אינו בסכנה. הנזק שזוהה עד כה מתמקד במלאי ובמערכות הקירור של החנויות שנפגעו.
מנגנון ההפשרה הפך לכלי תקיפה
לדברי סטפן מולנס, מנכ"ל חברת הקירור הבלגית סבקובל, התוקפים ניצלו את מצב ההפשרה במקפיאים כדי לגרום לעלייה מהירה בטמפרטורה. בכמה מהמקרים נראה כי הגישה התאפשרה דרך חיבורי אינטרנט לא מאובטחים של הציוד. מנהלי חנויות בשוודיה תיארו אובדן שליטה על מערכות הבקרה. קמילה נילסון, מנהלת חנות איקה בסנט אולוף, אמרה שהתוקפים חדרו למערכת ניהול הקירור ושינו את ההגדרות. מנהל חנות איקה בשייבו, ריקארד נילסון, סיפר שלא ניתן היה לשנות את הטמפרטורות בחזרה, בעוד אוויר חם הוזרם למקפיאים והמלאי נהרס.
בבלגיה נפגעו כ-40 חנויות דלהייז, 15 סניפי קרפור בפלנדריה ובוולוניה וחמישה סניפי ספאר המופעלים בזכיינות. קבוצת מסגרייב, בעלת סופרוואליו, מסרה שמערכות הקירור ב-13 מחנויותיה נפגעו. המרכז הבלגי לאבטחת סייבר סיווג את המתקפה כאירוע לאומי, המאפשר שיתוף מידע בחקירה בין גופי ביטחון ומודיעין נוספים.
מערכות בקרת הטמפרטורה שנפגעו יוצרו בידי קבוצת התעשייה הדנית דנפוס, שגם ציוד שלה נפגע במתקפות בצרפת. החברה אישרה כי מערכותיה נפרצו בפעם השנייה וחזרה על הנחיותיה ללקוחות: לנתק אותן מחשיפה ישירה לאינטרנט דרך כתובות IP ציבוריות, להתקין את גרסת הקושחה העדכנית ולהשתמש בהגנת רשת מתאימה.
בקרפור בלגיה אמר הדובר מיש ורגאוון כי רק חלק קטן מחנויות הרשת נפגע, בזכות צעדים נוספים שננקטו לאחר האירועים בצרפת. אלה כללו עדכונים למערכות ושימוש בחיבור מאובטח. הפגיעה החוזרת מבליטה את הפער בין אזהרות היצרן לבין יישום אמצעי ההגנה בחנויות.
מתקפות על ציוד פיזי מתרחבות למספר רב של אתרים
מערכות קירור משתייכות לתחום הטכנולוגיה התפעולית, המכונה OT: מערכות דיגיטליות השולטות בציוד ובתהליכים פיזיים. מומחי אבטחה מזהירים זה שנים שחיבורי רשת לא מוגנים ותוכנות מיושנות בתשתיות כאלה עלולים לאפשר לתוקפים לגרום נזק ממשי, מתחנות כוח ועד חנויות מזון.
תקיפות מסוג זה דרשו בעבר ידע מקצועי ייעודי. רוברט לי, מנכ"ל חברת הסייבר דרגוס ומומחה להגנת מערכות תפעוליות, מעריך שמודלי שפה גדולים מקלים כעת על תוקפים להשיג את הידע והכלים הדרושים לפגיעה במכשירים ובאתרים רבים במקביל. זו הערכה לגבי השינוי ביכולות התקיפה, ולא קביעה שבינה מלאכותית שימשה במתקפה הנוכחית.
לי הצביע גם על מתקפות שיוחסו לחשודים איראנים נגד ספקי מים בארה"ב מוקדם יותר השנה, שבהן מנהלים איבדו גישה למערכות ונדרשו השבתות. לדבריו, החידוש הוא בהיקף וביכולת לפגוע במספר רב של גופים בעת ובעונה אחת, לעומת אירועי OT נקודתיים שהיו מוכרים בעבר.
- מחשב קוונטי יפרוץ את ההצפנה עד 2030? המדריך למוכנות
- המניה כמעט הוכפלה מתחילת השנה: וואן ספאן זינקה ב-27.3% אחרי דוח שהפתיע את וול סטריט
המתקפות הקודמות בצרפת, שגרמו לקלקול מזון וגם לשריפות, נחקרות בידי יחידת פשיעת הסייבר של התביעה בפריז וסוכנות הגנת הסייבר הלאומית ANSSI. ראש הסוכנות, ונסן סטרובל, אמר בחודש שעבר שהתוקפים ניצלו כשלי אבטחה בסיסיים אצל הקמעונאים. דנפוס כבר המליצה בעקבותיהן לשדרג תוכנה וחומרה, אך הגל החדש מראה שמערכות חשופות נותרו פעילות גם במדינות נוספות.
