האקרים חיממו מקררים בסופרמרקטים באירופה. מערך הסייבר מזהיר את רשתות המזון
האקרים חיממו מקררים בסופרמרקטים באירופה. מערך הסייבר מזהיר את רשתות המזון
- מה קרה
- התוקפים השתלטו מרחוק על בקרי קירור שחשופים לאינטרנט ושינו את ההגדרות שלהם
- גל ראשון
- צרפת, 11 ו־12 באוקטובר 2026
- גל שני
- 2 בנובמבר 2026, בלגיה, לוקסמבורג, שוודיה ואירלנד
- בישראל
- מערך הסייבר הלאומי פנה לרשתות השיווק ולחברות המזון בדרישה לבדוק את מערכות הקירור
איך זה עובד
- המטרה היא בקרי קירור מרוחקים של Danfoss מסדרות AK-SC ו־AK-SM
- נפגעו גם בקרי XWEB של Copeland ושל Dixell
- לפי CISA, התוקפים מנצלים בקרים שלא עודכנו או שנגישים מהאינטרנט
- דרכי הניצול: עקיפת הזדהות, הזרקת קוד והגדרות אבטחה חלשות
- התוקפים מכניסים את היחידות למחזורי חימום והפשרה רצופים
- התוצאה: מלאי מקולקל, סכנת שריפה, ומפעילים שלא רואים את הטמפרטורה האמיתית
מהגל הראשון ועד הייחוס
מתקפה על מערכות הקירור במאות סופרמרקטים בצרפת
CERT-FR מפרסם התרעה על פגיעה בבקרי קירור מרוחקים
גל שני פוגע ברשתות בבלגיה, לוקסמבורג, שוודיה ואירלנד
CISA, ה־FBI וסוכנויות נוספות בארה״ב מפרסמים הנחיות להקשחה
שר החוץ הצרפתי מייחס את המתקפה בצרפת למשמרות המהפכה של איראן
היקף הגל הראשון
700
אתרים בצרפת שהותקפו, לפי שר החוץ ז׳אן־נואל בארו
משטרת צרפת דיווחה על אובדן מזון ועל שריפות בעקבות ההשתלטות על יחידות הקירור
רקע
- Danfoss היא חברה דנית שמייצרת בקרי טמפרטורה למערכות קירור מסחריות
- היא הייתה מעורבת גם בגל הצרפתי ועובדת עם הלקוחות על תיקונים
- לפי CERT-FR, מכשיר שהגיע לסוף חייו וחשוף לאינטרנט נמצא בסיכון גבוה מאוד לפריצה
- במכשירים כאלה איפוס להגדרות היצרן לא מספיק, כי החולשה נשארת
- CISA מציינת שאותן מערכות קיימות גם בבריאות, בכימיה ובתובלה בקירור
הגל השני
- קרפור בלגיה: 15 מתוך 700 סניפים נפגעו
- Coop בשוודיה: 7 מתוך 800 סניפים, בגלל שינוי לא מורשה במערכות הקירור
- Musgrave באירלנד: מערכות ב־13 סניפי SuperValu. מוצרים מקוררים וקפואים הוצאו מהמדפים
- Colruyt בבלגיה: 5 חנויות זכיינות של Spar
- גם סניפי Delhaize בבלגיה ובלוקסמבורג, סניפים של ICA בשוודיה וחנות IKEA בבלגיה
- קצבייה בלגית דיווחה על בשר מקולקל בשווי כ־15,000 אירו
תגובת הרשויות
CERT-FR: לנתק את הבקרים מהאינטרנט ולבדוק את לוחות הזמנים של ההפשרה
CISA וה־FBI: להפריד את רשת הבקרה, להפעיל אימות רב־שלבי ולהגביל את טווחי הטמפרטורה
שר החוץ בארו מייחס את הגל הצרפתי למשמרות המהפכה, זימן את שגריר איראן ומאיים בסנקציות
נציב החקלאות כריסטוף הנסן: ניסיון מכוון לשבש את שרשרת אספקת המזון
המרכז לאבטחת סייבר של בלגיה: ייתכן שהתוקפים לא יזוהו אף פעם
מערך הסייבר: לבדוק מערכות קירור וגישה מרחוק של ספקים, ולדווח על חריגות ל־119
מה זה אומר לארגון שלכם
- מקרר הוא מערכת OT. אם יש לו ממשק ניהול, הוא חלק משטח התקיפה של הארגון
- למפות כל בקר קירור עם כתובת ציבורית, כולל אלה שהקבלן מנהל
- גישה מרחוק של טכנאים: רק דרך VPN עם אימות רב־שלבי, לא דרך פורט פתוח
- להחליף סיסמאות ברירת מחדל ולתכנן החלפה של בקרים שהגיעו לסוף חייהם
- להגדיר התרעה על שינוי בנקודות הטמפרטורה או בלוח הזמנים של ההפשרה, לא רק על תקלה