אחרי המתקפות על מקררים באירופה. רשתות המזון בישראל חוזרות לבדיקות ידניות
אחרי המתקפות על מקררים באירופה. רשתות המזון בישראל חוזרות לבדיקות ידניות
- באירופה
- תוקפים שינו מרחוק את הטמפרטורה ואת ההפשרה בבקרי קירור שמחוברים לאינטרנט
- בישראל
- מערך הסייבר הלאומי שלח התרעה לרשתות השיווק, לחברות המזון ולמרכזים הלוגיסטיים
- התגובה
- רשתות ניתקו מערכות מחיבור חיצוני, ואחת מהן בודקת מקררים ידנית כל שעתיים
- הסטטוס
- לא פורסמה פגיעה בישראל שקשורה למתקפות
מה קרה באירופה
צרפת: כ־700 חנויות נפגעו. בחלק מהמקררים הטמפרטורה הגיעה לכ־50 מעלות
CERT-FR מפרסם התרעה על בקרים של Danfoss, Copeland ו־Dixell
גל שני: בלגיה, שוודיה, אירלנד, לוקסמבורג ואסטוניה
שר החוץ הצרפתי מייחס את המתקפות למשמרות המהפכה של איראן
מה עשו רשתות המזון בישראל
- רשת אחת ניתקה את מערכות הקירור מחיבור למידע חיצוני והחזירה בקרה מקומית
- רשת אחרת הקימה צוות זמני שבודק טמפרטורות כל שעתיים, גם בלילות ובסופי שבוע
- רשת שהחליפה כמעט את כל מערכות הקירור בשנתיים האחרונות בודקת שוב את רמת ההגנה
- יצרנית מזון גדולה נערכת לניטור רציף 24 שעות ביממה
- שמות הרשתות לא פורסמו
מה מערך הסייבר ביקש
- לבדוק את כל החיבורים החיצוניים למערכות הקירור והבקרה
- להחליף סיסמאות ברירת מחדל
- לעדכן מערכות
- להפעיל אימות רב־שלבי בגישה מרחוק
- להגדיר התרעה עצמאית על חריגה בטמפרטורה
רקע: ההתרעה הצרפתית
- CERT-FR פרסם התרעה ב־12 באוקטובר ועדכן אותה ב־13 וב־16 באוקטובר
- הציוד המושפע: בקרי Danfoss מסדרות AK-SC ו־AK-SM, וגם XWEB של Copeland ושל Dixell
- לפי CERT-FR, בקרים רבים כבר נפרצו והקמפיינים כנראה עדיין נמשכים
- איפוס להגדרות היצרן מסיר את התוקף, אבל המכשיר נשאר פגיע
- ציוד שהגיע לסוף חייו וחשוף לאינטרנט כמעט בוודאות ייפרץ
מה המתקפה עשתה למקררים
50°
הטמפרטורה שאליה הגיעו חלק מהמקררים והמקפיאים שהותקפו
לפי משרד הבריאות, מזון מצונן צריך להישמר עד 4 מעלות ומזון קפוא ב־18 מעלות מתחת לאפס או פחות
הגל השני
- המתקפות התרחבו ליותר ממאה חנויות מחוץ לצרפת
- מדינות: בלגיה, שוודיה, אירלנד, לוקסמבורג ואסטוניה
- בין הרשתות שנפגעו: Carrefour, Delhaize, ICA ו־Coop
- בסניף של ICA בשוודיה כל המקפיאים הגיעו לכ־50 מעלות
- בצרפת הנזק הוערך בעשרות מיליוני יורו
תגובת הרשויות
CERT-FR: לנתק בקרים מהאינטרנט, לבדוק את לוחות ההפשרה ולחבר מחדש רק דרך VPN
CERT-FR: לעדכן קושחה, להחליף סיסמאות ברירת מחדל ולהחליף ציוד שהגיע לסוף חייו
שר החוץ ז׳אן־נואל בארו מייחס את המתקפות למשמרות המהפכה וזימן את שגריר איראן
מערך הסייבר שלח התרעה חריגה לרשתות השיווק, לחברות המזון ולמרכזים הלוגיסטיים
מה זה אומר לארגון שלכם
- בקר קירור שמחובר לאינטרנט הוא נקודת כניסה, גם כשקבלן חיצוני מנהל אותו
- התרעה על טמפרטורה צריכה להגיע ממערכת נפרדת מהבקר. אם הבקר נפרץ, אי אפשר לסמוך על מה שהוא מציג
- בדיקה ידנית היא פתרון זמני. הפתרון הקבוע הוא ניתוק מהאינטרנט וגישה דרך VPN עם אימות רב־שלבי
- צריך לבנות רשימה של בקרים שהגיעו לסוף חייהם ותוכנית להחליף אותם
- לפני שמנתקים את הקבלן כדאי לבדוק את תנאי הביטוח, כמו ש־CERT-FR ממליץ