מערך הסייבר הלאומי פרסם התרעה דחופה לרשתות השיווק, חברות המזון והמרכזים הלוגיסטיים בישראל, ודרש מהן לבצע בדיקה מיידית של מערכות הקירור וההקפאה המחוברות לאינטרנט. הפנייה נעשתה על רקע שורת מתקפות סייבר חריגות שהתרחשו לאחרונה באירופה, מחשש לחדירה ושיבוש הפעילות מרחוק.
לפי נתוני מערך הסייבר, במסגרת גל המתקפות באירופה ניצלו תוקפים חולשות אבטחה בבקרי שליטה. האקרים השתלטו מרחוק על מערכות בקרת הטמפרטורה, שינו הגדרות והפעילו מערכות הפשרה. פעולות אלו גרמו להתחממות מקררים ומקפיאים, לקלקול של כמויות מזון גדולות, להשבתת ציוד ובחלק מהמקרים אף להתלקחות שריפות ונזק פיזי.
במערך הסייבר מדגישים כי אירועים אלו ממחישים את הצורך הקריטי לאבטח מערכות תפעוליות, ולא רק מערכות מידע. פגיעה במערכות אלו עלולה להוביל לנזקים כלכליים כבדים, לפגוע בבטיחות וברציפות העסקית, ולשבש באופן ישיר את שרשרת אספקת המזון לציבור.
במסגרת ההנחיות, התבקשו הארגונים לוודא כי מערכות הבקרה אינן חשופות ישירות לאינטרנט, להחליף סיסמאות ברירת מחדל ולעדכן מערכות מיושנות. כמו כן, נדרש לאבטח גישה מרחוק, המשמשת לרוב טכנאים וספקי שירות, באמצעות אימות רב-שלבי ולהתקין התרעות עצמאיות על שינויי טמפרטורה חריגים. כל פעילות חריגה יש לדווח למוקד 119 של המערך.
התמונה המלאה
האיום על מערכות הקירור מלווה בדוגמאות קונקרטיות מהתקופה האחרונה. לפי דיווח ב"כאן חדשות", לפני כשלושה שבועות נפגעו מאות סניפים של רשתות שיווק בצרפת כתוצאה מחדירה למערכות בקרת טמפרטורה של ספקית שירות חיצונית. באותה תקופה דווח גם על שיבושים נרחבים במערכות המחשוב של רשתות קמעונאות בהולנד ובבלגיה.
ב"וואלה" מדגישים את הדרישה של המערך מהרשתות לדווח בחזרה על ביצוע בדיקות המערכת ופעולות ההגנה, וכן את המשמעות הכלכלית והבטיחותית של האירועים. ב"כאן חדשות" מתמקדים גם בפירוט התקריות הספציפיות בצרפת, הולנד ובלגיה, המדגימות בפועל את פגיעותה של שרשרת האספקה האירופית דרך ספקים חיצוניים.