מתקפת סייבר משבשת מערכות קירור במאות סופרמרקטים בצרפת, פוגעת במזון טרי

09:32

מתקפת סייבר המכוונת למערכות קירור מרכזיות דיווחה על הפרעה לפעולה במאות סופרמרקטים ברחבי צרפת בין ערב יום ראשון לבוקר יום שני, מה שגרם לעליית טמפרטורות במכשירי התצוגה הממוזגים והשאיר את הקמעונאים מול הפסדים משמעותיים של מזון טרי.

על פי דיווחים המובאים על ידי סוכנות הידיעות הצרפתית, מספר רשתות קמעונאיות גדולות נפגעו, כולל אינטרמרשה, נטו, קארפור ומונופרי. האירוע העלה חששות לגבי הפגיעות של ציוד תעשייתי מחובר וההשלכות האפשריות של מתקפות סייבר על פעולות מסחר חיוניות.

ממצאים ראשוניים מצביעים על כך שהתוקפים פגעו במערכות הבקרה הקשורות לחברת הטכנולוגיה הדנית דנפוס. הם allegedly הפעילו פונקציות הפשרה מרחוק, מה שהשפיע על פעולות הקירור ואיפשר לטמפרטורות במכשירים המושפעים לעלות. חוקרים בודקים האם חולשות במכשירים ישנים שכבר לא מקבלים עדכוני אבטחה אפשרו את החדירה.

ההפרעה שנגרמה אילצה את החנויות המושפעות לזרוק כמויות גדולות של מוצרים מתכלים. שמירה על טמפרטורות מתאימות היא חיונית לשמירה על איכות המזון ולמניעת התפשטות של מיקרואורגניזמים מזיקים, מה שאומר שכישלונות בקירור יכולים במהירות להפוך לדאגת בטיחות מזון כמו גם לבעיה כלכלית עבור קמעונאים.

האירוע מדגיש את הסיכונים הניצבים בפני עסקים התלויים בציוד מחובר לרשת לניהול תהליכים פיזיים. בקרי קירור, מערכות חימום וטכנולוגיות תעשייתיות אחרות יכולות לשפר את היעילות ולהפחית עלויות תפעול, אך חומרה מיושנת, אמצעי אבטחה לא מספקים ומעקב בלתי מספיק עשויים להשאיר אותם חשופים להתערבות מרחוק.

בניגוד למתקפות שמכוונות בעיקר למסדי נתונים של לקוחות או מידע תשלום, חדירה לטכנולוגיה תפעולית יכולה להשפיע ישירות על הסביבה הפיזית שבה פועלת העסק. במגזר הקמעונאי, הפרעה כזו יכולה להוביל לבזבוז מזון, סיבוכים בשרשרת האספקה, אובדן הכנסות ולחץ נוסף על העובדים שצריכים לזהות מוצרים פגומים ולשחזר את התנאים הרגילים.

רשויות צרפת דיווחו על פתיחת חקירה רחבה, בראשות משרד התובע של פריז, כדי לזהות את האחראים ולקבוע כיצד הושגו הגישה למערכות. הרשויות הממשלתיות גם הטילו על הסוכנות הלאומית לאבטחת מערכות מידע (ANSSI) לתמוך בעסקים המושפעים.

האירוע מתרחש על רקע מאמצים הולכים ומתרקמים באירופה לחזק את ההגנה על מערכות תעשייתיות מחוברות לאינטרנט. מומחי אבטחת סייבר הזהירו יותר ויותר כי ארגונים צריכים להתייחס לטכנולוגיה תפעולית כעדיפות אבטחה קריטית ולא להניח כי ציוד המיועד למשימות פיזיות מבודד מאיומים דיגיטליים.

המלצות להגנה כוללות החלפת מכשירים שאינם נתמכים, יישום עדכוני אבטחה כאשר הם זמינים, הגבלת גישה מרחוק, הפרדת רשתות תעשייתיות ממערכות עסקיות רגילות ומעקב אחר שינויים לא רגילים בהגדרות הציוד. ארגונים זקוקים גם לתוכניות חירום המאפשרות לעובדים להגיב במהירות כאשר מערכות דיגיטליות השולטות בתשתיות פיזיות מתקלקלות או נפגעות.

עבור מפעילי הסופרמרקטים, ההתקפה מדגישה כיצד כישלון אבטחת סייבר יכול להימשך הרבה מעבר למחשבים ולנתונים. כאשר בקרות דיגיטליות מנהלות קירור, חדירה מוצלחת יכולה להשפיע על בטיחות המזון, לייצר בזבוז שניתן למנוע ולהפריע לשירותים שתלויים בהם קהילות. החוקרים יחפשו כעת לקבוע את היקף האירוע המלא והאם פגיעויות דומות נותרות במערכות מסחריות מחוברות אחרות.