מלחמת הסייבר ה-"קרה": האקרים תקפו מאות מקררי סופרמרקטים באירופה

מתקפת סייבר שהתרחשה במהלך הלילה (א') פגעה במקררים ובמקפיאים בעשרות סופרמרקטים וחנויות בכמה מדינות באירופה, ובמרכזן בלגיה, לוקסמבורג ושבדיה.

האירוע מתרחש כחודש לאחר מתקפת סייבר דומה, שבה האקרים השתלטו על יחידות קירור במאות סופרמרקטים בצרפת. בשני האירועים, התוקפים הפכו את המקררים למחממים – הם העלו את הטמפרטורות שלהם (בחודש שעבר עד ל-80 מעלות והפעם עד ל-50 מעלות), ובכך גרמו לשריפות ולאובדן מזון.

מתקפות בבלגיה ובלוקסמבורג

המרכז לאבטחת סייבר בבלגיה קבע כי המתקפה הינה אירוע לאומי, כלומר שירותי מודיעין וביטחון מחליפים מידע כדי לחקור אותו.

אחת החברות שהותקפו הפעם, וגם בפעם הקודמת, היא קרפור. דובר הרשת מסר כי במתקפה הנוכחית נפגעו 15 סניפים שלה בבלגיה. התוקפים פרצו למקררים ולמקפיאים של הרשת, העלו בהם את הטמפרטורה על ידי הפעלה רציפה של מנגנון ההפשרה האוטומטית, וגרמו לנזק ולשיבושים קשים במלאי המזון.

חברה נוספת שנפלה קורבן לתקיפה היא דלהז (Delhaize), רשת סופרמרקטים בולטת וגדולה מבלגיה, שמפעילה סניפים גם בלוקסמבורג. דוברת דלהז אישרה שהמקררים שלה סבלו מעלייה פתאומית בטמפרטורות ומסרה כי "החברה חוקרת את האירוע".

חברת הקירור הבלגית סאבקובל, שמפעילה את המקררים של דלהז, ציינה כי האירוע היה מתקפת סייבר, שבה מאיידי היחידות הועברו למצב של הפשרה. לדברי סטפן מואלנס, מנכ"ל סאבקובל, "התחלנו לגייס טכנאים בשעה 01:00. בילינו את כל הלילה והבוקר בניתוק המתקנים שנפגעו מהרשת".

עוד חברה שאישרה שהותקפה היא קולרויט (Colruyt), שמפעילה חנויות של מותג הקמעונאות הבינלאומי ספאר (Spar) בבלגיה בזיכיון. היא ציינה כי חמש חנויות שלה סבלו ממתקפה על מערכות הקירור שלהן.

מתקפות בשבדיה

כאמור, גם חנויות שבדיות הושפעו: ג'ון בילו, ראש מרכז הסייבר הלאומי, אמר כי הארגון חוקר כמה מקרים שקשורים למערכות קירור בחנויות מכולת ברחבי המדינה הסקנדינבית. לדבריו, "בשבועות האחרונים זיהינו שיש לנו לא מעט מכשירי טכנולוגיה תפעולית חשופים במדינה, שברור לנו הצורך לעדכן או לתקן אותם".

אחת הנפגעות הייתה חנות ICA Baronen בשטוקהולם. ICA דיווחה ברשתות החברתיות כי טמפרטורת המקררים והמקפיאים בחנות זו של הרשת "נפרצה" במתקפת סייבר במהלך הלילה, והוגדרה ל-50 מעלות. לפי מנהל המכירות של החנות, המתקפה התרחשה ב-02:00 ונצפתה ב-05:30. הבוקר החנות נפתחה לקונים. כמו כן, נפגעו שש מחנויות קבוצת הסופרמרקטים Coop בשבדיה.

עוד בין הנפגעות: רשת סופרמרקטים אסטונית, ששמה לא צוין – ושנפגעה באותו האופן, וכן 13 חנויות של SuperValu באירלנד.

לפי דיווחים, מזון בשווי מיליונים רבים של יורו הושלך לפח בעקבות ההפשרה הכפויה של המקפיאים.

מי תקף?

לא ברור מי עומד מאחורי המתקפה. כך או כך, מומחים הזהירו שוב ושוב מפני הנזק שמתקפות סייבר עלולות לגרום לתשתיות קריטיות, מתחנות כוח ועד חנויות מזון, בשל אבטחת IT לקויה ותוכנה מיושנת.

רוברט לי, מנכ"ל דראגוס ומומחה למתקפות OT, אמר כי "מודלים גדולים של שפה הקלו בקמפיין הזה על ההאקרים להשיג גישה, כלים ומומחיות – כדי לפגוע במכשירים ואתרים מרובים בו זמנית. מה שחדש הוא לא המתקפות, אלא ההיקף שלהן. בעבר, אלה היו מקרים חד פעמיים. מעולם לא היו לנו מאות סופרמרקטים מותקפים בו זמנית".