אירוע סייבר חמור ויוצא דופן פגע ברשתות קמעונאות גדולות בצרפת, לאחר שתוקפים הצליחו לשנות מרחוק את הגדרות מערכות הקירור וההקפאה בסניפים רבים.
התקרית, שהתרחשה בלילה שבין 11 ל-12 באוקטובר, גרמה למקררים ולמקפיאים תעשייתיים להפסיק את פעולת הקירור הרגילה ולהעלות את הטמפרטורות הפנימיות עד לרמה של 50 מעלות צלזיוס.
המתקפה כוונה לפי הדיווחים נגד מערכות בקרת קירור מתוצרת חברת הטכנולוגיה התעשייתית הדנית Danfoss, המשמשות לניהול מקררים, מקפיאים, מדחסים והתרעות טמפרטורה ברשתות מזון. בין הרשתות שנפגעו נמנות Intermarché, E.Leclerc ו-Système U. התוקפים ניצלו פונקציית הפשרה (Defrost) המובנית בתוכנה והפעילו אותה באופן רציף ובערכים קיצוניים, מה שהפך את יחידות הקירור לתנורי חימום במשך מספר שעות.
נזקים כלכליים כבדים והשמדת תוצרת טרייה
העלייה החדה בטמפרטורות הובילה להרס של כמות אדירה של מוצרי מזון רגישים, כולל מוצרי חלב, בשר, מזון קפוא ותוצרת טרייה. הסניפים שנפגעו נאלצו להשמיד באופן מיידי סחורות רבות שלא עמדו בתקני בטיחות המזון המחמירים, כדי למנוע סכנה בריאותית עבור הלקוחות.
לפי דיווחים בכלי התקשורת בצרפת, כ-150 סניפים של רשת Intermarché בלבד ספגו פגיעה ישירה, כאשר הנזק הכספי המוערך עבור חלק מהמיקומים מגיע למאות אלפי אירו לסניף בודד. מעבר להפסדים הפיננסיים הישירים כתוצאה מאובדן המלאי, האירוע יצר שיבושים בשרשראות האספקה המקומיות ופגע ברציפות התפעולית של החנויות.
הסיכון הגובר בתשתיות IoT ותשתית תעשייתית
האירוע מראה כיצד מתקפת סייבר על מערכות IoT ובקרה תעשייתית (OT) יכולה להתרגם במהירות לנזק פיזי וכלכלי כבד בעולם האמיתי. רשתות קמעונאות מסתמכות על מערכות קירור רציפות מסביב לשעון, וכל פגיעה במנגנוני הבקרה המרכזיים עלולה לשתק את פסי החלוקה והמכירה.
מומחי אבטחת מידע מציינים כי ניצול פונקציות לגיטימיות במערכות ניהול תעשייתיות מדגיש את הצורך בהקשחת גישה מרחוק, יישום אימות רב-שלבי ויצירת מנגנוני הגנה פיזיים שימנעו שינויי טמפרטורה קיצוניים גם כאשר המערכת הלוגית מורה על כך.
