מערך הסייבר הלאומי מתריע בפני רשתות השיווק בישראל להתמגן מיד מפני השתלטות על מערכות קירור

מערך הסייבר הלאומי מתריע בפני רשתות השיווק, חברות המזון והמרכזים הלוגיסטיים בישראל מפני מתקפות סייבר המכוונות למערכות קירור והקפאה באמצעות בקרים המחוברים לאינטרנט. זאת, בעקבות גל מתקפות חריג באירופה, שבמסגרתו הצליחו תוקפים להשתלט מרחוק על מערכות בקרת טמפרטורה בסופרמרקטים, לשנות את הגדרות הקירור ולהביא לקלקול כמויות גדולות של מזון. המתקפות גרמו לנזקים כלכליים כבדים, לשיבושים בפעילות רשתות השיווק ובחלק מהמקרים אף לנזק לציוד ולשריפות.

במקרים שדווחו באירופה, התוקפים ניצלו חולשות במערכות בקרה המחוברות לאינטרנט כדי לגרום לנזק פיזי. בין היתר, התוקפים שינו מרחוק את הגדרות הטמפרטורה והפעילו את מערכות ההפשרה באופן שהביא להתחממות המקררים והמקפיאים.   האירועים ממחישים כיצד חולשת אבטחה במערכת תפעולית או אי קיום צעדי הגנה בסיסיים עלולים להפוך בתוך שעות לפגיעה בסחורה, ברציפות העסקית ואף בבטיחות.

בעקבות האירועים, מערך הסייבר הלאומי פונה שוב בשעות האחרונות לרשתות השיווק בישראל וממליץ להן לבצע בדיקה מיידית של מערכות הקירור והבקרה, בדגש על מערכות המאפשרות גישה מרחוק לטכנאים ולספקי שירות. הרשתות התבקשו לדווח חזרה למערך על בדיקת וביצוע פעולות ההגנה.

בין ההמלצות: לוודא שמערכות הבקרה אינן חשופות ישירות לאינטרנט, להחליף סיסמאות ברירת מחדל, לעדכן מערכות מיושנות, לאבטח גישה מרחוק באמצעות אימות רב-שלבי ולהפעיל התרעות עצמאיות על שינויי טמפרטורה חריגים.

במערך הסייבר הלאומי מדגישים כי האירועים באירופה ממחישים את הצורך להגן לא רק על מערכות המידע אלא גם על מערכות תפעוליות המחוברות לרשת. פגיעה במערכות אלה עלולה להשפיע ישירות על פעילות עסקים ועל אספקת מוצרים חיוניים לציבור.

מערך הסייבר הלאומי קורא לכלל הארגונים המפעילים מערכות קירור ובקרה מרחוק לבחון את ההגנה  ולדווח על כל פעילות חריגה למוקד 119 של מערך הסייבר הלאומי.