מתקפת סייבר היסטורית על סופרמרקטים בצרפת: האקרים חיממו מקררים ל-50° – והאוכל נזרק לפח

אירוע חסר תקדים, שמעלה חשש כבד לבטיחות המזון באירופה: בצל ההיערכות ביבשת ל"מתקפות היברידיות" מצד רוסיה מדווחים בצרפת כי מאות מרכולים, בין השאר של רשת "קרפור", הותקפו על-ידי האקרים שחדרו למערכות הקירור, העלו את הטמפרטורה, גרמו לשריפות - ואילצו לזרוק את האוכל, שכבר לא עמד בתקנות התברואה. רה"מ: "אנחנו בקשר עם מדינות אחרות מחשש שהמתקפה תתפשט"

ynet והסוכנויות|

תגיות

הרשויות בצרפת הודיעו הערב (יום ב') כי במתקפת סייבר חסרת תקדים תקפו האקרים מאות סופרמרקטים ברחבי המדינה, גרמו למערכות הקירור שלהם להתחמם – וכך הובילו לפרוץ שריפות ולקלקול מוצרי מזון. המתקפה יוצאת הדופן מעוררת חששות כבדים בכל הקשור לבטיחות במזון וליכולת להגן על המוצרים במרכולים ברחבי אירופה, בשעה שהיבשת נערכת למתקפות היברידיות – בכלל זה מתקפות סייבר הרסניות – מצד רוסיה. זהו מקרה חריג שבו האקרים אינם גונבים נתונים כלשהם, אלא גורמים באופן ישיר להשלכה לפח של תוצרת טרייה. לפי הדיווחים, לפחות בחלק מהמקרים העלו ההאקרים את הטמפרטורה במערכות הקירור ל-50 מעלות צלזיוס, וכך גרמו לשריפות ולאובדן המזון.

לפי גורמים בצרפת, במתקפת הסייבר הותקפו לפחות 300 סניפים של אינטרמרשה/נטו (Intermarché/Netto), קצת פחות מ-100 חנויות של רשת קואופרטיב U, כ-80 חנויות של רשת קרפור, כמה חנויות השייכות לקבוצת א. לקלרק (E.Leclerc) וכ-30 סניפי מונופרי (Monoprix). קבוצת "לה מוסקטר", שבבעלותה רשת אינטרמרשה, מסרה כי כ-150 מחנויותיה נפגעו, כשהמקררים חוממו ל-50 מעלות צלזיוס במשך שש שעות. דובר מטעם הרשת ציין כי כל המזון הושלך לאשפה כדי למנוע סיכונים תברואתיים. התביעה בפריז אישרה כי פתחה בחקירה ראשונית בנוגע ל"מתקפת הסייבר רחבת ההיקף שפגעה במקררים ברשתות קמעונאיות מרכזיות רבות ברחבי המדינה".

לפי מקורות המעורים בפרטים, המתקפה כוונה נגד מערכות בקרת קירור מתוצרת חברת דנפוס (Danfoss) הדנית. ערוץ החדשות הצרפתי BFMTV דיווח כי ההאקרים הצליחו להפעיל מרחוק חימום יזום במקררים, במקפיאים ובחדרי קירור בחנויות רבות. רשת אינטרמרשה אישרה שכתוצאה מכך נאלצו החנויות להשליך את כל המוצרים שנפגעו, כדי לא להפר את התקנות הנוגעות לקירורם. לדבריה הדבר הוביל לבזבוז מאסיבי של מזון ולהפסדים כספיים שהיקפם עדיין לא ידוע. הרשת ציינה כי אחת מנקודות המחלוקת המרכזיות צפויה להיות מול חברות הביטוח, שאינן מכסות אירוע מסוג זה.

מנכ"ל קואופרטיב U, דומיניק שלשר, אמר מצדו כי "פגיעה בציוד החיוני לשימור מוצרים טריים ולהבטחת אספקת המזון לציבור הצרפתי היא חמורה באופן קיצוני וחסרת תקדים לחלוטין". הוא הוסיף כי "הצוותים שלנו מגויסים במלואם, בשיתוף פעולה עם טכנאי קירור, כדי להשיב את המצב לקדמותו בהקדם האפשרי", וכי החקירה תצטרך לשפוך אור מלא על מה שקרה.

בכירים בממשל הצרפתי מתייחסים ברצינות רבה למתקפת ההאקרים הלא שגרתית: לפי גורמים בסביבתו של ראש הממשלה סבסטיאן לקורנו, הוא הורה מיד לסוכנות הלאומית לאבטחת מערכות מידע לטפל בנושא ועוקב אחר ההתפתחויות באופן אישי. "המדינה מגויסת במלואה, צופה פני עתיד ומתאמת מאמצים הן בצרפת והן מול שותפותינו באירופה", נמסר מלשכת ראש הממשלה.

מקור המעורב בחקירה סיפר כי הסוכנות הלאומית לאבטחת מערכות מידע זיהתה פגיעות בתוכנה שסופקה על-ידי חברה דנית ויצרה קשר עם בית התוכנה. כעת היא מתאמת את הפעילות גם עם מקבילותיה באירופה, מכיוון שייתכן שמדינות נוספות נפגעו. היא גם פועלת לאתר חברות צרפתיות נוספות שנפגעו כדי להתריע בפניהן ולבלום התפשטות נוספת של המתקפה.

נציב החקלאות של האיחוד האירופי, כריסטוף הנסן, גינה הערב בתוקף את מתקפת הסייבר, ובהודעה שפרסם ברשת X (לשעבר טוויטר) קרא ל"עירנות מוגברת בכל הדרגים" בנוגע ל"ביטחון תזונתי". הוא הזהיר כי "השימוש במזון ככלי נשק הפך למציאות".

בחודשים האחרונים חשפה חברת "דנפוס" כמה פרצות אבטחה קריטיות שהשפיעו על חבילות תוכנה המשמשות במערכות הקירור שלה. ב-18 בספטמבר דיווחה היצרנית הדנית על פרצה המאפשרת לתוקפים להשיג גישת קריאה וכתיבה למשתנים פנימיים, וכן להעלות ולהריץ קוד מחשב לא מאובטח.

ציוד תעשייתי כגון יחידות קירור מסחריות, שהיה בעבר מבודד לחלוטין מרשת האינטרנט, מחובר כיום כדבר שבשגרה באמצעות חיישנים מרוחקים ומערכות ניטור מרכזיות, ועובדה זו הופכת אותו לחשוף יותר לפגיעה. אנטואן אוטן, מזכ"ל חברת ייעוץ אבטחת המידע Almond, הסביר לסוכנות הידיעות AFP: "מבחינה היסטורית המערכות הללו תוכננו להעדיף אמינות תפעולית ויעילות כלכלית על פני הגנת סייבר, כי לתוקפים לא הייתה שום דרך להגיע אליהן מרחוק". כעת המציאות משתנה, ולדבריו הפגיעה במאות מתקנים במקביל שנחשפה היום מעידה על "מידה של תחכום".