מערך הסייבר הלאומי פרסם הערב (שני) התרעה חריגה המיועדת אל רשתות השיווק, חברות המזון והמרכזים הלוגיסטיים בישראל מפני מתקפות המכוונות למערכות קירור והקפאה המחוברות לאינטרנט. האזהרה מגיעה בעקבות גל מתקפות חריג באירופה, שבו הצליחו תוקפים להשתלט מרחוק על מערכות בקרת טמפרטורה בסופרמרקטים ולהביא לקלקול כמויות גדולות של מזון.
לפי מערך הסייבר הלאומי, המתקפות באירופה גרמו לנזקים כלכליים כבדים ולשיבושים בפעילות רשתות השיווק. בחלק מהמקרים דווח גם על נזק לציוד ועל שריפות.
התוקפים ניצלו חולשות במערכות הבקרה כדי לשנות מרחוק את הגדרות הטמפרטורה ולהפעיל את מנגנוני ההפשרה באופן שהביא להתחממות המקררים והמקפיאים. במערך מציינים כי האירועים ממחישים כיצד חולשת אבטחה או היעדר אמצעי הגנה בסיסיים עלולים להפוך בתוך שעות לנזק לסחורה, לפגיעה בפעילות העסקית ואף לסיכון בטיחותי.
הכי מעניין
עוד כתבות בנושא
בעקבות האירועים פנה המערך שוב לרשתות השיווק בישראל והמליץ לבצע בדיקה מיידית של מערכות הקירור והבקרה, בדגש על מערכות המאפשרות גישה מרחוק לטכנאים ולספקי שירות. הרשתות התבקשו לדווח למערך על הבדיקות ועל פעולות ההגנה שביצעו.
בין ההמלצות: לוודא שמערכות הבקרה אינן חשופות ישירות לאינטרנט; להחליף סיסמאות ברירת מחדל; לעדכן מערכות מיושנות ולאבטח את הגישה מרחוק באמצעות אימות רב-שלבי. נוסף על כך, מומלץ להפעיל התרעות עצמאיות על שינויי טמפרטורה חריגים.
במערך מדגישים כי ההגנה נדרשת גם למערכות התפעוליות המחוברות לרשת, שפגיעה בהן עלולה להשפיע ישירות על פעילות העסקים ועל אספקת מוצרים חיוניים לציבור. ארגונים המפעילים מערכות קירור ובקרה מרחוק נקראים לבחון את אמצעי ההגנה שלהם ולדווח על כל פעילות חריגה למוקד 119 של מערך הסייבר הלאומי.