האקרים גרמו במהלך הלילה (בין ראשון לשני) לעליית הטמפרטורה במקררים ובמקפיאים בסופרמרקטים רבים בצרפת עד ל-50 מעלות צלזיוס. מתקפת הסייבר הנרחבת הובילה לפריצת שריפות ולהשמדת מוצרי מזון במאות חנויות ברחבי המדינה.
התביעה בפריז הודיעה כי מתקפת סייבר "בקנה מידה נרחב" פגעה ב"מקררים המחוברים לרשת בכמה מרשתות המזון הגדולות בצרפת", וגרמה לאובדן מוצרי מזון ולשריפות.
סבסטיאן לקורני | צילום: AP
ראש ממשלת צרפת, סבסטיאן לקורני, הורה לסוכנות הלאומית לאבטחת סייבר (ANSSI) לחקור את האירוע, כך מסר גורם בלשכתו.
הכי מעניין
לדברי אותו גורם, צרפת מתאמת את פעולותיה עם מדינות אירופיות נוספות, משום שגם הן עלולות להיפגע מהמתקפה. במקביל בודקות הרשויות אם חברות צרפתיות נוספות נמצאות בסיכון.
פליקס אמה, אנליסט בכיר למודיעין איומי סייבר בחברת Sekoia, אמר כי גם ספרד, פורטוגל, פולין, גרמניה ובלגיה נפגעו.
רשת קרפור הודיעה כי 80 מהסופרמרקטים שלה נפגעו, ואילו רשת מונופרי מסרה כי המתקפה פגעה ב-5% מחנויותיה.
קבוצת לה מוסקטר, המחזיקה ברשת אינטרמרשה, מסרה כי הטמפרטורה במקררים בכ-150 מחנויותיה עלתה ל-50 מעלות צלזיוס למשך שש שעות במהלך הלילה. דובר החברה אמר כי כל מוצרי המזון שנפגעו הושלכו לאשפה כדי למנוע סיכונים בריאותיים.
סופרמרקט בצרפת | צילום: שאטרסטוק
תושב פריז, חירט דה קלרק, סיפר כי ראה עובדים בסניף אינטרמרשה במרכז העיר משליכים עגלות עמוסות במוצרי מזון קפואים שהפשירו לתוך מכל אשפה ענק. גלידה נמסה נשפכה ממכלים שבורים אל הרחוב.
גם דומיניק שלשה, מנכ"ל רשת Coopérative U, הודיע כי החברה שלו הייתה בין יעדי המתקפה.
"פגיעה בציוד החיוני לשימור מוצרים טריים ולאספקת המזון לתושבי צרפת היא מעשה חמור ביותר וחסר תקדים", כתב ברשת X.
רשתות E.Leclerc ו-Auchan לא השיבו לבקשות לתגובה.
בשלב זה לא פורסמה הערכה כוללת של הנזק הכספי שנגרם לענף הקמעונאות.
"לענפי הקמעונאות והסיטונאות תפקיד חיוני בהבטחת אספקת המוצרים שהאירופים תלויים בהם בחיי היומיום", אמרה כריסטל דלברג, מנכ"לית ארגון הקמעונאות האירופי EuroCommerce. "האירוע הזה מדגיש את חשיבות העמידות של שרשרת האספקה כולה".
מערכות הקירור נשלטות דרך האינטרנט
מערכות הקירור בסופרמרקטים מנוהלות בדרך כלל באמצעות לוחות בקרה מרכזיים, השולטים בכל המקררים והמקפיאים בחנות. ניתן לגשת למערכות הללו דרך האינטרנט, וכך חברות תחזוקה יכולות לשנות מרחוק את הגדרות הקירור מכל מקום.
הגורם המקורב לראש ממשלת צרפת מסר כי סוכנות הסייבר הלאומית זיהתה פרצת אבטחה בתוכנה שסיפקה חברת Danfoss הדנית.
מדף גבינות בסופרמקט צרפתי | צילום: שאטרסטוק
מחברת Danfoss נמסר כי היא "מודעת לתקריות בצרפת שפגעו במספר מוגבל של מערכות לניהול קירור".
לדברי החברה, המערכות שנפגעו פעלו באמצעות קושחה מיושנת, כלומר תוכנת הפעלה שלא עודכנה. החברה הוסיפה כי היא ממליצה ללקוחותיה זה זמן רב לעדכן את המערכות הנתמכות לגרסאות התוכנה החדשות ביותר ולהחליף מערכות ישנות בפתרונות מהדור הנוכחי.
ב-9 באוגוסט פרסם צוות המחקר Team82 של חברת אבטחת הסייבר Claroty מחקר שחשף פרצות אבטחה בבקר הקירור מדגם AK-SM 800A של Danfoss. לפי המחקר, עדכוני התוכנה שפרסמה החברה טיפלו בבעיות שעלולות היו לאפשר לתוקפים לעקוף מנגנוני אימות ולהריץ קוד במכשירים שנפרצו.
המתקפות מזכירות שיבושים שדווחו בסוף אוגוסט בכ-12 מרכולים המשרתים את צבא ארצות הברית. גם באותן תקריות נפגעו מקררים, ונגרם אובדן של מוצרי מזון.
תקרית אבטחת סייבר גם בהולנד
במקביל הודיעה ענקית הקמעונאות ההולנדית Ahold Delhaize, המפעילה את רשת הסופרמרקטים הגדולה בהולנד, Albert Heijn, ומחזיקה גם בפעילות נרחבת בארצות הברית, כי היא מתמודדת עם "בעיית אבטחה" ברשת המחשבים שלה. החברה השביתה כמה מערכות כאמצעי זהירות.
באפליקציה של הרשת הופיעה הודעה ללקוחות שלפיה החברה אינה מסוגלת לבצע משלוחי מזון בעקבות "תקרית אבטחת סייבר".
סופרמרקט צרפתי | צילום: שאטרסטוק
הזמנות מקוונות מהוות כ-10% ממכירותיה של רשת Albert Heijn. החנויות הפיזיות נותרו פתוחות, ואילו סוכנות הידיעות ההולנדית ANP דיווחה כי רשתות מתחרות חוו זינוק בהזמנות המשלוחים.
חברת Ahold Delhaize מסרה כי אין סיבה להניח שקיים קשר בין האירועים בצרפת לבין התקרית ברשת הסופרמרקטים שלה.
Ahold היא קמעונאית המזון הרביעית בגודלה בארצות הברית. באתרי האינטרנט של הרשתות האמריקניות שבבעלותה, Stop & Shop, Giant, Hannaford ו-Food Lion, הופיעו הודעות שלפיהן "האתר אינו זמין באופן זמני".
בשלב זה לא ברור אם פעילויות נוספות של החברה נפגעו.
עוד כתבות בנושא
