מתקפת הסייבר על מרכולים באירופה מתרחבת, זהות התוקפים נותרה תעלומה

מתקפת הסייבר על מקררים ומקפיאים במרכולים באירופה התרחבה, ועוד עשרות חנויות בשבע מדינות נפגעו. המתקפה אירעה בלילה שבין ראשון לשני, ותוצאותיה ניכרו אתמול (ב'). כ-40 סופרמרקטים בבלגיה ובלוקסמבורג נפגעו, ובהמשך דווח על פגיעה במספר קטן יותר של חנויות גם בשבדיה, באירלנד, בהולנד, באסטוניה ובפינלנד. המתקפה גרמה לנזקים כספיים כבדים, לבעיות מלאי ולבזבוז מזון נרחב, לאחר שההאקרים הצליחו להעלות את הטמפרטורות במקררים ובמקפיאים ל-50 מעלות צלזיוס. דייגו לואורס , מנהל חנות ליד בריסל, אמר ל- RTL Info כי "ההשלכות של מתקפות הסייבר היו קטסטרופליות: נאלצנו להשליך את כל המוצרים הטריים והקפואים. אין דבר גרוע יותר בעבודה שלנו מאשר לזרוק את כל הסחורה שלנו. זה גם שובר לב וגם מאוד מסובך מבחינה תפעולית". האם יש קשר למתקפות הקודמות בצרפת ובארה"ב? התקפות הסייבר על מקפיאים עולות דרגה. צילום: אילוסטרציית AI לא ברור אם המתקפה החדשה קשורה ל מתקפת הענק שפגעה במאות מרכולים בצרפת בחודש שעבר, אף שהתוצאות של שתי המתקפות דומות. הרשויות בודקות גם קשר אפשרי למתקפת סייבר שגרמה לתקלות במערכות הקירור בכמה בסיסים צבאיים אמריקניים באוגוסט. הרשויות בארה"ב משתפות פעולה עם גורמים צרפתיים כדי לבדוק אם שני האירועים, המתקפה בצרפת בחודש שעבר והמתקפה בבסיסים האמריקניים באוגוסט, קשורים זה לזה. בכירים במשרד ההגנה האמריקני חוקרים אם המתקפות על המקפיאים בבסיסים הצבאיים בוצעו בידי האקרים הנתמכים על ידי איראן. אף אחד מנפגעי המתקפה הנוכחית לא סיפק מידע על זהות התוקפים. סוכנויות הסייבר הלאומיות של בלגיה ושל שבדיה מסרו כי הן עוקבות אחר האירוע, ואילו המרכז הלאומי לאבטחת סייבר בבריטניה הודיע כי הוא עובד עם שותפים בינלאומיים ועם גופים בתעשייה "כדי להבין לעומק את פרטי האירוע". איקאה וקארפור בין הרשתות שנפגעו איקאה , החברה השבדית, מסרה כי מערכות הקירור בחנות שלה בעיר מונס שבמערב בלגיה נפגעו. "איננו יכולים לשלול שאתרים נוספים עלולים להיות מושפעים", נמסר מהחברה. גם קארפור , אחת מרשתות המרכולים שנפגעו, אישרה כי מדובר במתקפת סייבר. "זו מתקפת סייבר… אין סיבה אחרת (למצב)", נמסר מהרשת. כריסטוף הנסן , הנציב האירופי לחקלאות ולמזון, כינה את מתקפות הסייבר "ניסיון מכוון לשבש את אספקת המזון של אירופה". הוא הוסיף כי "למרות שביטחון המזון אינו בסיכון כרגע, בזבוז המזון וההשפעה על עסקים הם אמיתיים. אירועים אלה מראים שמתקפות סייבר עלולות לשבש שירותים, להשפיע על עסקים ולהשפיע ישירות על חיי היומיום של האזרחים". החשש באירופה: איומים היברידיים על תשתיות אף שקבוצת תקיפה כלשהי עדיין לא נטלה אחריות למתקפות, האירועים הגבירו את החששות בקרב הרשויות באירופה מפני איומים היברידיים על תשתיות. זאת, על רקע המתיחות הביטחונית הגוברת מאז פלישת רוסיה לאוקראינה ב-2022. מוסקבה הכחישה שוב ושוב מעורבות בפעולות חבלה ובפעולות של לוחמה היברידית. "לא ידוע מי עומד מאחורי המתקפה הזו, וייתכן שלעולם לא נדע", אמרה קטרין אגרס , דוברת המרכז לסייבר בבלגיה . לדבריה, "אנו מודאגים מהיקף האירועים ההולך וגדל, בין היתר בשל בינה מלאכותית. כל מערכות ה-IT עלולות להיות פגיעות, וכעת ניתן להשתמש ב-AI כדי לנצל בהצלחה את החולשות הללו, במיוחד על ידי גורמים מתוחכמים". המומחים מזהירים: הסיכון חורג הרבה מעבר למקפיאים עמרי וקסלר, חוקר במרכז למחקר סייבר באוניברסיטת תל אביב. צילום: רמה בן טובים לדברי גיא סגל , מנכ"ל סיגניה , "האירועים באירופה צריכים להדליק נורה אדומה, הרבה מעבר לעולם הקמעונאות. אחרי מתקפת הסייבר בצרפת באוקטובר, עלינו לשאול את עצמנו: עד כמה התשתיות והמערכות התפעוליות שלנו באמת מוגנות? האם אנחנו בכלל מבינים את היקף האיום? גם אם עדיין לא הוכח שמדובר באותה קבוצת תוקפים, מובן כי מערכות OT הפכו למרחב תקיפה משמעותי שאסור להתעלם ממנו". "הטעות תהיה להתעורר עכשיו ולבדוק רק את המקפיאים", סיכם סגל. "רמזורים, מעליות, שערים אוטומטיים, מערכות מיזוג של דאטה סנטרים, מפעלים ותשתיות חיוניות, כולם עלולים להיות נקודות תורפה. אנחנו צריכים להפסיק להיערך בדיעבד למתקפה האחרונה ולהתחיל להתכונן למתקפה הבאה, שיכולה לפגוע במערכת אחרת לגמרי. בעידן ה-AI, שבו יכולות התקיפה מתפתחות והופכות נגישות יותר, הסתכלות נקודתית היא מסוכנת. השאלה היא כבר לא אם המקפיאים שלנו מוגנים, אלא עד כמה אנחנו מוכנים להגן על המערכות שמחזיקות את שגרת החיים שלנו". עמרי וקסל , חוקר ב מרכז למחקר סייבר באוניברסיטת תל אביב , הסביר כי "אומנם אופן השגת הגישה למקררים לא נחשף, אולם תקריות רבות מהשנים האחרונות רומזות כי מדובר בגישה מרחוק לבקרים החשופים באינטרנט, לצד שימוש בסיסמאות ברירת מחדל, שניתן לאתר בקלות יחסית, או בסיסמאות קלות לניחוש". וקסל ציין כי "מדובר בדפוס פשוט לביצוע שנצפה מצד האקרים, ביניהם גם איראנים, שהשיגו גישה באופן זה גם לתשתיות מים בארה"ב לפני כמה חודשים. למרות שזו מתקפה יחסית פשוטה, היא עלולה להוביל להשלכות משמעותיות על המגזר הקמעונאי. כיום, בצירוף היכולת לבצע מתקפות כאלה בסיוע סוכני בינה מלאכותית, היקף התקיפה עלול להיות מתואם וגדול משמעותית, תוך יכולת של תקיפה מקבילה נגד סניפים רבים, בו-זמנית. זוהי עוד דוגמה להשלכות משמעותיות, שיכולות להימנע באמצעות החלפת סיסמאות, התקנת אימות רב-שלבי או הסרת הגישה לבקרים מהרשת". המרכז למחקר סייבר באוניברסיטת תל אביב יערוך בשבוע הבא את כנס שבוע הסייבר וה-AI השנתי של האוניברסיטה, שיעסוק גם בנושא זה. כפי ש דווח אתמול באנשים ומחשבים , גל התקיפות הנוכחי מצטרף לשורה של אירועים שבהם האקרים הצליחו לשבש את פעולתן של מערכות קירור במרכולים באירופה. הפוסט מתקפת הסייבר על מרכולים באירופה מתרחבת, זהות התוקפים נותרה תעלומה הופיע ראשון ב אנשים ומחשבים - פורטל חדשות היי-טק, מיחשוב, טלקום, טכנולוגיות