מערך הסייבר הלאומי פנה הערב (שני) לרשתות השיווק, לחברות המזון ולמרכזים הלוגיסטיים בישראל, בהמלצה לבצע בדיקה מיידית של מערכות הקירור וההקפאה שברשותן, מחשש לחדירה ולשיבוש פעילותן מרחוק. הפנייה הגיעה בעקבות שורת מתקפות סייבר שאירעו לאחרונה באירופה, שבהן השתלטו תוקפים על בקרי טמפרטורה, שינו הגדרות וגרמו לקלקול סחורה ולנזקים לציוד.
לפי מערך הסייבר, התוקפים באירופה ניצלו חולשות אבטחה בבקרי שליטה המחוברים לרשת האינטרנט. באמצעות גישה זו שינו את הגדרות הטמפרטורה והפעילו את מערכות ההפשרה, פעולה שהובילה להתחממות המקררים והמקפיאים, להשבתת ציוד ובמקרים מסוימים אף להתלקחות דלקות.
לפני שלושה שבועות נפגעו מאות סניפים של רשתות שיווק בצרפת בעקבות חדירה למערכות בקרת טמפרטורה של ספקית שירות חיצונית. באותה עת דווח גם על שיבושים נרחבים במערכות המחשוב של רשתות קמעונאות בהולנד ובבלגיה.
במערך הסייבר הדגישו כי מעבר לאבטחת מערכות המידע, נדרשת הגנה קפדנית גם על מערכות תפעוליות שמחוברות לרשת, שפגיעה בהן עלולה לשבש את הפעילות העסקית ואת שרשרת אספקת המזון. הרשתות בישראל התבקשו לבדוק את המערכות - בדגש על ממשקים שמאפשרים גישה מרחוק לטכנאים ולספקי שירות - ולדווח למערך על הצעדים שננקטו.
הנחיות האבטחה שפרסם מערך הסייבר:
- לוודא כי מערכות הבקרה אינן חשופות ישירות לרשת האינטרנט.
- להחליף סיסמאות ברירת מחדל ולעדכן גרסאות תוכנה במערכות ישנות.
- לאבטח כל גישה מרחוק באמצעות מנגנון אימות רב-שלבי (MFA).
- להפעיל מנגנוני התרעה עצמאיים שמזהים שינויי טמפרטורה חריגים.
- במערך הסייבר קראו לכלל הארגונים שמפעילים מערכות בקרה וקירור מרחוק לבחון את רמת ההגנה, ולדווח על כל פעילות חריגה למוקד 119.
