מערך הסייבר הלאומי התריע היום (ב') מפני מתקפות סייבר המכוונות למערכות קירור והקפאה בישראל באמצעות בקרים המחוברים לאינטרנט. מתקפות כאלה עלולות לפגוע ברשתות שיווק, חברות מזון ומרכזים לוגיסטיים. במסגרת האזהרה, לרשתות השיווק הומלץ לבצע בדיקה מיידית של מערכות הקירור והבקרה, בדגש על אלה שמאפשרות גישה מרחוק לטכנאים ולספקי שירות.
ההתרעה הגיעה בעקבות גל מתקפות חריג באירופה, שבמסגרתו הצליחו תוקפים להשתלט מרחוק על מערכות בקרת טמפרטורה בסופרמרקטים. הם עשו זאת בגלל חולשות במערכות בקרה המחוברות לאינטרנט ובאמצעות שינוי מרחוק של הגדרות הטמפרטורה והפעלת מערכות ההפשרה.
יש לעשות מספר פעולות ולדווח שאכן בוצעו
פעולות אלה הביאו להתחממות המקררים והמקפיאים, לקלקול כמויות גדולות של מזון ולנזק פיזי. המתקפות גרמו לנזקים כלכליים כבדים, לשיבושים בפעילות רשתות השיווק ובחלק מהמקרים אף לנזק לציוד ולשריפות. האירועים ממחישים כיצד חולשת אבטחה במערכת תפעולית או אי קיום צעדי הגנה בסיסיים עלולים להפוך בתוך שעות לפגיעה בסחורה, ברציפות העסקית ואף בבטיחות.
בעקבות האירועים, מערך הסייבר הלאומי המליץ בשעות האחרונות לרשתות השיווק לבצע מספר פעולות, ביניהן לוודא שמערכות הבקרה אינן חשופות ישירות לאינטרנט ולהחליף סיסמאות. בנוסף, הומלץ לעדכן מערכות מיושנות, לאבטח גישה מרחוק ולהפעיל התרעות עצמאיות על שינויי טמפרטורה חריגים. הרשתות התבקשו לדווח חזרה למערך על בדיקת וביצוע פעולות ההגנה.