במעקבפשיעת סייבר
ENISA מזהירה מפני התקפות על מערכות קירור ברחבי אירופה
לפי דיווח של Security Affairs, ENISA, הנציבות האירופית, Europol וגופי סייבר של האיחוד האירופי פרסמו אזהרה משותפת בעקבות התקפות על מערכות קירור מסחריות בכמה ממדינות החברות, כאשר כ־300 חנויות של Intermarché ו־Netto נפגעו בצרפת.
ההצהרה המשותפת, שפורסמה ב־4 בנובמבר 2026, מגיעה בעקבות התקפות שהחלו באוקטובר והמשיכו בגל חדש ב־1 וב־2 בנובמבר. ההתרעה קוראת לארגונים לנקוט פעולה מיידית כדי לצמצם את החשיפה במערכות שנפגעו. לפי Security Affairs, בצרפת פרצו האקרים מרחוק לשנות את ההגדרות של מערכות ניהול הקירור שבהן משתמשים מאות סופרמרקטים, וכפו על המקפיאים לעבוד במצב הפשרה רציף. לפי הדיווחים, במערכות מסוימות הטמפרטורה הגיעה עד 50 מעלות צלזיוס, והדבר הביא להשמדת כמויות גדולות של מזון. על פי הדיווחים, כ־300 חנויות של Intermarché ו־Netto ופחות מ־100 סניפים של Coopérative U נפגעו.
BFMTV דיווחה כי התוקפים כוונו לבקרי קירור של Danfoss שחנויות צרפתיות רבות משתמשות בהם לוויסות האחסון בקור. התובע של פריז אמר שהיו גם שריפות. Security Affairs מציינת כי ההתקנים שהותקפו היו בקרים ישנים שכבר לא קיבלו עדכוני אבטחה, וכי הרשויות לא אישרו אם נוצלו פגיעויות של Danfoss שזוהו בעבר.
ENISA מסרה כי צוותי סייבר לאומיים ורשויות ניהול משברים של האיחוד האירופי מחליפים מידע ומתאמים את החקירות שלהם. ההתרעה מפנה גם ל־Cyber Resilience Act, שלפיו יצרנים חייבים לדווח על אירועים חמורים ועל פגיעויות המנוצלות באופן פעיל החל ב־11 בספטמבר 2026, ולהנחיית NIS2, המחייבת ארגונים בתחולתה לדווח על אירועים משמעותיים ל־CSIRT הלאומי שלהם או לרשות המוסמכת.
למה זה חשוב האירועים מראים כי טכנולוגיה תפעולית, כגון בקרי קירור, עלולה לגרום נזק פיזי והפרעה עסקית, ולא רק אובדן נתונים. עבור חוקרים, השימוש המדווח בבקרי Danfoss שהגיעו לסוף חייהם ובקושחה מיושנת מצביע על מלאי נכסים ועל מצב עדכוני האבטחה כבדיקות ראשונות. ארגונים המפעילים שרשרת קירור או מערכות בקרה תעשייתיות אחרות כדאי שיבחנו את הגישה מרחוק להתקנים אלה ואם ציוד שאינו נתמך עדיין בשימוש. כמו כן, ארגונים בתחולת NIS2 כדאי שיוודאו את חובות הדיווח שלהם ל־CSIRT הלאומי או לרשות המוסמכת.
מקורות
- ENISA Warns of Cyberattacks Targeting Refrigeration Systems Across Europe (נפתח באתר המקור)עיקריSecurity Affairs
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.