גל מתקפות סייבר פגע בלילה שבין ה-11 ל-12 באוקטובר ברשתות סופרמרקטים גדולות בצרפת. התוקפים השתלטו על מערכות קירור בחנויות והעלו את הטמפרטורה במקררים עד 50 מעלות צלזיוס, מה שסיכן כמויות עצומות של מוצרי מזון.
בין הרשתות שנפגעו נמנות אינטרמרשה, קואופרטיב U, קרפור, מונופרי וא. לקלרק. מדובר בחלק מהשחקניות המרכזיות בענף הקמעונאות המזון בצרפת, ונזק שמשפיע עליהן יכול להגיע למיליוני צרכנים.
רשת אינטרמרשה, המוכרת גם בשם לה מוסקטר, דיווחה כי כ-150 חנויות שלה נפגעו מהמתקפה. קרפור מסרה כי 80 סופרמרקטים שבבעלותה הושפעו מהתקרית. גם קואופרטיב U אישרה כי נפגעה, אך לא פירטה היקף מדויק.
משרד התובע בפריז פתח בחקירה ראשונית כדי לבחון את נסיבות המתקפה ולזהות את הגורמים שעומדים מאחוריה. בשלב זה לא ידוע אם מדובר בגורם מדינתי, בארגון פשיעה או בהאקרים עצמאיים.
לשכתו של שר ההגנה הצרפתי, סבסטיאן לקורנו, מסרה כי הוא עוקב אישית אחר ההתפתחויות. לקורנו הורה לרשות הסייבר הלאומית הצרפתית, ANSSI, לפתוח בחקירה מיידית ולבדוק את היקף הפגיעה במערכות הקירור ואת הדרך שבה התוקפים הצליחו לחדור אליהן.
חברת דנפוס, המספקת מערכות בקרה לניהול קירור לתעשיית המזון ברחבי העולם, הגיבה לאירוע ומסרה כי היא מודעת לתקריות בצרפת המשפיעות על מספר מוגבל של מערכות שלה. החברה לא מסרה כמה מערכות בדיוק נפגעו, ולא פירטה אם מדובר באותה פרצה שזוהתה בעבר.
בתחילת החודש, ב-18 בספטמבר, דנפוס כבר דיווחה על פרצת אבטחה במוצריה. לפי אותו דיווח, הפרצה מאפשרת לתוקפים להשיג גישת קריאה וכתיבה למשתנים פנימיים במערכת, וכן להעלות ולהריץ קוד מחשב לא מאובטח על גבי המערכת הנפגעת. קיים חשש כי התוקפים שעמדו מאחורי המתקפה על הסופרמרקטים בצרפת ניצלו בדיוק את אותה פרצה שכבר הייתה ידועה למעלה מחודש לפני האירוע.
העובדה שחברת הבקרה כבר דיווחה על הפגיעות באמצע ספטמבר, ושההתקפה בפועל התרחשה רק כחודש אחר כך, מעלה שאלות לגבי קצב הטיפול בפרצות אבטחה בתשתיות קריטיות למזון. אם אכן מדובר באותה פרצה, הפער בין הדיווח לניצול בפועל עשוי להעיד על כשל בתהליך התיקון והעדכון של המערכות ברשתות השונות.
בשלב זה לא פורסם היקף הנזק הכספי למוצרי המזון שהתקלקלו, ולא ידוע אם הרשתות הנפגעות נדרשו להשמיד סחורה בהיקף נרחב. חקירת ANSSI והתובע בפריז צפויות להניב בימים הקרובים תמונה מלאה יותר על זהות התוקפים ועל האופן שבו הם הצליחו לחדור בו-זמנית למספר רב כל כך של רשתות מתחרות.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה