מתקפת סייבר על שרשרת הקירור של סופרמרקטים בצרפת גורמת להשמדת מזון המונית: דנפוס ידעה על הפרצה זמן רב א׳ לא אילצה שדרוג – אחריות תאגידית עולה לדיון

מתקפת סייבר על שרשרת הקירור של סופרמרקטים בצרפת גורמת להשמדת מזון המונית: דנפוס ידעה על הפרצה זמן רב א׳ לא אילצה שדרוג, אחריות תאגידית עולה לדיון

האקרים פרצו לתוכנת בקרת הטמפרטורה המרוחקת שסיפקה ענקית התעשייה הדנית דנפוס, ואילצו את ציוד הקירור וההקפאה של מאות סופרמרקטים בצרפת להתחמם באופן חריג ל-50 מעלות צלזיוס במהלך הלילה. מזון טרי וקפוא הושמד בהיקף נרחב, וההפסדים הכלכליים מוערכים במיליוני אירו. מאחורי האירוע עומדת התמונה האמיתית של ספק השולט בעורקי שרשרת הקירור האירופית, ש'ממליץ לשדרג' זמן רב א׳ משאיר מערכות ישנות – שידוע שהן מכילות פרצות – להמשיך ולנהל את טמפרטורת המזון.

לפי דיווח של ה-BBC, מתקפת הסייבר נגד שרשרת הקירור הקמעונאית בצרפת התרחשה בשעות הבוקר המוקדמות של יום שני. מנכ'ל Coopérative U, דומיניק שלשה, הגדיר את המתקפה כ'חמורה ביותר וחסרת תקדים'. למעלה מ-100 סניפים של הרשת נפגעו, ו-180 סניפים של Intermarché והמותג הנלווה שלה Netto נפרצו; כדי למנוע התפשטות, קבוצת מוסקטר ניתקה בדחיפות את החיבור הרשתי של כ-100 סניפים נוספים. קרפור אישרה כי 80 מתוך 6,000 סניפיה ברחבי צרפת נפגעו, מונופרי דיווחה כי כ-5% מלבד 400 סניפיה הותקפו, ו-E.Leclerc גם היא לא נמלטה מהמתקפה.

מתוך כ-15,000 סופרמרקטים ברחבי צרפת, כ-400 סניפים הושפעו. שני סניפים באזור אלזס דיווחו על הפסדים כוללים של 270 אלף אירו, והנתון הארצי בפועל הוא, לפי ה-BBC, 'גבוה עד מיליונים'. משרד התובע של פריז פתח בחקירת פשעי סייבר ייעודית בעניין זה.

הפרט בעל המשמעות החזקה ביותר לבירור אחריות מגיע מהצהרתה של דנפוס עצמה. לפי ה-BBC, דנפוס הודתה שכל המקררים שנפגעו הם דגמים ישנים, שתוכנת האבטחה שלהם 'אינה ניתנת לעדכון' כדי לסלק סיכונים שהחברה זיהתה קודם לכן, והיא מסרה ש'המליצה זמן רב' ללקוחותיה לשדרג למערכות נתמכות.

במילים אחרות, ספק הליבה בתחום הקירור המסחרי באירופה זיהה מזמן את פרצות האבטחה במוצריו הישנים, ובכל זאת התיר למכשירים הללו, שלא ניתנים לתיקון, להמשיך ולנהל את הטמפרטורה של שרשרת אספקת המזון הקריטית – עד שהתוקפים הפכו אותם לזירה של השמדת מזון המונית. ה-BBC דיווח כי דנפוס לא אישרה את הטמפרטורה הקיצונית שאליה חיממו ההאקרים בפועל, אך לפי דיווח של רויטרס, הנתונים שסיפקה Intermarché מראים שמקרריה חוממו ל-50 מעלות צלזיוס למשך שש שעות במהלך הלילה. צילומים שפרסמה BFMTV הצרפתית מהשטח הראו שתצוגת הטמפרטורה במקרר הגלידות של סניף מסוים הגיעה ל-26.5 מעלות, ובחלק מהסניפים אף פרצו שריפות קטנות.

מודל ניהול שרשרת הקירור המרוכז והמרוחק משמעו שפרצת תוכנה בודדת מספיקה כדי לשתק בו-זמנית מאות סניפים. התוקפים אינם צריכים לפרוץ לכל יחידת קירור פיזית בנפרד – די להם להשתלט על מוקד הבקרה כדי לגרום לנקודות המפתח של שרשרת אספקת המזון הארצית לקרוס בו-זמנית. כאשר ספק יודע על הפרצה זמן רב ומציע אפשרויות שדרוג זמן רב, אך בכל זאת משאיר מערכות ישנות שלא ניתנות לתיקון פועלות בתשתיות מזון קריטיות, הנזק שנגרם מהמתקפה אינו רק אשמתם של ההאקרים – הוא גם חשבון של כשל במערכת ניהול תאגידי.

נציב המזון של האיחוד האירופי, כריסטוף הנסן, גינה את המתקפה ברשת החברתית X והזהיר: 'בטיחות המזון זקוקה לתשומת לב רבה יותר בכל הרמות. כי הפיכת מזון לנשק הפכה למציאות.' שלשה קרא אף הוא לחקירה מקיפה, ואמר כי המתקפה נגד הציוד הקריטי של אספקת המזון בצרפת היא 'בלתי מקובלת'.

נותרו מספר נקודות בלתי פתורות באירוע. הגורם שמאחורי המתקפה עדיין אינו ברור, התובע הצרפתי רק פתח בחקירה, ואין עדיין מסקנות ייחוס; הנזק בפועל ברחבי צרפת עדיין אינו ידוע, ורק שני סניפים באלזס פרסמו נתוני נזק של 270 אלף אירו בסך הכל; גם הפרטים הטכניים של אופן חדירת ההאקרים למערכת התוכנה של דנפוס לא פורסמו. מספר רשתות שנפגעו הסירו מוצרים חשודים וביצעו חידוש מלאי בדחיפות, ובחלק מהסניפים ארונות התצוגה של הקירור וההקפאה עדיין היו מושבתים בצהרי יום שני.