על רקע מתקפות סייבר חריגות שהתרחשו לאחרונה באירופה, מערך הסייבר הלאומי פרסם התרעה דחופה לרשתות השיווק, לחברות המזון ולמרכזים הלוגיסטיים בישראל, וקרא להם להתמגן מיד מפני ניסיונות השתלטות על מערכות קירור והקפאה המחוברות לאינטרנט.
במסגרת גל המתקפות באירופה, הצליחו תוקפים להשתלט מרחוק על מערכות בקרת טמפרטורה בסופרמרקטים, לשנות את הגדרות הקירור ולהביא לקלקול של כמויות גדולות של מזון. לפי נתוני מערך הסייבר, האירועים הללו גרמו לנזקים כלכליים כבדים, לשיבושים בפעילות רשתות השיווק ובחלק מהמקרים אף לנזק לציוד ולשריפות.
במקרים שדווחו, התוקפים ניצלו חולשות במערכות בקרה המחוברות לאינטרנט כדי לגרום לנזק פיזי, בין היתר באמצעות שינוי מרחוק של הגדרות הטמפרטורה והפעלת מערכות ההפשרה באופן שהביא להתחממות המקררים והמקפיאים. במערך הסייבר מציינים כי אירועים אלו ממחישים כיצד חולשת אבטחה במערכת תפעולית או אי קיום צעדי הגנה בסיסיים עלולים להפוך בתוך שעות לפגיעה בסחורה, ברציפות העסקית ואף בבטיחות.
בעקבות האירועים, מערך הסייבר הלאומי פנה שוב בשעות האחרונות לרשתות השיווק בישראל וממליץ להן לבצע בדיקה מיידית של מערכות הקירור והבקרה, בדגש על מערכות המאפשרות גישה מרחוק לטכנאים ולספקי שירות. במסגרת זו, הרשתות התבקשו לדווח חזרה למערך על בדיקת וביצוע פעולות ההגנה.
בין ההמלצות המרכזיות של המערך נכללות הדרישות לוודא שמערכות הבקרה אינן חשופות ישירות לאינטרנט, להחליף סיסמאות ברירת מחדל, לעדכן מערכות מיושנות, לאבטח גישה מרחוק באמצעות אימות רב-שלבי ולהפעיל התרעות עצמאיות על שינויי טמפרטורה חריגים.
במערך הסייבר הלאומי מדגישים כי האירועים באירופה ממחישים את הצורך להגן לא רק על מערכות המידע אלא גם על מערכות תפעוליות המחוברות לרשת, שכן פגיעה במערכות אלה עלולה להשפיע ישירות על פעילות עסקים ועל אספקת מוצרים חיוניים לציבור.
לסיום, מערך הסייבר הלאומי קורא לכלל הארגונים המפעילים מערכות קירור ובקרה מרחוק לבחון את ההגנה ולדווח על כל פעילות חריגה למוקד 119 של מערך הסייבר הלאומי.