גל שני של מתקפות סייבר על מערכות הקירור של חנויות מזון פגע באירופה בתחילת נובמבר 2026. עד 4 בנובמבר דיווחו כלי תקשורת על יותר ממאה חנויות שנפגעו בלפחות 11 מדינות. בחלק מיחידות הקירור דווח על טמפרטורות שהגיעו עד 50 מעלות צלזיוס, וסוחרים נאלצו להוציא מהמדפים או להשליך מזון. הדפוס הזכיר מתקפה שפגעה באוקטובר בכ־700 סופרמרקטים בצרפת, אך זהות התוקפים ושיטת החדירה המדויקת עדיין לא הוכרעו.
10
13
18
מה קרה, ומה היקף הפגיעה?
האירועים בגל השני דווחו בלילה שבין יום ראשון ליום שני, 2 בנובמבר. לפי הדיווחים, התוקפים שינו מרחוק את הגדרות מערכות הקירור: חלק מהציוד כובה או הועבר למצב הפשרה, והטמפרטורה במקררים ובמקפיאים עלתה.
5
9
10 לפי דיווח שפורסם ב־3 בנובמבר, חברת Danfoss מסרה ששיטת הפעולה דמתה לזו שנצפתה במתקפה הקודמת בצרפת.
5
דיווח מ־4 בנובמבר העריך כי בגל השני נפגעו יותר ממאה חנויות בלפחות 11 מדינות באירופה.
14 זהו אומדן שפורסם בתקשורת, ולא ספירה אחת שאומתה באופן בלתי תלוי. במתקפה בצרפת, ב־11–12 באוקטובר, דווח על פגיעה בכ־700 סופרמרקטים.
13 בשני הגלים, התוצאה המיידית הייתה מלאי מצונן או קפוא שהתקלקל או שלא ניתן היה להבטיח את בטיחותו, ולכן הוצא מהמדפים או הושלך.
8
13
הנתון של 50 מעלות מתייחס לטמפרטורות שדווח כי נמדדו בחלק מהיחידות שנפגעו — לא לכל חנות או מקפיא.
10 דיווחים מ־4 בנובמבר הוסיפו לרשימה את גרמניה, רומניה ובריטניה. לפי גורמים רשמיים ונציגי חברות, נפגעו ארבעה סניפים בגרמניה ושישה ברומניה.
17
18
אילו רשתות וחנויות נפגעו?
המספרים משתנים בין הדיווחים, וגם לא תמיד סופרים את אותו הדבר: לעיתים מדובר בחנויות שבהן נפגעה מערכת קירור, ולעיתים בסניפים שנאלצו להשליך מזון. לכן אין לראות בכל הנתונים ספירה מלאה או השוואה ישירה בין רשתות.
- בלגיה ולוקסמבורג: ה־BBC דיווח על כ־40 סניפי Delhaize שנפגעו בשתי המדינות יחד, בלי לפרט כמה מהם בכל מדינה. בדיווח נפרד נמסר על בעיות קירור ב־15 סניפי Carrefour ובחמישה סניפי Spar בבלגיה.
- אירלנד: חברת Musgrave מסרה שמערכות הקירור נפגעו ב־13 סניפי SuperValu.
- שוודיה: אירועים דווחו ברשתות ICA ו־Coop וגם בחנות ענק של IKEA.
2
3 לפי דיווח אחד, מערכות הקירור נפגעו ב־23 סניפי ICA; דיווח אחר מסר ששישה סניפי Coop נאלצו להשליך מזון. בדיווח נוסף נספרו שבעה סניפי Coop שבהם נפגע הציוד — נתון המתייחס למדד אחר ממספר הסניפים שדיווחו על השלכת מזון.
5
- איטליה: המדינה נכללה ברשימת המדינות שנפגעו, אך הדיווחים הזמינים אינם מספקים ספירה מבוססת של סניפים לפי רשת.
8
18
נקודת התורפה האפשרית: מערכות הקירור המחוברות לרשת
לפי הדיווחים, המתקפות כוונו לבקרי הקירור עצמם — ולא רק למערכות קופה או למחשוב השגרתי של חנויות. התוקפים ניגשו למכשירים המחוברים לאינטרנט ושינו את הגדרותיהם.
6
9 מחקר של Censys, שצוטט באתר Facilities Dive, מצא שכאלף מערכות Danfoss StoreView חשופות לאינטרנט ברחבי העולם.
6
דיווחים על המתקפה בצרפת ציינו ציוד של Danfoss ושל Copeland בין המערכות שנפגעו. התרעה של CERT-FR מנתה גם משפחות בקרים של Danfoss, Copeland ו־Dixell ולוחות בקרה של StoreView בציוד הרלוונטי.
9
13 עם זאת, המידע הזה לא מוכיח איזה דגם או פגם נוצל בכל אחת מתקריות נובמבר. הדיווחים הזמינים אינם מאמתים חולשה אחת ששימשה בכל המקרים, ואינם מראים שסיסמה חלשה הייתה נקודת הכניסה בכל אירוע.
Coop בשוודיה מסרה שהיא מעבירה מערכות לרשתות 5G ולמודמים חדשים יותר במקום 4G, ושמערכות הקירור בחנויות שנפגעו נותקו מהאינטרנט.
12 אלה צעדים שעליהם דווח, ולא הוכחה שמעבר ל־5G לבדו פותר את סיכוני האבטחה. המידע הזמין גם אינו מספיק כדי לקבוע שחיבורי 4G ישנים גרמו למתקפות או לאמת המלצות הגנה מסוימות של Danfoss.
תגובת הרשויות — ומה עדיין לא ידוע
האיחוד האירופי תיאר את האירועים כניסיון מכוון לשבש את שרשרת אספקת המזון.
8 לפי דיווח נוסף, הנציבות האירופית קיימה פגישות חירום שבהן השתתפו ENISA, יורופול ורשת CyCLONe.
14 באיטליה התקיימו גם שיחות חירום בין הממשלה לראשי שירותי המודיעין, לפי Euronews.
20
ראש מערך הסייבר של רומניה תיאר את הפעילות כ״חובבנית למחצה״ ואמר שהרשויות אינן חושדות שמדובר בגורם מדינתי.
17 זו הערכה שדווחה, ולא קביעה מי אחראי למתקפות. נכון ל־4 בנובמבר, הדיווחים מסרו שאף קבוצה לא קיבלה אחריות והמניע לא היה ידוע.
18
21
המידע שבידינו אינו מבסס מה בדיוק עשו התובעים בבלגיה או כיצד הגיב המרכז הלאומי הבריטי לאבטחת סייבר. הוא גם אינו מאמת טענה מתועדת בדבר חשש לפגיעה באמון הצרכנים. אין להסיק פרטים כאלה מאזהרות כלליות יותר על שיבוש אספקת המזון.
האם יש קשר לאירועים בבסיסים צבאיים בארה״ב?
NPR דיווח על תקלות במערכות קירור בבסיסים צבאיים בארה״ב באוגוסט, לצד הדיווחים על המתקפה בצרפת ועל האירועים באירופה.
1 סמיכות הזמנים כשלעצמה אינה מעידה על קשר. המידע הזמין אינו מאשר קשר בין האירועים בארה״ב לאלה שבאירופה, ואינו מבסס טענות מסוימות על פורט הואצ׳וקה, על חקירת המפקח הכללי של הפנטגון או על שיתוף פעולה בין משרד הסייבר של צבא ארה״ב לאכיפת החוק בצרפת.
המסקנה המבוססת מצומצמת יותר: בכמה מדינות באירופה שונו מרחוק הגדרות של מערכות קירור בחנויות מזון, נגרמו הפסדי מזון, והחשיפה של ציוד לאינטרנט עוררה חשש אבטחתי משמעותי. נכון ל־4 בנובמבר, הדיווחים לא קבעו מי עמד מאחורי המתקפות או אם האירועים הנפרדים בארה״ב נבעו מאותה סיבה.