המתקפות שדווחו באירופה ממחישות כיצד חדירה למערכת קירור יכולה להוביל לנזק מוחשי: מקררים ומקפיאים התחממו, ומזון נאלץ להיזרק. על רקע הדיווחים פרסמו ב-5 בנובמבר 2026 CISA — הסוכנות האמריקאית לאבטחת סייבר ותשתיות — ה-FBI, משרד הבריאות ושירותי האנוש, משרד החקלאות ומשרד התחבורה אזהרה משותפת על פעילות סייבר נגד מערכות קירור תעשייתיות וניטור שרשרת הקירור.
1
5
6
האזהרה נוגעת למערכות המשמשות, בין השאר, בתחומי הבריאות, המזון והחקלאות, הכימיקלים והתחבורה.
1 עם זאת, המידע שפורסם אינו מוכיח מי עומד מאחורי המתקפות, ואינו מאמת את כל הפרטים שעלו בדיווחים שונים.
איך פעלו המתקפות?
דיווחים על האירועים הצביעו על בקרי קירור שמחוברים לאינטרנט ונועדו לנהל את הטמפרטורה ואת פעולת הציוד. לפי דיווחים בתחום אבטחת המידע, התוקפים שינו מרחוק את הגדרות המערכת — בין היתר העבירו ציוד למצב הפשרה והעלו את הטמפרטורה לכ-50 מעלות צלזיוס.
11
12
15
לתקיפה כזו עלולות להיות השלכות מעבר לפגיעה במחשבים: דיווחים תיעדו מזון שהתקלקל והתריעו גם מפני נזק לציוד וסכנת שריפה.
6
13
גל האירועים באירופה
ב-11 וב-12 באוקטובר דווח בצרפת על פגיעה במאות סופרמרקטים. בין הרשתות שנפגעו, לפי הדיווחים, היו 150–200 סניפי Intermarché וכמעט 100 חנויות Coopérative U. ההערכות לגבי מספר החנויות הכולל שנפגעו השתנו בין המקורות.
9
10
ב-2 בנובמבר דווח על מקררים ומקפיאים שהתחממו ביותר מ-100 חנויות בכמה מדינות באירופה, ובהן עשרות סניפים של Delhaize בבלגיה ובלוקסמבורג.
5 בדיווח אחר הוזכרו תקלות קירור בלפחות שבע מדינות נוספות; בהמשך דיווח ה-BBC על אירועים בלפחות עשר מדינות.
12
4
גם תחום הבריאות עלה בהקשר הזה: NPR דיווח כי ארגון Health ISAC, מרכז לשיתוף מידע ואזהרות בתחום הבריאות, התריע בפני חבריו בעקבות מתקפות על מערכות אחסון בקירור, ובהן אירוע שהשפיע על בנק דם בצרפת.
8 המידע הזמין כאן אינו מאמת פרטים נוספים שדווחו על מספר האתרים שנפגעו, שינויי טמפרטורה מסוימים או היקף הפגיעה במוצרי הדם.
מה ממליצות הסוכנויות בארה״ב?
CISA, ה-FBI ושלוש הסוכנויות הפדרליות הנוספות ממליצים למפעילי המערכות:
- להשתמש באמצעי אימות חזקים;
- לעדכן את המערכות;
- לזהות ציוד נגיש מהאינטרנט ולצמצם את החשיפה שלו;
- להסיר גישה מרחוק שאינה נחוצה ולאבטח גישה חיונית.
3
ההנחיות מופנות למפעילי מערכות קירור וניטור, ולא רק לחנויות מזון: מערכות דומות משמשות גם בתשתיות ובארגונים מתחומים אחרים.
1
מי עומד מאחורי המתקפות?
האחריות למתקפות לא נקבעה במקורות הזמינים. פוסט ברשתות החברתיות ייחס טענות אחריות לקבוצות NoName057(16) ו-Z-Pentest, לכאורה באמצעות סרטון שנוצר בבינה מלאכותית; דיווח כזה אינו ראיה עצמאית שמוכיחה שהקבוצות ביצעו את המתקפות.
53
בנפרד, רויטרס דיווחה כי הפנטגון מתייחס לתקלות במקפיאים בבסיסים צבאיים בארה״ב באוגוסט כאל מתקפת סייבר חשודה. לפי הדיווח, התקלה גרמה לקלקול מזון, אך לא הוצגה כפריצה שהוכחה באופן סופי.
7
ה-BBC דיווח כי גורמים באיחוד האירופי הזהירו מפני ניסיון מכוון לשבש את שרשרת אספקת המזון.
4 אזהרות והערכות כאלה אינן מחליפות ממצאים שמאמתים את זהות התוקפים או את הקשר בין כל האירועים שדווחו.