המתקפות החשודות על מערכות הקירור בסופרמרקטים באירופה הראו איך פריצה דיגיטלית יכולה לגרום לנזק מוחשי: שינוי הגדרות של מקררים ומקפיאים העלה את הטמפרטורות, מזון התקלקל וחנויות נאלצו להשליך מלאי. בעקבות האירועים פרסמה הרשות לאבטחת סייבר של סינגפור (CSA) אזהרה ב־6 בנובמבר 2026, והתריעה מפני הסיכון שבגישה מרחוק שאינה מאובטחת היטב למערכות טכנולוגיה תפעולית.
6
8
המסר אינו נוגע רק למקררים. מערכות OT מחוברות לציוד ולתהליכים פיזיים, ולכן השתלטות עליהן עלולה לשבש פעילות וליצור גם סיכוני בטיחות.
2
מהי טכנולוגיה תפעולית — ואיפה פוגשים אותה?
טכנולוגיה תפעולית, או OT (קיצור של Operational Technology), היא מערכות ומכשירים שמנטרים או שולטים בסביבה הפיזית. בניגוד למערכות מחשוב שמטפלות בעיקר במידע, מערכות OT עשויות להפעיל מכונות, למדוד תנאים בשטח או לנהל ציוד.
2
3
היא משמשת, בין היתר, ב:
- תעשייה: מעקב אחר מכונות ושליטה בתהליכי ייצור.
2
3
- מערכות אנרגיה ותשתיות: ניטור ושליטה בציוד פיזי במערכות אנרגיה.
5
- אחסון בקירור: ניהול מקררים, מקפיאים והגדרות טמפרטורה — בדיוק סוג המערכות שנפגעו באירועים באירופה.
6
8
- ניהול מבנים: שליטה במערכות סביבתיות, מערכות כיבוי אש ובקרת כניסה.
3
5
- ניהול מתקני בריאות: שימוש בבקרות סביבתיות ובמערכות ניהול מבנים בתוך מוסדות בריאות. המקורות שנמסרו אינם מפרטים אילו מערכות בריאות מסוימות צוינו באזהרת CSA.
3
5
איך גישה מרחוק עלולה להפוך לסיכון פיזי
ממשק שליטה שנגיש דרך האינטרנט עשוי לספק נתיב גישה לניהול ציוד. אם הגישה מרחוק מוגנת באופן לקוי, תוקפים עלולים להשיג יכולת לשנות הגדרות — ובכך להשפיע על פעילות פיזית, ולא רק על קבצים או חשבונות.
8
במקרה של מערכות הקירור, שינוי הגדרות הטמפרטורה גרם להתחממות של יחידות קירור ולבזבוז מזון.
6
8 אותו עיקרון הוא הסיבה לדאגה גם בענפים אחרים: כאשר מערכות OT חשופות, הפגיעה האפשרית עשויה להיות בשגרת הפעילות ובבטיחות, בהתאם לציוד שעליו הן שולטות.
2
8
למה סינגפור פרסמה אזהרה אם לא דווח על מתקפה מקומית?
נכון לפרסום הדיווחים, לא נמסר על אירועים דומים בסינגפור. למרות זאת, CSA קראה לארגונים להרחיק ממשקי ניהול מרחוק מהאינטרנט הציבורי ולחזק את בקרות הגישה. מנכ״לית הרשות, גוונדה פונג, קראה גם לעסקים שמערכות התפעול שלהם נגישות מהאינטרנט לבדוק את ההגנות שלהם.
13
4
זו אזהרה מונעת: האירועים באירופה המחישו חולשה שעלולה להתקיים גם בארגונים במקומות אחרים. אין בכך קביעה שמתקפה דומה כבר התרחשה בסינגפור.
8
13
צעדים מרכזיים שארגונים יכולים לנקוט:
- למפות מערכות חשופות: לזהות אילו בקרות תפעוליות וממשקי ניהול נגישים מהאינטרנט.
8
11
- לצמצם חשיפה ציבורית: להסיר גישה ישירה שאינה נחוצה למערכות שליטה.
16
- לחזק אימות וגישה מרחוק: להקפיד על בקרות גישה חזקות, לרבות אימות רב־שלבי בגישה מרחוק למערכות OT.
4
16
- לאתר חולשות ולטפל בהן: לבדוק את החולשות והאיומים בסביבת OT, ולא להסתמך רק על הגנה באמצעות סיסמה.
4
ומה לגבי מידע אישי של לקוחות?
המקורות שנמסרו תומכים באזהרה מפני סיכוני OT, בהמלצה לחזק את ההגנות ובהיעדר דיווח על אירועים דומים בסינגפור. עם זאת, אין בהם די כדי לאמת את הניסוח המדויק של פונג לגבי ניהול והגנה על מידע אישי של לקוחות, או כדי לקבוע שמידע אישי נגנב במסגרת תקיפות הקירור.
8
11
13
הגנה על מידע לקוחות נותרת יעד חשוב בפני עצמו, אך אין להציג אותה כתוצאה מוכחת של האירועים במערכות הקירור.