מערך הסייבר קורא לחברות מזון בישראל לאבטח את בקרי הקירור

מערך הסייבר הלאומי קרא ב-2 בנובמבר לרשתות קמעונאות, לחברות מזון ולמרכזים לוגיסטיים בישראל לבדוק את ההגנה על ציוד קירור והקפאה הנשלט מרחוק. האזהרה באה בעקבות גל תקיפות באירופה שכוונו למערכות בקרת טמפרטורה המחוברות לאינטרנט. המערך ביקש מהחברות לבחון את מערכותיהן ולדווח על הבדיקות ועל אמצעי ההגנה שנקטו. המערך קרא למפעילים ״להתגונן מיידית מפני השתלטות על מערכות קירור״. לפי האזהרה, תוקפים באירופה שינו מרחוק את הגדרות הטמפרטורה והפעילו תהליכי הפשרה, וכך גרמו להתחממות מחסני קירור ולקלקול מזון. התוצאות שדווחו כללו הפסדים כספיים, שיבושים בחנויות ונזק לציוד. ההתרעה התמקדה בבקרים המאפשרים לטכנאים ולספקי שירות לגשת מרחוק לציוד קירור; היא לא הודיעה על תקיפה מאומתת נגד עסק מזון בישראל. אמצעי ההגנה המומלצים כללו הסרת חשיפה ישירה לאינטרנט, החלפת סיסמאות ברירת מחדל, עדכון מערכות מיושנות ודרישה לאימות רב שלבי בגישה מרחוק. המערך המליץ גם על התראות עצמאיות לשינויים חריגים בטמפרטורה. הוא הדגיש כי ההגנה חייבת לכלול ציוד תפעולי לצד מערכות מידע רגילות, משום שהתערבות עלולה לפגוע במלאי, ברציפות העסקית ובאספקה חיונית. ארגונים המפעילים מערכות קירור הנשלטות מרחוק התבקשו לבחון את הגנתם ולדווח על פעילות חריגה למוקד 119 של המערך.