גל שני של פריצות לבקרי קירור: תוקפים חיממו מקררים בסופרמרקטים באירופה

גל חדש של מתקפות סייבר פגע הלילה במקררים ובמקפיאים של רשתות מזון באירופה. לפי BleepingComputer, תוקפים שינו מרחוק את הגדרות הקירור במעל 115 חנויות בשש מדינות. סחורה רבה הלכה לפח. חוקרי אבטחה מצביעים על בקרי קירור של Danfoss עם חיבור לאינטרנט, וזה כבר הגל השני בתוך חודש.

הרשתות שספגו את הפגיעה, ומה התוקפים עשו בפועל

הפגיעה התרכזה בבלגיה, בהולנד, בשוודיה, בלוקסמבורג, באירלנד ובאסטוניה. ברשת Ahold Delhaize הפגיעה הגיעה לכ-40 סניפים בבלגיה ובלוקסמבורג. אצל Carrefour בבלגיה הנזק כולל 15 חנויות, וברשת SuperValu באירלנד 13 חנויות.

בשוודיה התוקפים פגעו בלפחות ארבע חנויות של ICA ובשבע חנויות של Coop. בהולנד הנזק הגיע בעיקר לקצביות ולחנויות שכונתיות. גם סניף IKEA בעיר מונס שבבלגיה מופיע ברשימה.

שיטת הפעולה פשוטה ומזיקה. התוקפים הפעילו מרחוק את מחזור ההפשרה, כיבו יחידות קירור או שינו את הטמפרטורה. מנהל של סניף ICA סיפר לרשת TV4 שההגדרה קפצה בלילה ל-50+ מעלות. לדבריו, הצוות לא הצליח לשנות אותה בחזרה. Ahold Delhaize שלחה למנהלים הודעות SMS בסביבות 4 לפנות בוקר. חלק מהחנויות העבירו סחורה למשאיות קירור.

הקשר לבקרי Danfoss ולמתקפה בצרפת

באוקטובר פגעה מתקפה דומה במאות סופרמרקטים בצרפת. אז פרסם צוות CERT-FR, צוות החירום הלאומי לסייבר של צרפת, התרעה רשמית. ההתרעה מונה את בקרי הניהול Danfoss AK-SC ו-AK-SM, וגם את Copeland xweb ו-Dixell xweb.

לפי CERT-FR, ממשקי הניהול של הבקרים האלה היו חשופים ישירות לאינטרנט. זה בדיוק מה שאסור לעשות עם ציוד תפעולי. ההתרעה מוסיפה אזהרה חשובה: איפוס להגדרות היצרן מנקה את הפריצה, אבל לא סוגר את הפתח. תוקפים יחזרו לפרוץ למכשיר ישן בלי עדכוני אבטחה, כל עוד הוא מחובר לרשת.

לפי TechCrunch, חוקרי אבטחה קושרים גם את הגל הנוכחי לבקרי Danfoss שהחברה כבר לא מעדכנת. חברת האבטחה Claroty הזהירה מפני הסיכון הזה כבר באוגוסט. חברת Sabcobel הבלגית מתקינה את מערכות הקירור בחלק מהחנויות. המנהל שלה אמר לרשת RTL שהתוקף ניצל את אותה חולשה כמו בצרפת. לדבריו, עדכון של התוכנה לבדו לא יספיק, וחלק מהמקררים ידרשו גם שינוי פיזי. עד עכשיו אף קבוצה לא לקחה אחריות, ולא ברור אם זו מתקפה מתואמת אחת.

למה הפריצה לבקרי Danfoss חשובה גם לעסקים בישראל

הסיפור הזה לא שייך רק לרשתות ענק. בקרי קירור עם ניהול מרחוק פועלים בכל מקום שיש בו חדר קירור. למשל במסעדות, במאפיות, בבתי מרקחת, במפעלי מזון ובמחסנים. לרוב טכנאי הקירור מתקין את הבקר. אחר כך הוא פותח אליו גישה מהאינטרנט, כדי לטפל בתקלות בלי להגיע לשטח.

הנוחות הזו יוצרת סיכון. בעל העסק בדרך כלל לא יודע שהבקר חשוף, ולא יודע איזו סיסמה מוגדרת בו. מתקפה כזו לא גונבת מידע, אבל היא פוגעת ישר בכסף. התוצאה היא מלאי מקולקל, חנות סגורה וסיכון לבטיחות המזון. בנוסף, מערכות ישנות כאלה לא מקבלות עדכונים, ולכן הן מטרה נוחה גם לתוקפים חסרי ניסיון.

עוד ב-GEEKLIK: FBI ו-EPA: תוקפים שיבשו מתקני מים בלפחות שבע מדינות דרך בקרי MicroLogix חשופים

מה הלאה

CERT-FR מעריכה שמסעות התקיפה נגד בקרי הקירור עדיין נמשכים. ההמלצות שלה מתאימות לכל עסק עם ציוד דומה, גם מחוץ לאירופה. אם לבקר שלכם אין עוד עדכוני אבטחה מהיצרן, כדאי לתכנן כבר עכשיו את ההחלפה שלו.