גל מתקפות הסייבר שמטלטל את אירופה מזה שבועות תפס יעד חדש וחמור במיוחד: מתקני אחסון הדם של השירות הלאומי לעירויי דם בצרפת (EFS). לפי דיווח בעיתון הצרפתי Le Canard enchaîné, התוקפים חדרו מרחוק למערכות הקירור וניסו להעלות את הטמפרטורה ממינוס 30 מעלות ל-110 מעלות צלזיוס – שינוי שעלול היה להשמיד דגימות דם ופלזמה המיועדות לעירויים. טכנאי שהיה בכוננות הבחין בחריגה בזמן ומנע נזק.

המתקפה התרחשה בלילה שבין ראשון לשני, ה-1 וה-2 בנובמבר, וכוונה למערכות של חברת Coolworld, שמספקת שירותי קירור לשירות הדם הצרפתי. לפי הפייננשל טיימס, השינוי השפיע על שלושה חדרי אחסון פלזמה, אך תכולתם לא ניזוקה. חשוב להבהיר: 110 מעלות הייתה הטמפרטורה שהוגדרה במערכת, לא הטמפרטורה שאליה הגיעו מנות הדם בפועל. משרד הבריאות הצרפתי מסר כי האירוע לא גרם לפגיעה בפעילות השוטפת של שירות הדם, בזכות האיתור המוקדם.

המתקפה על בנק הדם מגיעה על רקע גל רחב יותר של פריצות למערכות קירור מחוברות לאינטרנט באירופה. ביום שני נאלצו רשתות שיווק בשמונה מדינות להשליך כמויות גדולות של מזון אחרי שהאקרים שינו את טמפרטורת המקפיאים שלהן – מתקפה דומה לזו שפגעה לפני כשלושה שבועות בסופרמרקטים רבים בצרפת. בשלב זה לא נמצא קשר מוכח בין ניסיון הפגיעה בשירות הדם לבין המתקפות על רשתות השיווק.

במערך הסייבר מודים: סופגים מתקפות בקצב יומיומי

קמעונאים ברחבי אירופה מתגוננים

אחרי המתקפות, רשתות מזון רבות ממהרות לשדרג את ההגנות שלהן. ברשת קופ השוודית עברו למודמים ולרשתות 5G מודרניות במקום חיבורי 4G ישנים – תהליך שהחל עוד לפני המתקפה הנוכחית. שבעת הסניפים שנפגעו בשוודיה חזרו לפעול, אך מערכות הקירור שלהם נותקו מהאינטרנט. ברשת הגרמנית אדקה, שבה נפרץ סניף בעיר רייסבאך, נמסר כי אין תקן אחיד למערכות הקירור בין הסניפים העצמאיים השונים.

חברת דנפוס, שסיפקה חלק מהתוכנות שנפרצו גם הפעם, מסרה כי היא בקשר הדוק עם לקוחותיה כבר שלושה שבועות כדי לסייע להם להתמודד עם המצב, והמליצה שלא לחבר את מערכות הבקרה ישירות לאינטרנט. פרנק חרונוגן, מומחה אבטחת מידע בדלויט בהאג, אמר כי קמעונאים צריכים לפעול עכשיו: לבדוק אם בקרי הקירור שלהם פגיעים, אם הם מחוברים לאינטרנט, ואם הם מעודכנים ונתמכים על ידי היצרן – ואם הם אפילו לא יודעים, להסיר אותם לאלתר מהרשת הציבורית.

מי עומד מאחורי המתקפות?

זהות התוקפים טרם נחשפה. באירופה נבדקת גם האפשרות למעורבות רוסית, אך לא הוצגו ראיות הקושרות את מוסקבה לגל המתקפות. גם בבריטניה ניסו האקרים לתקוף חברות קטנות לעיבוד בשר, אך הנזק היה מינימלי, אמר ריצ'רד הורן, מנכ"ל המרכז הלאומי לאבטחת סייבר הבריטי (NCSC).

סוכנות הסייבר האירופית (ENISA) מסרה כי ההיקף הרחב של המתקפות על ענף הקמעונאות במדינות חברות שונות מדגיש את החשיבות של שיתוף פעולה אירופי, שיתוף מידע מהיר ותגובה מתואמת לאירועי סייבר. לדברי הורן, המתקפה על מקפיאי הסופרמרקטים היא רק סימן מוקדם להפרעות שצפויות להיות תכופות יותר, ככל שטכנולוגיה ישנה מתקשה לעמוד בקצב ההאקרים.