ממשלת צרפת האשימה הערב (יום ב') את משמרות המהפכה של איראן כי הם העומדים מאחורי מתקפת הסייבר שפגעה בחודש שעבר במקררים של מאות סופרמרקטים ברחבי המדינה, וגרמה בכך לקלקול טונות רבות של מוצרי מזון ולאובדן של עשרות מיליוני אירו. שר החוץ הצרפתי, ז'אן-נואל בארו, אמר כי למתקפה שביצעה איראן יהיו השלכות עליה, בכלל זה סנקציות של האיחוד האירופי, וכי השגריר האיראני בפריז זומן לשיחת נזיפה במשרד החוץ.
מודעה ללקוחות בסניף של אינטרמרשה בעקבות השבתת המקררים באוקטובר
(צילום: Fred TANNEAU / AFP)
במקביל להודעתו של שר החוץ בארו הודיעה התביעה בפריז כי ביקשה צווי מעצר בינלאומיים נגד המנהיג של "שהיד קאווה", יחידת סייבר התקפית המזוהה עם משמרות המהפכה, ונגד שני סגניו. התביעה ציינה כי בחקירת מתקפת הסייבר זוהו שיטות תקיפה האופייניות ל"שהיד קאווה", וכי נעשה בהן שימוש בפרסית ובכתובות IP שהצביעו על מכשירים הממוקמים באיראן.
מתקפת "המקררים הלוהטים" שאת האחראים לה חשפה צרפת הערב אירעה בלילה שבין 11 ל-12 באוקטובר, אז הצליחו האקרים להתחבר מרחוק לתוכנה לוויסות הטמפרטורה במקררים, במקפיאים ובחדרי קירור המשמשת רשתות מרכולים מובילות בצרפת, ושינו את ההגדרות מרחוק כך שהטמפרטורה תטפס, ברבים מהמקרים עד 50 מעלות. את ההתחממות תזמנו כך שתתרחש בין 23:00 בלילה ל-4:00 בבוקר, וכשהעובדים הראשונים הגיעו למרכולים הם מצאו את תאי הקירור חמים, בחלק מהמקרים ממש לוהטים, כשהמזון שבתוכם מקולקל וחלק מהציוד עצמו נמס. בעקבות זאת נאלצו לזרוק לפח כמויות אדירות של אוכל, שלא עמד עוד בתקנות התברואה. בכ-20 מקרים אף פרצו שריפות.
לפי הערכות, במתקפת הסייבר ההיא נגרם למרכולים נזק של עשרות מיליוני אירו. בצרפת דיווחו על יותר מ-700 סניפי מרכולים שנפגעו במתקפה, בהם לפחות 300 סניפים של אינטרמרשה/נטו (Intermarché/Netto), קצת פחות מ-100 חנויות של רשת קואופרטיב U, כ-80 חנויות של רשת קרפור, כ-30 סניפי מונופרי (Monoprix) וכמה חנויות השייכות לקבוצת א. לקלרק (E.Leclerc).
סניף של רשת "קרפור". גם היא הייתה בין הנפגעות
(צילום: Rodolfo Buhrer / Shutterstock.com)
ההאקרים השתלטו מרחוק על מערכת הקירור והקפיצו את הטמפרטורה ל-50 מעלות
(צילום: Shutterstock)
המתקפה באוקטובר כוונה נגד מערכות בקרת קירור מתוצרת חברת "דנפוס" (Danfoss) הדנית. בחודשים שלפני כן חשפה החברה כמה פרצות אבטחה קריטיות שהשפיעו על חבילות תוכנה המשמשות במערכות הקירור שלה, וב-18 בספטמבר דיווחה על פרצה המאפשרת לתוקפים להשיג גישת קריאה וכתיבה למשתנים פנימיים, וכן להעלות ולהריץ קוד מחשב לא מאובטח. ביום שבו נחשפה המתקפה בתקשורת מסרה "דנפוס" כי היא "מודעת לתקריות בצרפת המשפיעות על מספר מוגבל של מערכות לניהול קירור". לדברי החברה היחידות שנפגעו "פעלו באמצעות קושחה מיושנת" והיא "ממליצה ללקוחות זה זמן רב לעדכן את המערכות הנתמכות בקושחה העדכנית ביותר, ולהעביר מערכות מדור ישן לפתרונות מהדור הנוכחי". ב-Danfoss ציינו לאחרונה כי בשנת 2022 האקרים כבר פרצו או ניסו לפרוץ לסופרמרקטים ברוסיה ובישראל שהשתמשו בגרסאות מיושנות של בקרי הקירור שלה.
בשבוע שעבר, ב-2 בנובמבר, כלומר שלושה שבועות בלבד אחרי המתקפה הגדולה על סופרמרקטים בצרפת, דיווחו רשתות שיווק בחמש מדינות באירופה – בלגיה, לוקסמבורג, שבדיה, אסטוניה ואירלנד – על תקרית חריגה דומה, שבמסגרתה נפגעה פעילותם של מקררים ומקפיאים בעשרות מרכולים, ככל הנראה גם כן בעקבות מתקפת סייבר. בסניף ICA בשטוקהולם דיווחו אז למשל כי כל המקפיאים בחנות הושבתו עקב מתקפת סייבר, ומנהל המכירות של החנות אמר כי המתקפה התרחשה בשעה 2:00 לפנות בוקר והעובדים גילו אותה בשעה 5:30. לפי ההנהלה, ההאקרים העלו את הטמפרטורה במקררים ובמקפיאים בסניף ל-50 מעלות צלזיוס, ממש כמו במתקפה שאירעה בצרפת שלושה שבועות לפני כן.
עובדי סניף ICA בשטוקהולם זורקים אוכל שהתקלקל אחרי מתקפת ההאקרים השנייה, בשבוע שעבר
(צילום: Fredrik SANDBERG / TT NEWS AGENCY / AFP)
במתקפה באוקטובר: טונות של אוכל הושלכו לפח האשפה
(צילום: Shutterstock)
השיבושים הקשים שנגרמו ממתקפות ההאקרים באירופה הזכירו לגורמים יודעי דבר שיבושים דומים שדווחו בסוף אוגוסט האחרון בלפחות שישה מרכולים של צבא ארה"ב – חנויות בתוך הבסיסים שבהן קונים אנשי הצבא מזון. החל ב-26 באוגוסט דיווחו כמה בסיסים צבאיים ברחבי ארה"ב על תקלות קירור, ובבסיס פורט וואצ'וקה שבאריזונה כל המקפיאים עברו במהלך הלילה למצב הפשרה, כך שהמזון הקפוא או המקורר בהם התקלקל. מרכולים נוספים הגבילו את המכירות, ובחלקם נמכרו רק מוצרים יבשים.
משרד ההגנה האמריקני אישר בשעתו כי הוא מודע ל"שיבוש אפשרי בקירור" ברשת המרכולים הצבאית, אך סירב להעלות השערות לגבי הסיבה. יחידות חקירה של הצבא ושל חיל האוויר, ובהן יחידת הסייבר של אגף החקירות הפליליות של הצבא, פתחו בבדיקה, ולפני כשבועיים חשפה סוכנות הידיעות רויטרס כי הפנטגון חושד שהתקלות שדווחו באותם בסיסים צבאיים אכן נגרמו ממתקפת סייבר, וכי לפי החשד במשרד ההגנה איראן היא שעומדת מאחורי המתקפה. גורמים בצבא ארה"ב אמרו לסוכנות כי חוקרי סייבר משתפים פעולה בחקירתם עם רשויות אכיפת החוק בצרפת.
