הפגיעות של תשתיות קריטיות ומערכות אינטרנט של הדברים (IoT) הגיעה לשיא חדש באירופה: מתקפת סייבר רחבת היקף פגעה במאות מרכולים בצרפת, לאחר שהאקרים הצליחו להשתלט מרחוק על מערכות בקרת הטמפרטורה של המקררים ולגרום להשמדת כמויות גדולות של מזון טרי וקפוא. המתקפה, שהתרחשה בלילה שבין ראשון לשני, התמקדה במערכות בקרת טמפרטורה מהדור הישן של החברה הדנית Danfoss. התוקפים הפעילו מנגנון הפשרה רציף שהעלה את הטמפרטורה בתוך המקררים והמקפיאים עד ל- 50 מעלות צלזיוס, מה שהוביל להשמדה כפויה של מוצרים רבים משיקולי בריאות הציבור.
הפריצה למערכות הישנות והנזקים במדפים
היקף הפגיעה בצרפת התברר במהירות עם פתיחת הסניפים בבוקר יום שני. עובדים שהגיעו לרשתות השיווק דיווחו על גלי חום שנפלטו מתוך המקפיאים שאמורים היו להיות קפואים. בצילומים מתוך הסניפים שנפגעו נראו מדפים ריקים לחלוטין ומסכי תצוגה של מקררים המציגים טמפרטורות של יותר מ-26 מעלות.
בין החברות שנפגעו באופן הקשה ביותר:
רשת Intermarché: כ-150 סניפים של הרשת ספגו פגיעה ישירה, כאשר מערכות הקירור בהם פעלו בטמפרטורות גבוהות במשך כ-שש שעות רצופות. כל המזון שנחשף לחום הושלך לפח מתוך חשש לבריאות הציבור.
רשת Coopérative U: דיווחה אף היא על שיבושים קשים ועל פגיעה נרחבת במערכות האחסון והקירור. בעקבות האירוע, מנכ"ל Coopérative U, דומיניק שלשר, הגיב בחריפות והבהיר את חומרת המצב: "פגיעה בציוד החיוני לשימור מוצרים טריים ולאספקת המזון לציבור הצרפתי היא חמורה ביותר וחסרת תקדים".
ההערכות הראשוניות של הנזק הכלכלי בחלק מהסניפים עומדות על עשרות עד מאות אלפי אירו לסניף בודד, כאשר ההפסדים הכוללים של רשתות המזון צפויים להגיע למיליוני אירו.
חקירה ממשלתית ותיאום כלל-אירופי
משרד התובע בפריז אישר באופן רשמי כי מדובר במתקפה מתוכננת ורחבת היקף. בעקבות כך, ראש ממשלת צרפת, סבסטיאן לקורני, הורה לסוכנות הסייבר הלאומית של צרפת (ANSSI) לפתוח בחקירה מקיפה ולתאם את הפעולות ואת איסוף הממצאים מול רשויות אכיפת החוק וסוכנויות אבטחה במדינות נוספות באירופה.
האירוע הדגיש כיצד מערכות בקרת אקלים וטמפרטורה - שלעתים מוגדרות כמערכות תפעוליות היקפיות בלבד - מהוות נקודת תורפה קריטית בשרשרת האספקה הלאומית. הפגיעה במכשירים אלו הופכת אותם מציוד טכני פשוט לכלי נשק תפעולי שיכול להשבית אספקת מזון סדירה ולהסב נזקים כספיים כבדים בתוך שעות ספורות.
זליגה למדינות נוספות: השבתה בהולנד ובבלגיה
במקביל לאירועים בצרפת, דיווחה קבוצת הקמעונאות הבינלאומית Ahold Delhaize על אירוע אבטחת רשת שגרם לשיבושים נרחבים בפעילותה. החברה נאלצה לנתק חלק משרתיה וממערכותיה כאמצעי מניעה, מה שהוביל להשבתת שירותים מקוונים ברשתות Albert Heijn, Etos ו-Gall & Gall בהולנד, לצד פגיעה בשירותי רשת Delhaize בבלגיה.
אף על פי שהחנויות הפיזיות של הקבוצה נותרו פתוחות, הניתוק היזום גרם לתקלות מורכבות: אתרי האינטרנט והאפליקציות של הרשתות הושבתו. שירותי המשלוחים ומערכות שירות הלקוחות חוו שיבושים קשים. בחלק מהחנויות הציגו תוויות המחירים האלקטרוניות מידע שגוי.
בשלב זה, הקשר הישיר בין המתרחש ברשתות הקירור בצרפת לבין התקרית במערכות Ahold Delhaize בהולנד ובבלגיה טרם הוכח, אך הרשויות באירופה בודקות אם מדובר במתקפה משולבת ומתוזמנת נגד מגזר הקמעונאות והמזון ביבשת.
אתגר האבטחה במערכות IoT מבוזרות
השתלטות על ציוד קירור מבוסס IoT מדגישה את האתגר הניצב בפני ארגונים גדולים הפועלים עם תשתיות פיזיות מבוזרות. ציוד היקפי רב, הכולל בקרים ישנים או מערכות שאינן מעודכנות בגרסאות האבטחה האחרונות, הופך ליעד נוח עבור קבוצות תקיפה. כאשר רכיבים תפעוליים מקושרים לרשת האינטרנט ללא שכבות הגנה מספקות, היכולת לשבש תהליכים פיזיים בעולם האמיתי - כמו העלאת טמפרטורה במקררים - הופכת לאיום מוחשי על יציבות שרשרת המזון ועל הביטחון התזונתי.
עדכון · 13.10.2026, 07:50
התפתחות בחקירת אירוע הסייבר באירופה: רשת הקמעונאות קרפור (Carrefour) אישרה כי כ-80 מתוך כ-6,000 סניפיה בצרפת נפגעו מהמתקפה על מערכות הקירור. בנוסף, התברר כי חימום המקררים ל-50 מעלות צלזיוס הוביל בחלק מהסניפים בצרפת אף להתפרצות שרפות, מעבר לנזק הכבד למזון. הרשתות מונופרי, א.לקלרק ואושן נמנעו מלהגיב על מצב סניפיהן.
במקביל, השיבושים במערכות קבוצת אהולד דלהייז בהולנד נמשכו זה הבוקר השני ברציפות, כאשר האתרים והיישומונים של אלברט היין, אטוס וגאל וגאל ירדו שוב מהאוויר. רשת אלברט היין עדכנה את לקוחותיה באפליקציה כי לא ניתן לבצע משלוחי מצרכים בשל תקרית אבטחת המידע - מכה קשה לרשת, שבה ההזמנות המקוונות מהוות כ-10% מכלל המחזור.
למה זה חשוב לך
האירוע ממחיש עד כמה מערכות תפעוליות "שוליות" לכאורה, כמו בקרי קירור ישנים, יכולות לשתק רשתות שלמות ולפגוע באספקת מזון ובכיס הצרכן. גם בישראל פועלים קמעונאים גדולים המסתמכים על ציוד IoT ותיק בשרשרת הקירור וההפצה, כך שתרחיש דומה אינו רחוק מהמציאות המקומית. הסיפור מזכיר לצרכנים ולעסקים כאחד את החשיבות של עדכוני אבטחה שוטפים גם בתשתיות פיזיות ולא רק במערכות מידע. בטווח הקצר, אירועים כאלה עלולים להוביל גם לעליות מחירים או למחסור זמני במוצרים מסוימים, בשל נזקים ושיבושים בשרשרת האספקה.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: גל פיטורים במיקרוסופט: עשרות עובדים במרכז הפיתוח בישראל יסיימו תפקידם · צבא ארה"ב מקצה 4.15 מיליארד דולר להגנה מפני כטב"מים זולים
