צרפת מאשימה את משמרות המהפכה האיראניים במתקפת סייבר שפגעה במערכות קירור מסחריות בכ־700 חנויות. התוקפים שינו מרחוק את פעולת בקרי הקירור וההפשרה וגרמו לעליית טמפרטורות קיצונית ולהשמדת מלאי מזון. האירוע חושף את נקודות התורפה של מערכות קירור מחוברות ומציב את אבטחת הבקרים, עדכוני הקושחה וההגנה על מערכות HVAC-R בלב האחריות המקצועית של הענף.
מתקפת סייבר שהפכה מערכות קירור לנקודת תורפה תפעולית
מתקפת הסייבר שפגעה במאות סופרמרקטים בצרפת באוקטובר 2026 ממחישה את אחד האתגרים המשמעותיים ביותר הניצבים כיום בפני ענף הקירור ומיזוג האוויר: הגנה על מערכות בקרה תפעוליות המחוברות לרשתות תקשורת.
על פי הודעת הרשויות בצרפת מ־9 בנובמבר, המתקפה מיוחסת ליחידת סייבר המזוהה עם משמרות המהפכה האיראניים. התוקפים הצליחו לחדור למערכות שליטה מרחוק ששימשו להפעלת ציוד קירור מסחרי ולשנות את הגדרות הבקרים.
פרסום
המתקפה פגעה בכ־700 חנויות, לרבות סניפים של רשתות שיווק גדולות, והביאה לעלייה חריגה בטמפרטורות של מקררים, מקפיאים וחדרי קירור.
בחלק מהמקרים טיפסה הטמפרטורה עד לכ־50 מעלות צלזיוס, במקום תנאי הקירור הנדרשים לשימור המוצרים.
הנזק הכלכלי הוערך בעשרות מיליוני אירו, בעיקר בשל השמדת מזון, פגיעה בציוד והשבתת פעילות.
כיצד הצליחו התוקפים לשנות את פעולת מערכות הקירור?
מערכות קירור מסחריות מודרניות מבוססות על בקרי טמפרטורה אלקטרוניים, חיישנים, תוכנות ניהול ומנגנוני שליטה מרחוק.
הבקרים אחראים, בין היתר, להפעלת רכיבי המערכת, לוויסות הטמפרטורה ולניהול מחזורי הפשרה.
במערכות מסוימות ניתן לשנות את פרמטרי ההפעלה באמצעות ממשק תקשורת, תוכנת ניהול מרכזית או חיבור מרחוק המאפשר לטכנאים ולחברות שירות לבצע אבחון ותחזוקה.
במתקפה בצרפת ניצלו התוקפים חולשות בהגנה על ממשקי הבקרה ושינו פרמטרים תפעוליים, לרבות הגדרות הקשורות לתהליך ההפשרה.
כאשר מחזורי ההפשרה מופעלים בצורה בלתי מבוקרת או כאשר הגדרות הטמפרטורה משתנות לערכים חריגים, עלולה להיפגע יכולתה של מערכת הקירור לשמור על התנאים הנדרשים.
המשמעות היא שגם כאשר המדחס, המאייד ורכיבים מכניים אחרים תקינים, שינוי בהוראות ההפעלה של הבקר עלול להשבית את תפקוד המערכת כולה.
בקרי Danfoss במוקד האירוע – ומערכות נוספות נפגעו
אחד הממצאים המרכזיים שפורסמו בעקבות המתקפה נוגע למערכות בקרת קירור מתוצרת החברה הדנית Danfoss.
לפי דיווחים מקצועיים, חלק ניכר מהמערכות שנפגעו פעלו באמצעות גרסאות תוכנה או קושחה ישנות, שחלקן כבר אינן נתמכות.
החברה הדגישה לאחר האירוע את החשיבות של עדכון מערכות נתמכות לגרסאות הקושחה העדכניות ושל החלפת מערכות מיושנות.
בהמשך דווח בצרפת גם על אירועים שפגעו במערכות קירור המשתמשות בבקרים של Dixell, מה שממחיש כי החשיפה אינה מוגבלת בהכרח ליצרן מסוים.
עם זאת, חשוב להבחין בין עצם קיומן של פרצות אבטחה לבין שיטת החדירה הספציפית: לא כל חולשה שהתגלתה במוצר היא בהכרח החולשה שנוצלה בפועל במהלך המתקפה.
הבעיה הרחבה יותר היא שמערכות קירור המיועדות לפעול במשך שנים רבות נותרות לעיתים מחוברות לרשת גם לאחר שהופסקה התמיכה בחלק מרכיבי התוכנה שלהן.
האם מערכת קירור המחוברת לאינטרנט היא מערכת מאובטחת?
המעבר לניהול חכם של מערכות קירור ומיזוג אוויר מאפשר יתרונות רבים: ניטור טמפרטורות בזמן אמת, אבחון תקלות מרחוק, התייעלות אנרגטית, תחזוקה חזויה ושליטה במערכות מרובות אתרים.
אולם החיבוריות יוצרת גם נתיב אפשרי לתקיפה.
מערכת שתוכננה במקור לשליטה מקומית עשויה להפוך לחשופה כאשר ממשק הניהול שלה נגיש מהאינטרנט ללא הגנות מספקות.
הסיכונים כוללים שימוש בסיסמאות חלשות, הרשאות רחבות מדי, תוכנה שאינה מעודכנת, העדר הפרדה בין רשתות וחיבורי שירות מרחוק שאינם מנוהלים כראוי.
לכן יש לראות במערכת הקירור לא רק ציוד אלקטרומכני, אלא גם מערכת תפעולית דיגיטלית המחייבת מדיניות אבטחה לאורך כל מחזור חייה.
שבע בדיקות שכל מנהל אחזקה וחברת שירות צריכים לבצע
מתקפת הסייבר בצרפת מדגישה את החשיבות של בחינה יזומה של מערכות הקירור והבקרה, במיוחד באתרים שבהם אובדן קירור עלול לגרום לנזק משמעותי.
1. מיפוי מערכות הבקרה
יש לזהות את דגמי הבקרים, גרסאות הקושחה, חיבורי התקשורת ודרכי הגישה מרחוק לכל מערכת.
2. בדיקת עדכוני אבטחה
יש לוודא שהמערכות פועלות בגרסאות נתמכות וכי בוצעו עדכוני אבטחה בהתאם להנחיות היצרן, לאחר בדיקת התאימות התפעולית.
3. הגבלת גישה מרחוק
אין לחשוף ממשקי ניהול ישירות לאינטרנט ללא הגנות מתאימות. יש להשתמש באמצעי גישה מאובטחים, הרשאות מצומצמות ואימות חזק.
4. הפרדה בין רשתות
רצוי להפריד בין רשת הבקרה התפעולית לבין רשת המחשוב הארגונית ורשתות אורחים, ולצמצם את התקשורת ביניהן למינימום הנדרש.
5. ניטור חריגות תפעוליות
יש להגדיר התרעות לא רק על חריגות טמפרטורה, אלא גם על שינויים בלתי צפויים בפרמטרים, הפשרות ממושכות ופעולות ניהול חריגות.
6. גיבוי הגדרות הבקרים
שמירת גיבוי מאובטח של הגדרות מערכת תקינות מאפשרת לשחזר את פעולתה במהירות יחסית לאחר תקלה או שינוי בלתי מורשה.
7. תוכנית פעולה במקרה של פגיעה במערכת
יש להיערך למצב שבו נדרשת הפעלה מקומית, בידוד ממשקי תקשורת או מעבר לפתרון קירור חלופי, בהתאם לתכנון ולדרישות הבטיחות של המערכת.
פרסום
למה מתקפת סייבר על מקררים צריכה לעניין גם את ענף מיזוג האוויר?
למרות שהמתקפה בצרפת כוונה בעיקר למערכות קירור מסחריות, המאפיינים הטכנולוגיים שלה רלוונטיים גם למערכות מיזוג אוויר מרכזיות.
צ'ילרים, יחידות טיפול באוויר, מערכות VRF, מערכות ניהול מבנה (BMS) וציוד HVAC מתקדם עושים שימוש בבקרים מתוכנתים ובממשקי תקשורת המאפשרים שליטה וניטור מרחוק.
במבנים גדולים, במפעלים, בבתי חולים ובמרכזי נתונים, פגיעה במערכת הבקרה עלולה לגרום להשבתת קירור, לפגיעה בתנאים סביבתיים חיוניים ואף לשיבוש הפעילות של מערכות נוספות.
במרכז נתונים, לדוגמה, שינוי בלתי מורשה בהגדרות מערכת הקירור עלול לפגוע ביכולת לשמור על התנאים התרמיים הנדרשים להפעלת ציוד המחשוב.
בבתי חולים ובמתקנים רגישים אחרים עלולות להיות לכך השלכות על רציפות השירות ועל תפקודם של אזורים הדורשים תנאים סביבתיים מבוקרים.
אין פירוש הדבר שכל מערכת מיזוג חשופה לאותה שיטת תקיפה. רמת הסיכון תלויה בארכיטקטורת התקשורת, בממשקי הניהול, באמצעי ההגנה ובאופן התחזוקה.
תחזוקת מערכות קירור כבר אינה מסתיימת בבדיקת המדחס
האירוע בצרפת ממחיש שינוי משמעותי בתפיסת התחזוקה בענף.
בעבר התמקדה תחזוקת מערכות קירור בבדיקת לחצי עבודה, מצב הקרר, תפקוד המדחסים, ניקיון מחליפי החום, תקינות החיישנים וצריכת האנרגיה.
כיום, כאשר פעילות המערכת תלויה בבקרים ובתוכנות, נדרשת גם בדיקה של שכבת הבקרה הדיגיטלית.
חברות שירות ותחזוקה יצטרכו להכיר לא רק את מרכיבי מעגל הקירור, אלא גם את מדיניות העדכונים של היצרן, שיטות החיבור המאובטחות והדרכים לזיהוי שינויים בלתי מורשים.
הדבר מחייב שיתוף פעולה הדוק יותר בין מהנדסי קירור, אנשי בקרה, מנהלי אחזקה ומומחי אבטחת מידע.
המסר לענף: מערכת קירור חכמה חייבת להיות גם מוגנת
מתקפת הסייבר בצרפת אינה רק אירוע חריג במערכת היחסים שבין מדינות. היא מהווה תמרור אזהרה לענף הקירור ומיזוג האוויר בעולם כולו.
המעבר למערכות מחוברות, חכמות ועתירות בקרה מציע יתרונות תפעוליים וכלכליים משמעותיים, אך מחייב התייחסות חדשה לאמינות ולזמינות המערכות.
בקר מיושן, ממשק ניהול חשוף או היעדר מדיניות עדכונים עלולים להפוך מערכת קירור תקינה מבחינה מכנית למערכת פגיעה מבחינה תפעולית.
בעידן שבו מערכות הקירור נשלטות באמצעות תוכנה, אבטחת הבקרה הופכת לחלק בלתי נפרד מהתכנון, ההתקנה והתחזוקה המקצועית של מערכות HVAC-R.
