ביום שני בבוקר נתלו בסניפים של רשתות השיווק הגדולות בצרפת שלטים שמודיעים ללקוחות שהקירור הופסק. מאחורי השלטים היו מדפים ריקים. בשר, מוצרי חלב וקפואים נזרקו כולם לפח, כי בלילה שלפני כן מישהו נכנס למערכות הקירור של החנויות מרחוק והורה להן לעשות בדיוק את מה שהן יודעות לעשות ממילא: להפשיר.

מה קרה

מקרר תעשייתי בחנות גדולה לא מקרר ברציפות. כל כמה שעות הוא מחמם בכוונה את סוללות הקירור כדי להמיס את הקרח שנצטבר עליהן, ואז חוזר לעבוד. זהו מחזור הפשרה מתוכנן והוא חלק מהתפעול השוטף, לא תקלה. התוקפים לא היו צריכים לשבור שום דבר, אלא רק להפעיל את המחזור הזה מרחוק ושוב ושוב. לפי דיווחים בתקשורת הצרפתית הם אף הזינו לבקרים יעדי טמפרטורה של 50 מעלות.

המערכות שנפגעו הן בקרי קירור של היצרן הדני Danfoss, שמנהלים קירור ומיזוג בחנויות מזון. בין הנפגעות Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc ו-Super U. הדיווחים על ההיקף לא מתכנסים למספר אחד: BleepingComputer מדווח על 250 עד 350 חנויות לפי מקורות בתקשורת הצרפתית, בעוד CNEWS מפרט 150 עד 200 סניפי Intermarché וכמאה נקודות מכירה של Coopérative U. Danfoss אמרה שרוב ההתקנות שנפגעו היו גרסאות ישנות של התוכנה. דומיניק שלשר, נשיא Coopérative U, אישר את האירוע וקרא לו חסר תקדים.

הפרקליטות בפריז פתחה בחקירה, ולפי הודעתה היא בודקת גם דיווחים על התפרצויות אש. איך בדיוק הגיעו התוקפים אל הבקרים טרם פורסם, אבל הרקע מוכר: סוכנות הסייבר האמריקנית CISA הזהירה פעמיים במהלך 2025 על חולשות בפלטפורמת הבקרה הזאת, בהן אחת שמאפשרת לעקוף את האימות. בפטיסט רובר, מנכ"ל Predicta Lab, סרק את הרשת ביום שני ומצא 2,752 מערכות Danfoss חשופות לאינטרנט, 1,590 מהן בצרפת.

למה זה חשוב לכם

הבקרים האלה אינם מוצר צרפתי. אותן מערכות, ולא פעם אותן גרסאות ותיקות, מנהלות קירור בסופרמרקטים, במחסני מזון ובמסעדות גם בישראל, והן מחוברות לאינטרנט מאותה סיבה פשוטה: כדי שטכנאי יוכל לראות את הטמפרטורה בלי לנסוע לחנות. שרשרת הקור היא דבר שאף אחד לא בודק בעצמו בקופה, ומוצר שהופשר והוקפא מחדש נראה בדיוק כמו מוצר שלא.

מה עושים?

אם אתם רואים בחנות הודעה על תקלת קירור או מדף קפוא שרוקן, אל תקנו משם מוצרים קרים גם אם הם הוחזרו למדף. קפוא שנגע ברוך או שיש בתוך האריזה גבישי קרח גדולים כנראה הופשר בדרך.

אם אתם מנהלים עסק עם חדר קירור, מקפיא תעשייתי או מערכת מיזוג שיש לה ממשק ניהול מרחוק, בדקו עם הטכנאי אם הממשק הזה נגיש מהאינטרנט הפתוח. אם כן, הוא צריך לעבור לעבוד דרך VPN, והקושחה צריכה עדכון.

אותו כלל חל על כל מכשיר מחובר בבית שיש לו עמוד ניהול, ממצלמת אבטחה ועד נתב. ברירת המחדל של היצרן לשם המשתמש והסיסמה היא הדבר הראשון שסורקים אוטומטיים מנסים.

המתקפה הזאת לא גנבה שום מידע ולא הצפינה שום קובץ. היא רק חיממה מקררים, וזה הספיק כדי לרוקן מאות חנויות בבוקר אחד.