כשמישהו משנה את הטמפרטורה במקרר שלכם בשתיים בלילה, מי מודיע לכם?
באוקטובר ובנובמבר 2026 האקרים העבירו מרחוק מקררים ומקפיאים במאות סופרמרקטים באירופה למצב חימום. העובדים גילו את זה בבוקר.
SmartSignals היא רשת הביטחון העצמאית מעל מערכת הקירור שלכם. לא מחליפה אותה, לא תלויה בה, ורק מודדת ומתריעה. גם כשמערכת הבקרה נפרצה, התקלקלה או נותקה, ההתראה יוצאת.
מה קרה באירופה
שני גלים של תקיפות, באותה שיטה, בתוך שבועות. ובישראל: אזהרה רשמית, ומקרים קודמים שכבר קרו כאן.
עוד לפני אירופה, זה קרה כאן: האקרים נכנסו מרחוק למערכת הקירור של סניף גדול של שופרסל בתל אביב, שיבשו את המקררים התעשייתיים וגרמו לקלקול מזון בשווי עשרות אלפי שקלים. וכבר ב-2019 נמצאה מערכת קירור אחרת, בעשרות סניפי סופרמרקטים בארץ, שכל אחד יכול היה לצפות בה מהדפדפן בלי סיסמה ולשנות בה טמפרטורה עם הסיסמה שהגיעה מהמפעל.
בלילה אחד נכנסו תוקפים לתוכנת בקרת הקירור של כמה רשתות מזון גדולות והעבירו אלפי מקררים ומקפיאים למצב הפשרה או חימום. הטמפרטורה עלתה לעשרות מעלות, במקרים מסוימים עד 80. מאות חנויות, נזק של עשרות מיליוני אירו, ובכמה מקומות גם שריפות.
גל שני באותה שיטה: הפעלה רציפה של מנגנון ההפשרה האוטומטית. עשרות סניפים של רשתות מובילות ומרכז הפצה, ובלגיה הגדירה את זה אירוע לאומי. בסניף אחד בלבד: כ-100 אלף אירו סחורה לפח. חברת הקירור שמתחזקת את אחת הרשתות גייסה טכנאים באחת לפנות בוקר ובילתה את כל הלילה בניתוק המקררים מהרשת.
באותו סוף שבוע שונתה מרחוק הגדרת הטמפרטורה ביחידות אחסון של דם ופלזמה: ממינוס 30 ל-110 מעלות. טכנאי שהיה בכוננות שם לב בזמן, והמנות לא נפגעו. ההבדל בין אפס נזק לאסון היה אדם אחד שבמקרה הסתכל. ומה אם לא?
זה הפער בסניף בסטוקהולם בין תחילת התקיפה לבין הרגע שבו עובד הגיע וראה. שלוש וחצי שעות של חימום, בלי שאף אחד ידע. ובצרפת זה היה גרוע יותר: ההאקרים תזמנו את החימום בין 23:00 ל-04:00, חמש שעות, והעובדים הראשונים גילו מקררים חמים רק כשהגיעו בבוקר.
מערך הסייבר הלאומי פרסם ב-2 בנובמבר אזהרה לרשתות שיווק, לחברות מזון ולמרכזים לוגיסטיים. בדיקה מהחודש האחרון מצאה עשרות מערכות קירור ישראליות שעדיין פתוחות לאינטרנט.
איך זה קרה
02:04
המכנה המשותף בכל המקרים הוא אחד: מערכת הבקרה של הקירור מחוברת לאינטרנט. זה נוח, הטכנאי משנה הגדרות מהבית. אבל מי שמגיע למסך הזה, עם סיסמה גנובה, עם הסיסמה שהגיעה מהמפעל או דרך תוכנה ישנה שלא עודכנה, יכול לעשות בדיוק מה שהטכנאי עושה: להעלות את הטמפרטורה, להפעיל הפשרה, לכבות את הקירור. התוקפים לא ניתקו חשמל. הם השתמשו במערכת כמו שהיא, רק לרעה.
הבעיה העמוקה יותר היא שניטור ושליטה יושבים באותה מערכת. זה הגיוני מבחינת היצרן: מסך אחד, חיבור אחד, הטכנאי רואה ומשנה. אבל זה אומר שהמסך שנועד רק להסתכל הוא גם הדלת לשינוי הטמפרטורה. בתל אביב ב-2023 זה בדיוק מה שקרה: מי שיכול היה לראות את הטמפרטורות יכול היה גם לשנות אותן. ב-2019 זה היה קיצוני יותר: הצפייה לא דרשה סיסמה בכלל, והשינוי דרש 1234.
ואז עולה השאלה שאף אחד לא שאל לפני אוקטובר: אם המערכת ששולטת בקירור היא גם המערכת שאמורה להתריע, מי מתריע כשהיא בידיים של מישהו אחר?
מה שהשתנה הוא קנה המידה
אירועים בודדים, סניף פה וסניף שם
מאות חנויות בו-זמנית, בסדרות אוטומטיות
עד השנה פריצות למקררים היו אירועים בודדים, סניף פה וסניף שם. באוקטובר ובנובמבר הותקפו מאות חנויות בבת אחת, בלחיצת כפתור, וכלי AI הפכו את זה לקל גם למי שאינו מומחה. לרשת עם עשרות סניפים זה משנה את השאלה: לא "האם מישהו ישים לב", אלא "האם יש התראה אוטומטית לכל מקרר, שמגיעה לאדם שאחראי עליו, בלי תלות במערכת שנפרצה". גם ראש מרכז הסייבר של שוודיה הודה שיש במדינה לא מעט מערכות כאלה שחשופות לאינטרנט וצריך לעדכן.
התראה עצמאית, עם או בלי מערכת בקרה מרכזית
יש לכם מערכת בקרה מרכזית? SmartSignals יושבת מעליה ולא תלויה בה. אין לכם? היא עדיין מזהה כל שינוי במקרר, גם כשמישהו בסניף עצמו משנה את הטמפרטורה, ומתריעה.
- מישהו פרץ למערכת הבקרה
- מישהו בסניף שינה את הטמפרטורה
- המקרר התקלקל או הדלת נשארה פתוחה
- הפסקת חשמל, או שניתקו את המקרר
עם סוללה, תקשורת ושרתים משלו. לא תלוי במערכת הבקרה, ברשת הסניף או בחשמל. מה שקרה בחוץ לא נוגע לו.
לא מושפעתאתם קובעים את הסף ואת זמן ההמתנה, כדי שפתיחת דלת לא תעיר אתכם. ברגע שהתנאי מתקיים: WhatsApp, SMS ושיחה קולית לאחראי.
כמו גלאי עשן: הוא לא מכבה את האש, אבל הוא מעיר אתכם בזמן, ולא אכפת לו מה הדליק אותה.
- 01
מודדים בכל מצב.
חיישן בתוך המקרר, עם סוללה ותקשורת משלו. לא תלוי ברשת החנות, לא במערכת הקירור, לא בספק האינטרנט.
- 02
מתריעים מיד בחציית הסף.
WhatsApp, SMS ושיחה קולית לאחראי, ברגע שהטמפרטורה חוצה את הסף שקבעתם, לאורך זמן ההמתנה שהגדרתם. האקר, מישהו מהסניף, מקרר מקולקל, דלת פתוחה או הפסקת חשמל, לא משנה.
- 03
אף אחד לא נוגע בקירור דרכנו.
דרך SmartSignals אי אפשר לשנות טמפרטורה. לא אנחנו, לא טכנאי, לא תוקף. הקירור נשאר בידיים שלכם.
לא תחליף למערכת הבקרה שלכם. רשת הביטחון שלה.
לבדיקת התאמה לסניפים שלכםומה קורה כשהכול מסביב נופל
כאן נמצא היתרון השני, והוא חשוב לא פחות. SmartSignals היא מערכת עצמאית לחלוטין, ולכן היא ממשיכה לעבוד בדיוק במצבים שבהם כל השאר מפסיק:
חשמל עצמאי
לבקר יש סוללת גיבוי משלו. מישהו ניתק את הלוח או נפל החשמל בסניף? הבקר ממשיך למדוד ולשדר.
תקשורת עצמאית
רשת סלולרית 4G משלו, עם SIM שעובר לבד לרשת אחרת אם צריך. בלי WiFi, בלי רשת החנות, בלי ספק האינטרנט שלכם.
שרתים נפרדים
הנתונים וההתראות עוברים דרך השרתים שלנו, לא דרך מערכת הקירור ולא דרך המחשבים שלכם.
זיכרון מקומי
אין קליטה? הבקר שומר את כל המדידות אצלו, ומעלה אותן ברגע שהקליטה חוזרת. שום מדידה לא הולכת לאיבוד.
וגם כשאתם מנתקים בעצמכם. התגובה הראשונה לפריצה היא לנתק את מערכת הבקרה מהרשת, וזה נכון. אבל ברגע הזה נעלמות גם ההתראות שלה, בדיוק כשהמקררים הכי פגיעים. בקר SmartSignals לא יושב על הרשת הזאת, אז הוא ממשיך לדווח בזמן שהטכנאים עובדים.
- 02:00התקיפה מתחילה, הטמפרטורה מתחילה לעלות
- מיד בחציית הסףאחראי המשמרת מקבל WhatsApp, SMS ושיחה קולית. גם עם זמן המתנה של שעה, זה 03:00 ולא 05:30.
- 05:30במקום לגלות בבוקר
לא משנה אם הסיבה היא האקר, מישהו מהסניף, מקרר מקולקל, דלת פתוחה או הפסקת חשמל. בשלוש שעות אפשר להעביר סחורה, להזעיק טכנאי, או פשוט לנתק את מערכת הקירור מהאינטרנט. בבוקר כבר מאוחר.
זה בדיוק מה שמערך הסייבר ממליץ
באזהרה לרשתות השיווק מופיעות חמש המלצות. ארבע מהן הן היגיינת IT שטכנאי הקירור צריך לבצע. החמישית היא זו שלנו.
- 1לא להשאיר את מערכת הקירור פתוחה לאינטרנטאינטגרטור / טכנאי קירור
- 2להחליף את הסיסמאות שהגיעו מהמפעלאינטגרטור / טכנאי קירור
- 3לעדכן מערכות ישנותאינטגרטור / טכנאי קירור
- 4לדרוש אימות נוסף (קוד ב-SMS) בכניסה מרחוקאינטגרטור / טכנאי קירור
- 5להתקין מערכת התראה נפרדת, שלא תלויה במערכת הבקרה, שתודיע לכם על כל שינוי חריג בטמפרטורהSmartSignals
זו בדיוק המערכת שלנו, וזה מה שהיא עושה מזה שנים אצל יצרני מזון, רשתות, מעבדות וספקי תשתית מובילים בישראל: חדרי שרתים, חדרי חשמל ומערכות קריטיות. אותה שכבת הגנה נוספת, גם לכם.
חמש שאלות לשאול השבוע
סמנו תשובה לכל שאלה. בסוף תקבלו תמונת מצב.
-
1האם אפשר להיכנס למערכת הקירור שלכם מהאינטרנט, ומי מחזיק בסיסמה?
-
2אם מישהו יעלה את הטמפרטורה בשתיים בלילה, מי יידע על זה ומתי?
-
3האם ההתראה על טמפרטורה מגיעה מאותה מערכת ששולטת בקירור?
-
4מה קורה להתראות כשהאינטרנט בסניף נופל?
-
5כמה שווה הסחורה במקרר הכי גדול שלכם, וכמה שעות היא מחזיקה בלי קירור?
התשובה שלכם לשאלה 2 היא "העובד שפותח בבוקר". כדאי שנדבר.
לבדיקת התאמה לסניפים שלכםשאלות נפוצות
האם SmartSignals מחליפה את מערכת הבקרה של הקירור?
לא. מערכת הקירור שלכם ממשיכה לעבוד כרגיל. אנחנו שכבה נפרדת שרק מודדת ומתריעה, בדיוק כדי שלתוקף לא יהיה בה מה לנצל.
האם המערכת שלכם לא יכולה להיפרץ?
אין מערכת שאי אפשר לפרוץ, ומי שטוען אחרת לא רציני. ההבדל הוא מה אפשר לעשות אחרי פריצה. דרכנו אי אפשר לשנות שום דבר במקרר, אז גם במקרה הגרוע התוקף רואה גרף טמפרטורות, ולא מקבל שלט.
זה נוגע רק לסופרמרקטים?
לא. באותו סוף שבוע שונתה מרחוק הטמפרטורה במחסני דם ופלזמה של שירות הדם הצרפתי ל-110 מעלות, ורק טכנאי שבמקרה הסתכל מנע את הנזק. זה נוגע לכל מקום שבו טמפרטורה שווה כסף, חיים או המשכיות עסקית: חדרי שרתים, חדרי חשמל ומערכות קריטיות אחרות, מעבדות, בתי מרקחת, מפעלי מזון, מרכזים לוגיסטיים ובתי חולים. ספקי תשתית מובילים בישראל כבר עובדים איתנו כדי לקבל את שכבת ההגנה הנוספת הזאת, ואנחנו יכולים לתת אותה גם לכם.
המערכת מתאימה גם לרשת עם עשרות סניפים?
כן. כל נקודת ניטור היא בקר עצמאי, וההתראות מגיעות לאנשי הקשר של הסניף ולמטה במקביל.
וזה עונה גם על HACCP?
כן. אותו תיעוד רציף שמוכיח למפקח שהטמפרטורה נשמרה הוא זה שמזהה שינוי חריג באמצע הלילה. על ניטור לפי HACCP
כמה סניפים, כמה מקררים, ומתי נוח לכם?
נבדוק יחד אם ניטור עצמאי מתאים לכם, בלי התחייבות.
לבדיקת התאמה לסניפים שלכם מעדיפים לדבר? 077-223-3224תודה!
ניצור איתך קשר בהקדם
מקורות
- האקרים פרצו לשופרסל, ניתקו מרחוק מקרר מזון וגרמו לנזק של עשרות אלפי שקלים
Geektime · 15 באוגוסט 2023 - מתקפת סייבר חריגה בצרפת: מקררים חוממו ל-50 מעלות, מזון רב הושמד
JDN · 12 באוקטובר 2026 - Cold Chain, Open Control: Exposed Refrigeration Systems Reveal Global Risk
Forescout · 22 באוקטובר 2026 - עוד מתקפת "מקררים לוהטים" באירופה, האקרים פרצו לסופרמרקטים ב-5 מדינות
ynet · 2 בנובמבר 2026 - אזהרה חמורה לסופרמרקטים בישראל: מערכות הקירור בסכנת מתקפה
ice · 2 בנובמבר 2026 - מלחמת הסייבר ה"קרה": האקרים תקפו מאות מקררי סופרמרקטים באירופה
אנשים ומחשבים · 2 בנובמבר 2026 - דיווח: מתקפת סייבר נגד רשתות מזון בשוודיה, בלגיה ולוקסמבורג
הידברות · 2 בנובמבר 2026 - מתקפת סייבר באירופה: האקרים העלו את הטמפרטורה במקררי סופרמרקטים ל-50 מעלות
דבר · 2 בנובמבר 2026 - האקרים העלו מקררים בסופר ל-50 מעלות, אבל השניצל שהפשיר זו הצרה הכי קטנה שלנו
Geektime · 3 בנובמבר 2026 - מתקפת הסייבר באירופה: האקרים ניסו להרתיח מנות דם
וואלה טק · 4 בנובמבר 2026