נזקים בעשרות מיליוני אירו עקב מתקפת הסייבר על רשתות השיווק בצרפת / מאת ישראל גלעד

בלילה שבין ה-11 ל-12 באוקטובר 2026, ספגו תשתיות הקמעונאות בצרפת מתקפת סייבר, על ידי פצחנים שזהותם לא ידועה, רחבת היקף שהובילה לנזק פיזי ישיר. המתקפה, שפגעה ביותר מ-400 סניפי סופרמרקטים ברחבי המדינה, בוצעה באמצעות השתלטות מרחוק על מערכות הבקרה התפעולית של מערכי הקירור, והובילה להשמדת מלאי מסיבית, נזקים לציוד ואובדן רווחים. זהות התוקפים נחקרת על ידי רשות הסייבר הצרפתית (ANSSI), אך ההערכות מצביעות על לוחמה היברידית מצד גורמים המזוהים עם רוסיה.

התוקפים לא נדרשו לפתח נוזקות מורכבות, אלא ניצלו חולשות קיימות ורשלנות בהגדרות הרשת של הרשתות הקמעונאיות, שהותירו אלפי בקרים חשופים לאינטרנט הציבורי ללא הגנת חומת אש (Firewall) או רשת מבודדת (VPN), לעיתים אף עם סיסמאות ברירת מחדל. ברבים מהמכשירים השתמשו בתוכנה מיושנת או שהם הגיעו לסוף חייהם ואינם מקבלים עוד עדכוני תוכנה או אבטחה.

המתקפה התמקדה בבקרי קירור מסדרת Danfoss AK-SM (בדגש על דגמי 800 ו-800A), באמצעות ניצול מספר חולשות קריטיות:

• עקיפת מנגנון אימות (CVE-2025-41450): כשל ביישום הרשת של בקרים המריצים קושחה R4.2 ומטה, שאפשר גישת ניהול מלאה ללא שם משתמש או סיסמה.
• הזרקת פקודות מרחוק (CVE-2025-41451/2): פגיעויות שאפשרו הרצת קוד עמוק ונעילת טכנאים לגיטימיים מחוץ למערכת.

עם קבלת הגישה, ניצלו התוקפים פקודות לגיטימיות של המערכת: הפעלת “הפשרה מאולצת” (Forced Defrost) ושינוי פרמטרי הטמפרטורה עד ל-50 מעלות צלזיוס.

אף שלא פורסם אומדן נזק רשמי וכולל, ההערכות הכלכליות מצביעות על הפסדים של עשרות מיליוני אירו, הנובעים מהרס מלאי של מזון טרי וקפוא, עלויות השמדה, אובדן רווחים עקב סגירת מחלקות, ונזקי שריפות מקומיות שפרצו כתוצאה מהתחממות יתר של מדחסי הקירור שפעלו במאמץ קיצון. בדיווח נקודתי על שני סניפים באזור אלזס (Alsace), נרשם נזק של כ-214 אלף דולר ביום בודד.

מפת הפגיעה בסניפים:

רשת קמעונאית	הערכת סניפים שנפגעו	השלכות תפעוליות
Intermarché (ו-Netto)	150 עד 300 סניפים	הרשת נאלצה להשליך את כל המלאי הטרי והקפוא בסניפים הפגועים.
Coopérative U	80 עד 100 סניפים	מנכ”ל הרשת (המונה כ-2,000 סניפים) הגדיר את האירוע כ”חסר תקדים”.
Carrefour	כ-80 סניפים	הפעילות השוטפת ברוב מכריע של 6,000 סניפי הרשת בצרפת נמשכה כסדרה.
Monoprix	כ-25 סניפים	פגיעה המהווה כ-5% מכלל סניפי הרשת ברחבי המדינה.
E. Leclerc / Auchan	בודדים / טרם אומת	דיווח על שיבושים טכניים, ללא פרסום היקף נזק רשמי עד כה.

 

אירוע זה מהווה קו פרשת מים עבור מבטחי סייבר ורכוש תעשייתי וצפוי להוביל לדחייה גורפת של מרבית התביעות המוגשות כעת על ידי רשתות השיווק:

1. פוליסות אש ורכוש מסורתיות: מחריגות באופן אקטיבי נזקים (כולל קלקול מלאי ואובדן רווחים) שמקורם במתקפת סייבר.
2. פוליסות סייבר מסורתיות מיועדות לכסות כופר, אובדן נתונים ופגיעה בפרטיות, אך לרוב כוללות החרגה מפורשת לנזק פיזי או מוחשי לציוד ומלאי

(Physical Damage Exclusion).

ללא רכישה מוקדמת של הרחבות חיתומיות ייעודיות – כגון Cyber Property Damage או Cyber Spoilage – הנטל הכלכלי נופל במלואו על הרשתות. מומחה של ברוקר הביטוח הבינלאומי Aon אמר כי פוליסות סייבר שמכסות נזקים פיזיים נמצאות כבר בשימוש במגזרי האנרגיה, המטען הימי והביטחון.

מומחה של המבטח TMK אמר כי מתקפת הסייבר האחרונה שפוגעת במערכות קירור ברחבי צרפת צריכה לשמש קריאת השכמה לאלה שמעריכים פחות מדי את ההשלכות הפיזיות האפשריות של אירועי סייבר.

---

הכותב הוא סוכן ויועץ לביטוח אלמנטרי בכל תחומי הביטוח, בעלים של סוכנות ביטוח ולשעבר יו”ר הוועדה לביטוח אלמנטרי בלשכת סוכני הביטוח. עורך המדור הבינלאומי בעיתון פוליסה. המאמר נכתב בסיוע AI.