מתקפת הסייבר על כלמוביל היא רק ההתחלה: הסכנה האמיתית נמצאת על הכביש

חברת כלמוביל, יבואנית הרכב, הודיעה לאחרונה ללקוחותיה העסקיים על אירוע אבטחת מידע חמור שבו זוהתה פריצה למערכות החברה. בעקבות האירוע, משרד התחבורה ניתק את כלמוביל ממערכות המיחשוב שלו, האחראיות על רישום מכוניות חדשות, על מנת למנוע "הדבקה" של מערכות הממשלה. לקוחות החברה, בעיקר אלו שציפו לקבל רכבים חדשים, דיווחו על עיכובים במסירות. מומחי סייבר העריכו כי כלמוביל נפלה קורבן למתקפת כופרה, וכי ייתכן שהחברה שילמה כופר לתוקפים, אם כי כלמוביל סירבה להגיב בנושא. האירוע בכלמוביל הוא הראשון מסוגו בישראל, אך הוא מעלה חששות מפני פגיעה עתידית ביבואני רכב נוספים, שכן מערכות המחשוב שלהם מורכבות וקשורות למערכות רבות, כולל מכס, משרד התחבורה ומערכות סליקה. מעבר לפגיעה ביבואן עצמו, קיים חשש מפגיעה ברכבים המקושרים, שיכולים להיות נשלטים מרחוק, ואף להוביל לתאונות. בנוסף, עדכוני תוכנה (OTA) לרכבים, המועברים דרך מערכות היבואנים, עלולים להפוך לבעייתיים או אף למסוכנים אם מערכות היבואן נפגעות. תרחישים קיצוניים כוללים השבתת רכבים ביטחוניים או רכבים ציבוריים, וכן פגיעה במערכות גביית מיסים. משרד התחבורה פרסם לאחרונה הנחיות חדשות להתמודדות עם אירועי סייבר בענף הרכב, הכוללות דרישות למדיניות הגנת סייבר, מינוי אחראי סייבר והקמת ועדת היגוי. עם זאת, ההנחיות אינן מכסות את כלל הסיכונים, כגון מרכזי מידע בסין או פגיעה במערכות ממשלתיות. כלמוביל מסרה כי האירוע הסתיים, מערכותיה חזרו לפעול בהדרגה, וכי הוא אינו קשור למערכות הרכבים או ליצרנים. מערך הסייבר הלאומי אישר כי הוא פועל מול הגורמים הרלוונטיים ומפיק לקחים מהאירוע.