מקפיאים בקומיסרי נפרצו? כותבת תחקיר בוחנת את הראיות

ב-28 באוגוסט 2026 פרסם הניוזלטר Signal and Silence תחקיר שלפיו משהו חריג קרה למערכות הקירור של מחסני המזון הצבאיים בארצות הברית. הכותבת, M. Elizabeth, כותבת שלדעתה "קיים סיכוי שאינו אפס שמישהו פרץ למקפיאים של הקומיסרי" — אך מדגישה שאין בידיה ראיות לפריצה לסוכנות הקומיסרי של משרד ההגנה (DeCA).

לפחות שישה מתקנים אישרו תקלות

בין 26 ל-27 באוגוסט אספה הכותבת 14 דיווחים על תקלות בקירור ובמקפיאים בקומיסרי בבסיסים ב-11 מדינות, ולפחות שישה מהם אישרה במקורות רשמיים. פורט הואוצ'וקה באריזונה הודיעה ב-27 באוגוסט שתקלת ציוד בלילה גרמה לכל מקפיאי הקומיסרי להיכנס למצב הפשרה, והמזון שבפנים התקלקל; המתקן ציין שהחשמל לא נפסק ושמצב ה-defrost ממש חימם את המזון. הודעות דומות פורסמו ב-F.E. Warren AFB, פורט אירווין, Columbus AFB, Dyess AFB, Holloman AFB, Robins AFB ובבסיס הצי ניופורט, שהכריז על הגבלות ב-26 באוגוסט וחזר לפעול ב-29 בו. בעמוד של DeCA עבור Travis AFB דווח על "בעיות קירור" שפגעו גם בשירות Click2Go.

מדוע תשומת הלב עברה למערכת השליטה

את הקומיסרים — כ-235 בעולם — לא מפעילים הבסיסים שעליהם הם יושבים, אלא DeCA, סוכנות בתוך משרד ההגנה. במרץ 2026 ביקשה DeCA תמיכה בפרויקט "Facilities Maintenance, Call Center Support, and Remote Monitoring Control System (RMCS) Management" המכסה כ-182 אתרים, ומפרט ההנדסה לקירור שלה קובע כי "ההפשרה תישלט דרך ה-RMCS". חוזה מ-2020 מתאר מערכות RMCS שהתראותיהן מנוטרות מרחוק מסביב לשעון בידי מערכת שליטה ראשית ביבשת ארצות הברית. הכותבת מבהירה שזה אינו אומר שהמטה יכול ללחוץ על כפתור הפשרה מרחוק לכל החנויות, וששליטה מקוונת בקירור היא הנוהג הרגיל של סופרמרקטים מודרניים — אך היא משנה את משמעות המושג "תקלת מקפיא".

חולשות ידועות והסתייגויות

ב-9 באוגוסט 2026 פרסמה Team82 של Claroty מחקר בשם "Freeze the Controller, Defrost the Food" על חולשות בבקר Danfoss AK-SM 800A, בקר ניהול למערכות קירור מסחריות. באותו יום מצא מחקר שני 23 חולשות, 21 מהן בדירוג חומרה גבוהה, בבקר Copeland XWEB Pro, והדגים שאחרי השתלטות על המכשיר ניתן היה להפעיל פיזית את ציוד הקירור. Copeland פרסמה עלון המייעץ ללקוחות שלעולם לא לחשוף את מערכת השליטה או ממשק האינטרנט שלה לאינטרנט. הכותבת לא ביססה שפורט הואוצ'וקה משתמשת בבקר Danfoss; היא מצאה רשימת מלאי ציוד של DeCA שבה Danfoss AK-SM880 מופיע ב-NAF El Centro — שלא היה בין החנויות שנפגעו.

מסקנתה: מתקפת סייבר אינה מוכחת. ציוד מיושן, עדכון כושל, תקלת תקשורת או תחזוקה שגרתית יכולים להסביר את התקלות, ומסמכי הרכש של DeCA עצמה מזכירים תשתית מזדקנת. לאחר הפרסום דיווחו על התקלות Stars and Stripes, Military Times וכלי תקשורת נוספים, והפנטגון הודה ב"שיבוש אפשרי בקירור" בקומיסרים רבים של DeCA.