מתכות IL
אלומיניום₪9,380-1.3%/טוןפחיות אלומיניום₪5,628-1.3%/טוןאלומיניום פרופילים₪7,973-1.3%/טוןפליז₪24,511-0.0%/טוןברונזה₪26,739-0.0%/טוןנחושת נקייה₪44,565-0.0%/טוןכבלי נחושת₪17,826-0.0%/טוןנחושת אדומה₪40,109-0.0%/טוןנחושת צהובה (פליז)₪24,511-0.0%/טוןפלדה CRC (גלילים קרים)₪4,664+0.1%/טוןפלדה מגולוונת₪5,069+0.1%/טוןזהב₪415+1.4%/גרםפלדה HRC₪4,056+0.1%/טוןברזל בניין₪899-0.0%/טוןעפרת ברזל₪281-0.1%/טוןעפרת ברזל (סין)₪313-0.3%/טוןפרופיל ברזל₪983-0.1%/טוןעופרת₪5,758-0.6%/טוןעופרת מסוללות₪4,030-0.6%/טוןניקל₪48,067-0.4%/טוןפלדיום₪115+2.8%/גרםפלטינה₪167+2.5%/גרםברזל זיון₪814-0.1%/טוןברזל גרוטאות₪1,223-0.0%/טוןכסף₪6+2.3%/גרםנירוסטה 304₪31,244-0.4%/טוןנירוסטה 316₪36,050-0.4%/טוןפלטת פלדה₪4,461+0.1%/טוןברזל זיון (שנחאי)₪1,417+0.4%/טוןבדיל₪167,396+0.1%/טוןחוט פלדה (Wire Rod)₪4,258+0.1%/טוןאבץ₪11,504-0.2%/טוןאלומיניום₪9,380-1.3%/טוןפחיות אלומיניום₪5,628-1.3%/טוןאלומיניום פרופילים₪7,973-1.3%/טוןפליז₪24,511-0.0%/טוןברונזה₪26,739-0.0%/טוןנחושת נקייה₪44,565-0.0%/טוןכבלי נחושת₪17,826-0.0%/טוןנחושת אדומה₪40,109-0.0%/טוןנחושת צהובה (פליז)₪24,511-0.0%/טוןפלדה CRC (גלילים קרים)₪4,664+0.1%/טוןפלדה מגולוונת₪5,069+0.1%/טוןזהב₪415+1.4%/גרםפלדה HRC₪4,056+0.1%/טוןברזל בניין₪899-0.0%/טוןעפרת ברזל₪281-0.1%/טוןעפרת ברזל (סין)₪313-0.3%/טוןפרופיל ברזל₪983-0.1%/טוןעופרת₪5,758-0.6%/טוןעופרת מסוללות₪4,030-0.6%/טוןניקל₪48,067-0.4%/טוןפלדיום₪115+2.8%/גרםפלטינה₪167+2.5%/גרםברזל זיון₪814-0.1%/טוןברזל גרוטאות₪1,223-0.0%/טוןכסף₪6+2.3%/גרםנירוסטה 304₪31,244-0.4%/טוןנירוסטה 316₪36,050-0.4%/טוןפלטת פלדה₪4,461+0.1%/טוןברזל זיון (שנחאי)₪1,417+0.4%/טוןבדיל₪167,396+0.1%/טוןחוט פלדה (Wire Rod)₪4,258+0.1%/טוןאבץ₪11,504-0.2%/טון
חדשות ענף3 דק׳ קריאה

פרשת הסייבר בחברת Scope Systems חושפת את השבריריות הדיגיטלית של תעשיית הכרייה

התקפת הכופרה על Scope Systems חשפה את התלות המסוכנת של תעשיית הכרייה בספקי צד שלישי, ושיבשה את פעילותן של עשרות חברות אוסטרליות, כולל שתי ענקיות הזהב הגדולות במדינה.

דוד כהן·אנליסט שוק מתכות בכיר
תמונה לכתבה

התקפת הכופרה שטלטלה את ענף הכרייה האוסטרלי

התקפת הכופרה האחרונה שכוונה נגד מערכת ה-ERP של חברת Scope Systems, ששיבשה את פעילותן של עשרות חברות כרייה אוסטרליות הנשענות על שירותי הענן שלה, מהווה תזכורת עגומה לסכנות הסייבר המתגברות בתעשיית הפקת המינרלים כיום. האירוע מדגיש את התלות הגוברת של התעשייה בתשתיות דיגיטליות חיצוניות, ואת הפגיעות הנלווית לכך.

רוב לאב, מנכ"ל ו-CISO-in-Residence בארגון שיתוף המידע על איומי סייבר MM-ISAC, תיאר את הפריצה ל-Scope Systems כ"אירוע הסייבר הרחב ביותר שחוותה תעשיית הכרייה אי פעם, מבחינת מספר החברות שנפגעו מפריצה בודדת של צד שלישי".

פרטי האירוע: מה קרה ב-5 במאי 2026?

ב-5 במאי, חברת Scope Systems שבסיסה בפרת', המתמחה בפתרונות IT ארגוניים למגזר הכרייה, חשפה בפומבי כי סבלה מתקרית סייבר. לפי הודעת החברה, ההתקפה "מנעה מלקוחות גישה ל-Pronto Xi המתארח בענן Scope Systems", ל"פורטל התמיכה של החברה ולשירותים המתארחים אצלה, כולל API".

התוקף "הצליח לגשת לרשת Scope Systems לפרק זמן קצר (פחות מ-24 שעות)", לפי שאלות נפוצות שפרסמה החברה. שתי חברות הכרייה הגדולות באוסטרליה, Northern Star Resources ו-Evolution Mining, נפגעו מהתקיפה, לפי דיווח ב-Australian Financial Review.

מהי מערכת Pronto Xi?

Pronto Xi היא פלטפורמת ERP משולבת שפותחה על ידי Pronto Software, חברה אוסטרלית נוספת. Scope Systems היא המשווקת הגלובלית הגדולה ביותר וספקית ההטמעה של Pronto Xi, ומשווקת את עצמה כמובילה באספקת תוכנות ERP לתעשיית הכרייה העולמית. למעלה מ-400 חברות כרייה ברחבי העולם תלויות ב-Pronto Xi, לפי מאמר בחסות Pronto שפורסם באתר MINING.COM בשנה שעברה.

עם זאת, חשוב לציין ש-100 מתוך 180+ לקוחות הכרייה של Scope Systems (נכון ל-2021) נמצאים באוסטרליה. בנוסף, חלק ניכר מהלקוחות הם "חברות שירותי כרייה קטנות יותר" במערב אוסטרליה. לכן, מלבד Northern Star ו-Evolution הנסחרות ב-ASX, רדיוס הפגיעה המיידי של האירוע נראה אזורי יותר מגלובלי, למרות השימוש הנרחב ב-Pronto Xi במגזר הכרייה הבינלאומי.

המשמעות של פגיעה במערכות ERP בכרייה

מערכות ERP חיוניות לפעולות כרייה מודרניות, מכיוון שהן משלבות תהליכים מורכבים ועתירי נכסים כמו נתוני חיפוש, תכנון ייצור, תחזוקה, שרשראות אספקה ועמידה ברגולציה לתמונה תפעולית אחת בזמן אמת. מומחי מחקר תעשייתיים מציינים שתעשיית הכרייה "עוברת טרנספורמציה דיגיטלית בקצב חסר תקדים", ומערכות ERP הן "מרכזיות למהלך זה".

לפיכך, תקיפה הפוגעת במשווק ERP נפוץ כמו Scope Systems מדגישה את הסיכונים המוגברים הקשורים לתלות טכנולוגית בצד שלישי בתעשיית הפקת המשאבים.

האם הנתונים נגנבו? שאלות פתוחות

בעוד שעדכון האירוע האחרון של Scope (מ-18 במאי) מציין שצוות ההתאוששות שחזר בהצלחה את כל שרתי הלקוחות מגיבויים, ושהתוקף, שזהותו עדיין לא ידועה, לא הצליח לגשת לשרתי הלקוחות, החברה הזהירה שהתוקף חילץ נתונים מהשרת הפנימי שלה. נותרו שאלות בנוגע להיקף האמיתי של המתקפה.

שאלות מפתח ללא מענה

מעבר לזהות נוזקת הכופרה שבה נעשה שימוש, Scope Systems עדיין לא חשפה את וקטור התקיפה שאיפשר לתוקף להשתלט על סביבת הענן שלה. חוסר השקיפות הזה בנוגע לאחראי ולשרשרת התקיפה מטיל צל כבד על טענת Scope ש"לא זוהתה גישה של התוקף לשרתי הלקוחות".

שתי שאלות מרכזיות עולות: איזו נראות הייתה ל-Scope Systems בשכבות ההיפרוויזר, האחסון והגיבוי? וכיצד הם מגדירים "שרתי לקוחות"? התשובות לשאלות אלו עשויות לקבוע אם מדובר באירוע מבודד יחסית או בסימן אזהרה חמור לכל התעשייה.

הקשר ישראלי: האם ישראל מוגנת?

למרות שהאירוע התרחש באוסטרליה, הוא רלוונטי מאוד לשוק הישראלי. תעשיית הכרייה הישראלית, אם כי קטנה יחסית, מתבססת יותר ויותר על טכנולוגיות דיגיטליות וספקי ERP גלובליים. חברות ישראליות העוסקות בכרייה ובחיפושי מינרלים, כמו גם ספקי שירותים נלווים, חייבות להפיק לקחים מהאירוע ולבחון את התלות שלהן בצדדים שלישיים. מומלץ לבצע סקרי אבטחת סייבר מקיפים ולגוון ספקים קריטיים כדי לצמצם סיכונים. למידע נוסף על גרוטאות ברזל ומחיריהן, בקרו בדף מחירי גרוטאות ברזל. לשירותי רכישת גרוטאות ברזל, היכנסו לשירותי רכישת גרוטאות ברזל. לפרטים על סוגי ברזל שונים, ראו סוגי ברזל. לקבלת הצעת מחיר, לחצו כאן.

#סייבר#כרייה#ERP#אוסטרליה#אבטחת מידע

שאלות נפוצות

מדובר בהתקפת סייבר שכוונה נגד מערכת ה-ERP של חברת Scope Systems, ספקית פתרונות IT לכרייה. ההתקפה שיבשה את הגישה לשירותי הענן של החברה ופגעה בעשרות חברות כרייה, בעיקר באוסטרליה.

שתי חברות הכרייה הגדולות באוסטרליה, Northern Star Resources ו-Evolution Mining, נפגעו מהתקיפה. בנוסף, עשרות חברות כרייה קטנות יותר, בעיקר במערב אוסטרליה, הושפעו מהאירוע.

Pronto Xi היא פלטפורמת ERP משולבת שפותחה על ידי Pronto Software. Scope Systems היא המשווקת הגלובלית הגדולה ביותר של מערכת זו, המשמשת למעלה מ-400 חברות כרייה ברחבי העולם לניהול תהליכים כמו תכנון ייצור, תחזוקה ושרשראות אספקה.

לפי Scope Systems, התוקף לא הצליח לגשת לשרתי הלקוחות, אך חילץ נתונים מהשרת הפנימי של החברה. החברה שיחזרה את כל שרתי הלקוחות מגיבויים, אך נותרו שאלות בנוגע להיקף גניבת הנתונים.

האירוע מדגיש את הצורך בבחינת התלות בספקי צד שלישי ובביצוע סקרי אבטחת סייבר מקיפים. חברות ישראליות בתחום הכרייה והשירותים הנלווים צריכות לגוון ספקים קריטיים ולהתכונן לתרחישי התקפה דומים.

התקשרווואטסאפמחירון