ב־14 באוקטובר זיהה צוות הטכנולוגיות של כלמוביל אירוע אבטחת מידע במערכות המחשוב של החברה. חמישה ימים אחר כך עדיין מדווחים בענף הרכב שמערכות בסוכנויות, במוסכים ובמערך החלפים לא חזרו לפעולה מלאה, ויש עיכובים במסירות ובעבודות. כלמוביל היא קבוצת הרכב הגדולה בארץ, עם מחזור שנתי של מיליארדי שקלים. זה לא תקלה באתר הזמנות. זה שרשרת שירות שמזינה מוסך, חלף ומסירת מפתח.

לפי נתוני איגוד יבואני הרכב, מתחילת השנה ועד תום החודש שעבר מסרה כלמוביל 62,657 מכוניות חדשות. היא מייבאת יונדאי, מיצובישי, מרצדס, ג'אקו ואורה, ונמצאת בשליטת משפחת חרל״פ. 62,657 הוא לא סיסמה על גודל. זה כמה נהגים מחכים לטיפול, לחלף או למסירה דרך אותה רשת. מי שיש לו יונדאי או מרצדס במוסך מורשה של היבואנית פוגש את האירוע בלוח הזמנים, לא בכותרת.

כלמוביל שלחה ללקוחות דיוור ב־14 באוקטובר. בהודעה נכתב שזוהה אירוע אבטחת מידע, שהחברה ערוכה לאירוע כזה, שצוותים ייעודיים בודקים את המקור, ושהרגולטורים עודכנו. אולמות התצוגה, שירות הלקוחות, מרכזי השירות ומערך מסירת רכבים חדשים ויד שנייה ממשיכים לפעול, אך ייתכנו עיכובים. היקף הנזק למערכות ומהות המידע שייתכן שדלף עדיין לא פורסמו. השירות במוסכים צומצם למתכונת חלקית, והחברה ביקשה התחשבות.

מערך הסייבר הלאומי התריע לפני שנתיים על תרחיש של מתקפה רחבה על ענף הרכב. מאז היבואנים מתמודדים עם ניסיונות שוטפים. משרד התחבורה פרסם לאחרונה קובץ הנחיות סייבר ליבואניות, מהמוסכים ועד המחשבים הארגוניים, כולל בדיקות טרום־מסירה. ההנחיות הן המלצה, לא חובה. עיקר הכובד הוטל על רגולציות אירופיות שמחייבות יצרנים לנהל סיכוני סייבר בייצור ובעדכוני תוכנה מרחוק. התקנים האלה חלים על רכב בתקינה אירופית שנמכר מיולי 2024. על הכביש נעים רכבים מקושרים ישנים יותר, שלא עומדים בהם. הנחיה מחייבת הייתה מכריחה גם יבואנים קטנים להשקיע מאות אלפי שקלים בהגנה. המשרד השאיר המלצה.

מה זה עושה בחשבון. אם הרכב במוסך כלמוביל, העבודה והחלפים עלולים להתעכב גם כשהאולם פתוח. אם מחכים למסירת יונדאי או מרצדס חדשה, הרישום והמסירה עלולים לזוז, גם אם ההזמנה כבר שולמה. בענף מדווחים שגם רישום מכוניות חדשות במערכות המשרד שובש בימים הראשונים, כך שלקוח שכבר שילם מקדמה עלול לחכות ללוחית גם כשהרכב פיזית בסוכנות. 62,657 מסירות עד סוף החודש שעבר אומרות שהלחץ על הלוח גדול. מי שמממן את הרכב בכרטיס או בהלוואה בודק את הריבית וההחזר ב־מחשבון ההלוואות וב־מדריך כרטיסי האשראי, לא מחכה שהמערכת תחזור כדי לגלות שהחיוב כבר רץ. על דליפת נתונים אין מספר. מי שמסר תעודת זהות, חשבון בנק או כרטיס ליבואנית שומר עין על החיובים עד שיתברר מה דלף.

שתי שאלות נשארות פתוחות. כמה ימים יימשכו העיכובים אחרי החמישה שכבר נספרו, והאם קצב המסירות ייעצר החודש כי הרישום במערכות המדינה משובש. הרכב על הכביש והמחשב של היבואנית הם שני סיכונים שונים. התקן האירופי מיולי 2024 נוגע לרכב חדש. האירוע של 14 באוקטובר נוגע לסוכנות, למוסך ולחלף. מי שמערבב ביניהם מחליף טיפול בחלף בסיסמה על סייבר. בודקים אחרי הפרסום אם המוסכים חזרו במלואם, אם הרישום במערכות המשרד נפתח שוב, ואם 62,657 המסירות ממשיכות להיספר גם החודש. מי שיש לו ביטוח חובה שנגמר בזמן העיכוב לא מקבל הארכה אוטומטית מהיבואנית. בודקים את הפוליסה מול תאריך המסירה החדש.