Νέα περιστατικά κυβερνοεπιθέσεων με στόχο επαγγελματικά συστήματα ψύξης καταγράφονται στην Ευρώπη, προκαλώντας ανησυχία για την ασφάλεια των τροφίμων και την προστασία κρίσιμων εμπορικών υποδομών. Μετά τη μεγάλη επίθεση σε περισσότερες από 350 εγκαταστάσεις στη Γαλλία, προβλήματα στη λειτουργία ψυγείων και καταψυκτών αναφέρθηκαν σε καταστήματα στο Βέλγιο και το Λουξεμβούργο, ενώ ανάλογα περιστατικά διερευνώνται στη Σουηδία. Την ίδια στιγμή, το αμερικανικό Πεντάγωνο εξετάζει ύποπτες δυσλειτουργίες σε εγκαταστάσεις ψύξης στρατιωτικών βάσεων.
Η αυξανόμενη εξάρτηση των επιχειρήσεων από ψηφιακά συστήματα ελέγχου και απομακρυσμένης διαχείρισης φαίνεται να δημιουργεί νέες ευπάθειες, καθώς μια κυβερνοεπίθεση μπορεί πλέον να προκαλέσει όχι μόνο διακοπή ηλεκτρονικών υπηρεσιών, αλλά και άμεσες υλικές ζημιές.
Στην περίπτωση των επαγγελματικών ψυγείων, η μη εξουσιοδοτημένη μεταβολή της θερμοκρασίας μπορεί να οδηγήσει στην καταστροφή μεγάλων ποσοτήτων τροφίμων και να διαταράξει τη λειτουργία ολόκληρων καταστημάτων.
Βέλγιο και Λουξεμβούργο: Κυβερνοεπίθεση πίσω από τις αυξήσεις θερμοκρασίας
Σύμφωνα με το βελγικό πρακτορείο ειδήσεων Belga, κυβερνοεπίθεση φέρεται να προκάλεσε προβλήματα σε συστήματα ψύξης καταστημάτων της αλυσίδας Ahold Delhaize στο Βέλγιο και το Λουξεμβούργο.
Οι δυσλειτουργίες εκδηλώθηκαν κατά τη διάρκεια της νύχτας, όταν καταγράφηκαν ασυνήθιστες αυξήσεις της θερμοκρασίας σε επαγγελματικά ψυγεία και καταψύκτες, επηρεάζοντας δεκάδες καταστήματα.
Την πληροφορία ότι πίσω από τα περιστατικά βρισκόταν κυβερνοεπίθεση μετέφερε ο διευθύνων σύμβουλος της εταιρείας συστημάτων ψύξης Sabcobel.
Ωστόσο, δεν υπήρξε περαιτέρω επίσημο σχόλιο από το γραφείο του σχετικά με την έκταση της επίθεσης, τον τρόπο πραγματοποίησής της ή την ταυτότητα των δραστών.
Σουηδία: Έρευνα για περιστατικά σε καταστήματα τροφίμων
Ανάλογες αναφορές έχουν κινητοποιήσει και τις αρμόδιες αρχές στη Σουηδία.
Το Εθνικό Κέντρο Κυβερνοασφάλειας της χώρας διερευνά σειρά περιστατικών που αφορούν εγκαταστάσεις ψύξης σε καταστήματα τροφίμων σε διαφορετικές περιοχές.
Ο επικεφαλής του Κέντρου επιβεβαίωσε στο Reuters ότι βρίσκονται σε εξέλιξη έρευνες για αρκετά συμβάντα που έχουν επηρεάσει τη λειτουργία των συγκεκριμένων συστημάτων.
Δεν έχει αποσαφηνιστεί εάν όλα τα περιστατικά συνδέονται μεταξύ τους ή εάν αποτελούν μέρος ευρύτερης συντονισμένης κυβερνοεπίθεσης.
Η εμφάνιση ανάλογων προβλημάτων σε διαφορετικές ευρωπαϊκές χώρες ενισχύει, πάντως, τον προβληματισμό για την ασφάλεια των διασυνδεδεμένων εγκαταστάσεων ψύξης.
Γαλλία: Περισσότερες από 350 εγκαταστάσεις επηρεάστηκαν από κυβερνοεπίθεση
Τα νέα περιστατικά ακολουθούν τη μεγάλης έκτασης κυβερνοεπίθεση που καταγράφηκε τον Οκτώβριο στη Γαλλία, επηρεάζοντας περισσότερες από 350 εμπορικές εγκαταστάσεις, μεταξύ των οποίων καταστήματα μεγάλων αλυσίδων σούπερ μάρκετ.
Σύμφωνα με τις πληροφορίες που έχουν δημοσιοποιηθεί, οι δράστες φέρονται να απέκτησαν απομακρυσμένη πρόσβαση στα συστήματα ελέγχου των ψυκτικών εγκαταστάσεων και να τροποποίησαν τις ρυθμίσεις θερμοκρασίας.
Σε ορισμένες περιπτώσεις, οι θερμοκρασίες φέρονται να έφτασαν ακόμη και τους 50 βαθμούς Κελσίου, προκαλώντας την αλλοίωση και την καταστροφή κατεψυγμένων προϊόντων.
Παράλληλα, ορισμένες δυσλειτουργίες φέρεται να συνδέθηκαν ακόμη και με την εκδήλωση πυρκαγιών.
Οι οικονομικές απώλειες από την καταστροφή εμπορευμάτων και τις βλάβες στον εξοπλισμό εκτιμάται ότι ανήλθαν σε αρκετά εκατομμύρια ευρώ.
Οι γαλλικές αρχές συνέχισαν τις έρευνες για τον εντοπισμό των υπευθύνων, χωρίς μέχρι στιγμής να έχει αποδοθεί η ευθύνη σε συγκεκριμένο δράστη.
Πεντάγωνο: Έρευνα για ύποπτες δυσλειτουργίες σε στρατιωτικές βάσεις
Στο μικροσκόπιο των αμερικανικών αρχών έχουν βρεθεί και περιστατικά που καταγράφηκαν τον Αύγουστο σε μεγάλους επαγγελματικούς καταψύκτες στρατιωτικών εγκαταστάσεων.
Το Πεντάγωνο διερευνά το ενδεχόμενο οι δυσλειτουργίες να οφείλονται σε κακόβουλη ψηφιακή παρέμβαση.
Τα προβλήματα είχαν ως αποτέλεσμα την καταστροφή σημαντικών ποσοτήτων κατεψυγμένων τροφίμων σε καταστήματα που εξυπηρετούν στρατιωτικό προσωπικό.
Σε βάση στην Αριζόνα, επαγγελματικά ψυγεία φέρονται να ενεργοποίησαν αυτόματα τη λειτουργία απόψυξης, με συνέπεια την άνοδο της εσωτερικής θερμοκρασίας και την αλλοίωση των αποθηκευμένων προϊόντων.
Οι αμερικανικές αρχές δεν έχουν επιβεβαιώσει ότι τα συγκεκριμένα συμβάντα προκλήθηκαν από κυβερνοεπίθεση.
Ωστόσο, συνεργάζονται με Γάλλους ερευνητές, προκειμένου να διαπιστωθεί εάν υπάρχουν κοινά χαρακτηριστικά με τα περιστατικά που σημειώθηκαν στη Γαλλία.
Πώς μπορούν οι χάκερ να επηρεάσουν τα συστήματα ψύξης
Τα σύγχρονα επαγγελματικά ψυγεία και οι βιομηχανικές εγκαταστάσεις ψύξης διαθέτουν συχνά ψηφιακούς ελεγκτές, αισθητήρες και δυνατότητες απομακρυσμένης παρακολούθησης.
Μέσω διαδικτυακών συνδέσεων, οι τεχνικοί μπορούν να ελέγχουν τη θερμοκρασία, να εντοπίζουν δυσλειτουργίες και να πραγματοποιούν αλλαγές στις ρυθμίσεις χωρίς να βρίσκονται στον χώρο.
Η τεχνολογία αυτή διευκολύνει τη συντήρηση και μειώνει το λειτουργικό κόστος, δημιουργεί όμως και πιθανά σημεία πρόσβασης για κυβερνοεγκληματίες.
Εφόσον ένα σύστημα δεν διαθέτει επαρκή προστασία, μια μη εξουσιοδοτημένη πρόσβαση μπορεί να επιτρέψει την τροποποίηση κρίσιμων παραμέτρων λειτουργίας.
Οι κίνδυνοι αυξάνονται όταν χρησιμοποιούνται παρωχημένες εκδόσεις λογισμικού, ανεπαρκώς προστατευμένες απομακρυσμένες συνδέσεις ή αδύναμοι μηχανισμοί ελέγχου πρόσβασης.
Σε τέτοιες περιπτώσεις, οι επιτιθέμενοι θα μπορούσαν να αυξήσουν τη θερμοκρασία, να απενεργοποιήσουν την ψύξη ή να ενεργοποιήσουν λειτουργίες που επηρεάζουν τη συντήρηση των τροφίμων.
Απειλή για την ασφάλεια τροφίμων και τη λειτουργία των επιχειρήσεων
Οι συνέπειες τέτοιων επιθέσεων δεν περιορίζονται στην απώλεια δεδομένων ή στη διακοπή ψηφιακών υπηρεσιών.
Η αλλοίωση τροφίμων μπορεί να προκαλέσει σοβαρές οικονομικές ζημιές, να δημιουργήσει κινδύνους για τη δημόσια υγεία και να οδηγήσει σε προσωρινή αναστολή της λειτουργίας καταστημάτων.
Ιδιαίτερα ευάλωτες είναι οι επιχειρήσεις που εξαρτώνται από τη συνεχή διατήρηση συγκεκριμένων θερμοκρασιών, όπως τα σούπερ μάρκετ, οι αποθήκες κατεψυγμένων προϊόντων και οι εγκαταστάσεις διανομής τροφίμων.
Τα περιστατικά στη Γαλλία, το Βέλγιο και το Λουξεμβούργο, σε συνδυασμό με τις έρευνες στη Σουηδία και τις ΗΠΑ, αναδεικνύουν μια νέα διάσταση της κυβερνοασφάλειας: την προστασία ψηφιακών συστημάτων που ελέγχουν φυσικές υποδομές.
Η ασφάλεια των επαγγελματικών εγκαταστάσεων ψύξης αποκτά πλέον ιδιαίτερη σημασία, καθώς μια ψηφιακή παραβίαση μπορεί να μετατραπεί σε πραγματική διακοπή λειτουργίας, με άμεσες επιπτώσεις στις επιχειρήσεις και στην εφοδιαστική αλυσίδα τροφίμων.