Ανησυχία προκαλεί το κύμα κυβερνοεπιθέσεων σε συστήματα εμπορικής ψύξης μεγάλων αλυσίδων σούπερ μάρκετ στην Ευρώπη, με τις επιπτώσεις να φαίνεται πως φτάνουν και στην Ελλάδα. Σύμφωνα με πληροφορίες, χάκερ φέρονται να παραβίασαν το σύστημα ψύξης κρεοπωλείου στην Κηφισιά, ενώ η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) είχε ήδη εντοπίσει περισσότερα από 300 συστήματα εκτεθειμένα σε διαδικτυακές απειλές στη χώρα μας.
Οι επιθέσεις επικεντρώνονται σε συστήματα ελέγχου ψυγείων και καταψυκτών, τα οποία χρησιμοποιούνται από επιχειρήσεις τροφίμων για τη διατήρηση προϊόντων σε ασφαλείς θερμοκρασίες.
Σύμφωνα με τις διαθέσιμες πληροφορίες, στην Ελλάδα έχουν επηρεαστεί συστήματα ψύξης Dixell, ενώ υπό διερεύνηση βρίσκεται και το περιστατικό που φέρεται να σημειώθηκε σε κρεοπωλείο της Κηφισιάς.
Η εξέλιξη αναδεικνύει τους κινδύνους που δημιουργούνται όταν εξοπλισμός κρίσιμων λειτουργιών παραμένει προσβάσιμος μέσω του δημόσιου διαδικτύου, χωρίς επαρκή προστασία από μη εξουσιοδοτημένη πρόσβαση.
Προειδοποίηση της Εθνικής Αρχής Κυβερνοασφάλειας για 300 συστήματα
Ήδη από τις 14 Οκτωβρίου, η Εθνική Αρχή Κυβερνοασφάλειας είχε εκδώσει επείγουσα σύσταση προς τους φορείς που διαχειρίζονται κρίσιμες υποδομές, καλώντας τους να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο τα συστήματα ελέγχου εξοπλισμού.
Η παρέμβαση ακολούθησε δύο σοβαρά περιστατικά κυβερνοασφάλειας που είχαν καταγραφεί στην Ευρώπη.
Κατά τους ελέγχους της, η Αρχή εντόπισε στην Ελλάδα περισσότερα από 300 εκτεθειμένα συστήματα, κυρίως ελεγκτές εμπορικής ψύξης των εταιρειών Danfoss, Copeland/Dixell και Carel.
Όπου ήταν εφικτό και επιτρεπόταν από το πλαίσιο προστασίας προσωπικών δεδομένων, η ΕΑΚ ενημέρωσε απευθείας τους φορείς που διαχειρίζονται τον συγκεκριμένο εξοπλισμό, προκειμένου να λάβουν τα απαραίτητα μέτρα.
Επιθέσεις σε Βέλγιο, Σουηδία και άλλες ευρωπαϊκές χώρες
Το πρόβλημα δεν περιορίζεται στην Ελλάδα, καθώς περιστατικά παραβίασης συστημάτων εμπορικής ψύξης έχουν αναφερθεί σε αρκετές ευρωπαϊκές χώρες.
Σύμφωνα με δημοσιεύματα, κυβερνοεπιθέσεις έχουν καταγραφεί στο Βέλγιο, στη Σουηδία, στο Λουξεμβούργο, στην Ολλανδία και στην Εσθονία, ενώ υπάρχουν σχετικές αναφορές και για την Ιρλανδία.
Στο Βέλγιο, περίπου 40 καταστήματα της αλυσίδας Delhaize και 15 καταστήματα της Carrefour φέρονται να αντιμετώπισαν προβλήματα εξαιτίας των επιθέσεων.
Αντίστοιχα περιστατικά σημειώθηκαν στη Σουηδία, επηρεάζοντας καταστήματα των αλυσίδων ICA και Coop.
Εκπρόσωπος της ICA επιβεβαίωσε ότι επηρεάστηκε περιορισμένος αριθμός καταστημάτων που λειτουργούν εκτός του κεντρικού δικτύου της εταιρείας.
Από την πλευρά της, η Coop ανακοίνωσε ότι επτά από τα περίπου 800 καταστήματά της στη Σουηδία αντιμετώπισαν προβλήματα, διευκρινίζοντας ότι το περιστατικό παρέμενε περιορισμένο και υπό έλεγχο.
Τρόφιμα αξίας εκατοντάδων χιλιάδων ευρώ στα σκουπίδια
Οι επιπτώσεις των κυβερνοεπιθέσεων δεν περιορίζονται στη λειτουργία των ηλεκτρονικών συστημάτων, αλλά επεκτείνονται και στην ασφάλεια των τροφίμων.
Σύμφωνα με δημοσιεύματα ευρωπαϊκών μέσων ενημέρωσης, οι επιθέσεις προκάλεσαν αύξηση της θερμοκρασίας σε ψυκτικούς θαλάμους και καταψύκτες, με αποτέλεσμα μεγάλες ποσότητες προϊόντων να καταστούν ακατάλληλες για κατανάλωση.
Οι οικονομικές απώλειες εκτιμάται ότι ανέρχονται σε εκατοντάδες χιλιάδες ευρώ, καθώς επιχειρήσεις αναγκάστηκαν να απορρίψουν τρόφιμα που δεν μπορούσαν πλέον να διατεθούν με ασφάλεια.
Τα περιστατικά αναδεικνύουν τη σημασία της προστασίας των συνδεδεμένων συστημάτων ψύξης, ιδιαίτερα σε επιχειρήσεις που διαχειρίζονται ευπαθή προϊόντα.
Η προειδοποίηση της Εθνικής Αρχής Κυβερνοασφάλειας και οι αναφορές για περιστατικά στην Ελλάδα καθιστούν επιτακτικό τον έλεγχο της ασφάλειας τέτοιων εγκαταστάσεων, καθώς μια ψηφιακή παραβίαση μπορεί να προκαλέσει σημαντικές οικονομικές ζημιές και να επηρεάσει άμεσα την ασφάλεια των τροφίμων.