Ψυγεία και καταψύκτες έφτασαν ακόμη και τους 50 βαθμούς Κελσίου, με αποτέλεσμα να καταστραφούν μεγάλες ποσότητες τροφίμων. Η προειδοποίηση της Εθνικής Αρχής Κυβερνοασφάλειας και οι οδηγίες προς τις επιχειρήσεις.
Ανησυχητικές διαστάσεις λαμβάνουν οι κυβερνοεπιθέσεις σε συστήματα ψύξης επιχειρήσεων τροφίμων σε ολόκληρη την Ευρώπη, αποδεικνύοντας ότι οι ψηφιακές απειλές μπορούν να προκαλέσουν σοβαρές συνέπειες ακόμη και σε φαινομενικά απλές καθημερινές λειτουργίες. Στην Ελλάδα, σύμφωνα με την Εθνική Αρχή Κυβερνοασφάλειας, έχουν εντοπιστεί περισσότερα από 300 συστήματα ψύξης εκτεθειμένα στο διαδίκτυο.
Τα περιστατικά που καταγράφηκαν σε ευρωπαϊκές χώρες δείχνουν ότι η παραβίαση συνδεδεμένων ψυκτικών εγκαταστάσεων μπορεί να οδηγήσει σε αλλοίωση τροφίμων, οικονομικές απώλειες και προβλήματα στη λειτουργία επιχειρήσεων.
Χαρακτηριστική είναι η περίπτωση της Γαλλίας, όπου τον Οκτώβριο του 2026 εκατοντάδες καταστήματα μεγάλων αλυσίδων σούπερ μάρκετ αντιμετώπισαν κυβερνοεπίθεση στα συστήματα ψύξης τους. Οι δράστες φέρεται να απέκτησαν απομακρυσμένη πρόσβαση στους ελεγκτές των εγκαταστάσεων και να άλλαξαν τις ρυθμίσεις θερμοκρασίας και απόψυξης.
Ως αποτέλεσμα, ψυγεία και καταψύκτες παρουσίασαν σημαντική αύξηση θερμοκρασίας, με ορισμένους ψυκτικούς θαλάμους να φτάνουν ακόμη και τους 50 βαθμούς Κελσίου. Η εξέλιξη αυτή είχε ως συνέπεια να αλλοιωθούν και να καταστραφούν μεγάλες ποσότητες τροφίμων.
Το πρόβλημα επεκτάθηκε σε πολλές ευρωπαϊκές χώρες
Οι επιθέσεις δεν περιορίστηκαν στη Γαλλία. Στις 2 Νοεμβρίου καταγράφηκε νέο κύμα περιστατικών σε επιχειρήσεις στο Βέλγιο, τη Σουηδία, την Ιρλανδία, το Λουξεμβούργο και την Εσθονία.
Μεγάλες επιχειρήσεις λιανεμπορίου επιβεβαίωσαν προβλήματα στη λειτουργία των ψυκτικών τους συστημάτων, ενώ σε αρκετές περιπτώσεις κρίθηκε απαραίτητη η απομάκρυνση προϊόντων από ψυγεία και καταψύκτες, προκειμένου να προστατευτεί η ασφάλεια των καταναλωτών.
Στις 5 Νοεμβρίου, εξάλλου, οι αμερικανικές αρχές προειδοποίησαν για τη συνεχιζόμενη απειλή κατά των βιομηχανικών συστημάτων ψύξης. Όπως επισημάνθηκε, η εκμετάλλευση κενών ασφαλείας σε ελεγκτές θερμοκρασίας που είναι συνδεδεμένοι στο διαδίκτυο μπορεί να προκαλέσει σοβαρές ζημιές, απώλεια προϊόντων και διακοπή λειτουργίας κρίσιμων εγκαταστάσεων.
Τα περιστατικά αναδεικνύουν ότι οι κυβερνοεπιθέσεις δεν αποτελούν πλέον απειλή μόνο για τράπεζες, δημόσιους οργανισμούς και μεγάλες τεχνολογικές υποδομές. Στο στόχαστρο μπορούν να βρεθούν επιχειρήσεις κάθε μεγέθους, εφόσον χρησιμοποιούν εξοπλισμό με σύνδεση στο διαδίκτυο.
Η προειδοποίηση της Εθνικής Αρχής Κυβερνοασφάλειας για την Ελλάδα
Μετά τις αναφορές για προβλήματα στα συστήματα ψύξης καταστημάτων τροφίμων και κυρίως κρεοπωλείων σε διάφορες περιοχές της χώρας, η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) επανέρχεται με διευκρινίσεις και συστάσεις προς τις επιχειρήσεις.
Σύμφωνα με όσα αναφέρουν οι αρμόδιοι τεχνικοί συντήρησης, τα προβλήματα φέρονται να συνδέονται με κυβερνοεπίθεση, καθώς έχουν εντοπιστεί μη εξουσιοδοτημένες παρεμβάσεις στη λειτουργία των ψυκτικών εγκαταστάσεων. Ωστόσο, η Αρχή διευκρινίζει ότι μέχρι στιγμής δεν έχει καταγραφεί επίσημα κάποιο σχετικό περιστατικό στις υπηρεσίες της.
Η ΕΑΚ επισημαίνει ότι είχε ήδη εντοπίσει τις σχετικές αδυναμίες ασφαλείας και είχε προχωρήσει σε προειδοποίηση. Συγκεκριμένα, στις 14 Οκτωβρίου, δύο ημέρες μετά την επίθεση σε ψυγεία μεγάλων αλυσίδων τροφίμων στη Γαλλία, εξέδωσε σύσταση για ευπάθειες σε ελεγκτές επαγγελματικής ψύξης των εταιρειών Danfoss, Copeland/Dixell και Carel.
Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι στην Ελλάδα είχαν εντοπιστεί περισσότερα από 300 αντίστοιχα συστήματα εκτεθειμένα στο διαδίκτυο.
Πρόκειται για τους λεγόμενους ελεγκτές ψύξης (refrigeration controllers), δηλαδή συσκευές που συνδέονται στο διαδίκτυο και επιτρέπουν την απομακρυσμένη παρακολούθηση και ρύθμιση των ψυκτικών μηχανημάτων. Εάν δεν διαθέτουν επαρκή μέτρα προστασίας, μπορούν να γίνουν προσβάσιμοι σε κακόβουλους χρήστες, οι οποίοι ενδέχεται να αποκτήσουν τη δυνατότητα να μεταβάλουν τις ρυθμίσεις λειτουργίας τους.
Ποια μέτρα προστασίας προτείνει η Αρχή
Η Εθνική Αρχή Κυβερνοασφάλειας ζητά από τις επιχειρήσεις να προχωρήσουν άμεσα στην ενίσχυση της ασφάλειας των συστημάτων τους, δίνοντας ιδιαίτερη έμφαση στους παλαιούς ή μη ενημερωμένους ελεγκτές ψύξης.
Οι βασικές συστάσεις περιλαμβάνουν:
- Αποσύνδεση από το δημόσιο διαδίκτυο: Οι παλαιοί ή μη ενημερωμένοι ελεγκτές ψύξης θα πρέπει να απομακρύνονται από την απευθείας έκθεση στο διαδίκτυο.
- Ασφαλής απομακρυσμένη πρόσβαση: Όπου η απομακρυσμένη σύνδεση είναι απαραίτητη, θα πρέπει να πραγματοποιείται αποκλειστικά μέσω ασφαλούς δικτύου VPN.
- Ισχυροί κωδικοί πρόσβασης: Απαιτείται αλλαγή των προεπιλεγμένων ή αδύναμων κωδικών.
- Πολυπαραγοντική ταυτοποίηση: Συνιστάται η ενεργοποίηση πρόσθετων μηχανισμών επιβεβαίωσης της ταυτότητας των χρηστών.
- Ενημερώσεις ασφαλείας: Οι επιχειρήσεις πρέπει να εγκαθιστούν όλες τις διαθέσιμες ενημερώσεις λογισμικού και ασφαλείας.
- Αντικατάσταση παλαιού εξοπλισμού: Συσκευές που δεν υποστηρίζονται πλέον από τους κατασκευαστές και δεν λαμβάνουν ενημερώσεις θα πρέπει να αντικαθίστανται.
- Έλεγχος εξωτερικών συνεργατών: Είναι απαραίτητο να καταγράφεται ποιοι τεχνικοί και εξωτερικοί συνεργάτες έχουν πρόσβαση στα συστήματα και με ποια δικαιώματα.
- Εκπαίδευση προσωπικού: Οι εργαζόμενοι πρέπει να είναι σε θέση να αναγνωρίζουν ασυνήθιστες ή ύποπτες ενδείξεις στη λειτουργία των συστημάτων.
«Το ερώτημα δεν είναι αν, αλλά πότε»
Το βασικό μήνυμα της Εθνικής Αρχής Κυβερνοασφάλειας είναι ότι η πρόληψη πρέπει να αποτελεί αναπόσπαστο στοιχείο κάθε ψηφιακής διασύνδεσης. Κάθε επιχείρηση που χρησιμοποιεί συνδεδεμένο εξοπλισμό οφείλει να έχει λάβει εγκαίρως τα απαραίτητα μέτρα, ώστε να μπορεί να αντιμετωπίσει ένα ενδεχόμενο περιστατικό.
Όπως χαρακτηριστικά υπογραμμίζει η Αρχή, σε ό,τι αφορά ένα κυβερνοπεριστατικό, το ερώτημα δεν είναι «αν» θα συμβεί, αλλά «πότε». Γι’ αυτό η προστασία των συστημάτων δεν μπορεί να αντιμετωπίζεται ως μια διαδικασία που ξεκινά μετά την εκδήλωση μιας επίθεσης.
Η αυξανόμενη αξιοποίηση εργαλείων Τεχνητής Νοημοσύνης από κακόβουλους χρήστες καθιστά ακόμη πιο επιτακτική την ενίσχυση των μηχανισμών κυβερνοασφάλειας. Παράλληλα, το κόστος αποκατάστασης των ζημιών από μια επιτυχημένη επίθεση μπορεί να είναι πολλαπλάσιο σε σχέση με τη δαπάνη για την εφαρμογή προληπτικών μέτρων.
Η προστασία των ψηφιακών συστημάτων δεν είναι πλέον αποκλειστικά τεχνικό ζήτημα. Απαιτεί ενημέρωση, εκπαίδευση, σωστή διαχείριση της πρόσβασης και ετοιμότητα από την πλευρά των επιχειρήσεων. Σε ένα περιβάλλον όπου ακόμη και ένα επαγγελματικό ψυγείο μπορεί να αποτελέσει στόχο κυβερνοεπίθεσης, η πρόληψη είναι απαραίτητη για την προστασία τόσο των επιχειρήσεων όσο και των καταναλωτών.
