Ένα πρωτοφανές κύμα κυβερνοεπιθέσεων σε συστήματα ψύξης σούπερ μάρκετ έχει προκαλέσει έντονη ανησυχία σε πολλές χώρες, καθώς χάκερ κατάφεραν να αποκτήσουν απομακρυσμένη πρόσβαση σε ψυγεία και καταψύκτες, μεταβάλλοντας τις θερμοκρασίες λειτουργίας τους και προκαλώντας τεράστιες οικονομικές ζημιές.
Το περιστατικό, που αρχικά καταγράφηκε στη Γαλλία και στη συνέχεια επεκτάθηκε σε αρκετές ευρωπαϊκές χώρες, αναδεικνύει μια νέα και ιδιαίτερα ανησυχητική διάσταση του κυβερνοεγκλήματος: πλέον ακόμη και οι εγκαταστάσεις που διατηρούν τα τρόφιμα ασφαλή μπορούν να αποτελέσουν στόχο ψηφιακών επιθέσεων.
Σε ποιες χώρες έχουν καταγραφεί επιθέσεις;
Το πρώτο μεγάλο περιστατικό σημειώθηκε τον Οκτώβριο στη Γαλλία, όπου τουλάχιστον 350 καταστήματα μεγάλων αλυσίδων σούπερ μάρκετ επηρεάστηκαν από επιθέσεις στα συστήματα ψύξης τους. Μεταξύ των επιχειρήσεων που αντιμετώπισαν προβλήματα ήταν οι Carrefour, Monoprix και Intermarché.
Στις αρχές Νοεμβρίου, ένα νέο κύμα επιθέσεων έπληξε επιχειρήσεις σε διάφορες ευρωπαϊκές χώρες, μεταξύ των οποίων:
- Βέλγιο: Δεκάδες καταστήματα της Delhaize, της Carrefour και άλλων αλυσίδων αντιμετώπισαν προβλήματα στα συστήματα ψύξης.
- Σουηδία: Καταστήματα των αλυσίδων ICA και Coop επηρεάστηκαν, με ορισμένους καταψύκτες να καταγράφουν θερμοκρασίες έως και 50 βαθμούς Κελσίου.
- Ιρλανδία: Συστήματα ψύξης σε 13 καταστήματα SuperValu επηρεάστηκαν από κυβερνοεπίθεση.
- Λουξεμβούργο: Καταγράφηκαν προβλήματα σε καταστήματα της Ahold Delhaize.
- Ολλανδία: Αναφέρθηκαν περιστατικά σε καταστήματα και εγκαταστάσεις της αγοράς τροφίμων.
- Εσθονία: Επιβεβαιώθηκε περιστατικό που αφορούσε σύστημα ελέγχου ψύξης καταστήματος.
- Ελλάδα: Καταγράφηκαν περιστατικά κυβερνοεπιθέσεων σε επαγγελματικά συστήματα ψύξης στην Κηφισιά και την Κρήτη. Στην Κρήτη, σύμφωνα με τις σχετικές αναφορές, επηρεάστηκαν 48 ψυκτικές μονάδες σε αρτοποιείο και εγκατάσταση επεξεργασίας κρέατος και ψυχρής αποθήκευσης, ενώ στην Κηφισιά σημειώθηκε περιστατικό σε κρεοπωλείο. Η Εθνική Αρχή Κυβερνοασφάλειας έχει επίσης προειδοποιήσει για ευάλωτα συστήματα εμπορικής ψύξης στη χώρα.
Παράλληλα, έχουν γίνει γνωστά περιστατικά που αφορούν ψυκτικές εγκαταστάσεις σε αμερικανικές στρατιωτικές βάσεις, γεγονός που διευρύνει ακόμη περισσότερο τις ανησυχίες για την έκταση του φαινομένου.
Πώς κατάφεραν οι χάκερ να πάρουν τον έλεγχο των ψυγείων;
Τα σύγχρονα επαγγελματικά συστήματα ψύξης δεν λειτουργούν αποκλειστικά με μηχανικούς διακόπτες. Διαθέτουν ηλεκτρονικούς ελεγκτές και λογισμικό που επιτρέπουν την απομακρυσμένη παρακολούθηση και διαχείριση της θερμοκρασίας.
Μέσω αυτών των συστημάτων, οι υπεύθυνοι των καταστημάτων μπορούν να ελέγχουν τις ψυκτικές εγκαταστάσεις, να παρακολουθούν τη λειτουργία τους και να εντοπίζουν πιθανά προβλήματα.
Ωστόσο, η σύνδεση αυτών των συσκευών στο διαδίκτυο δημιουργεί και κινδύνους. Οι επιτιθέμενοι φαίνεται ότι εκμεταλλεύτηκαν αδυναμίες ασφαλείας σε ορισμένους ηλεκτρονικούς ελεγκτές, αποκτώντας τη δυνατότητα να αλλάζουν τις ρυθμίσεις λειτουργίας.
Σε ορισμένες περιπτώσεις, οι χάκερ ενεργοποίησαν λειτουργίες απόψυξης ή τροποποίησαν τις θερμοκρασίες, με αποτέλεσμα ψυγεία και καταψύκτες να σταματήσουν να συντηρούν σωστά τα προϊόντα.
Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι αρκετές από τις συσκευές που εμπλέκονται είναι παλαιότερης τεχνολογίας και δεν λαμβάνουν πλέον τις απαραίτητες ενημερώσεις ασφαλείας.
Χιλιάδες συστήματα ψύξης εκτεθειμένα στο διαδίκτυο
Η υπόθεση φαίνεται να είναι πολύ μεγαλύτερη από τα περιστατικά που έχουν ήδη καταγραφεί.
Σύμφωνα με έρευνα της εταιρείας κυβερνοασφάλειας Forescout, εντοπίστηκαν 12.976 εκτεθειμένες υπηρεσίες διαχείρισης συστημάτων ψύξης σε 99 χώρες και επικράτειες.
Το εύρημα είναι ιδιαίτερα ανησυχητικό, καθώς αντίστοιχες τεχνολογίες δεν χρησιμοποιούνται μόνο στα σούπερ μάρκετ, αλλά και σε νοσοκομεία, αγροτικές εγκαταστάσεις και άλλους χώρους όπου η διατήρηση συγκεκριμένων θερμοκρασιών είναι κρίσιμη.
Οι ειδικοί προειδοποιούν ότι μια επιτυχημένη κυβερνοεπίθεση σε τέτοιες υποδομές θα μπορούσε να έχει πολύ σοβαρότερες συνέπειες από την απώλεια εμπορευμάτων.
Τεράστιες οικονομικές ζημιές και κίνδυνοι για την ασφάλεια των τροφίμων
Οι συνέπειες των επιθέσεων είναι ήδη σημαντικές για τις επιχειρήσεις που έχουν επηρεαστεί. Με την αύξηση της θερμοκρασίας στα ψυγεία, ευπαθή προϊόντα, όπως κρέατα, γαλακτοκομικά και κατεψυγμένα τρόφιμα, κρίθηκαν ακατάλληλα προς πώληση και απομακρύνθηκαν από τα καταστήματα.
Σε αρκετές περιπτώσεις οι επιχειρήσεις αναγκάστηκαν να πετάξουν μεγάλες ποσότητες προϊόντων, ενώ παράλληλα χρειάστηκε να διακόψουν τη λειτουργία συγκεκριμένων εγκαταστάσεων μέχρι να αποκατασταθεί η ασφάλεια των συστημάτων τους.
Πέρα από τις οικονομικές απώλειες, υπάρχει και ζήτημα δημόσιας υγείας. Η ανεπαρκής ψύξη μπορεί να ευνοήσει την ανάπτυξη επικίνδυνων μικροοργανισμών στα τρόφιμα, αυξάνοντας τον κίνδυνο τροφικών δηλητηριάσεων.
Ποιος βρίσκεται πίσω από τις κυβερνοεπιθέσεις;
Μέχρι στιγμής δεν έχει αναλάβει επίσημα την ευθύνη κάποια ομάδα χάκερ, ενώ οι αρμόδιες αρχές συνεχίζουν τις έρευνες για τον εντοπισμό των δραστών.
Ένα από τα στοιχεία που προβληματίζουν τους ερευνητές είναι ότι δεν έχει καταγραφεί σε όλες τις περιπτώσεις σαφής απαίτηση καταβολής λύτρων, όπως συμβαίνει συνήθως σε επιθέσεις ransomware.
Αυτό έχει οδηγήσει τους ειδικούς να εξετάζουν διαφορετικά πιθανά κίνητρα, όπως η πρόκληση οικονομικής ζημιάς, η ψηφιακή δολιοφθορά ή ακόμη και ενέργειες με πολιτικά χαρακτηριστικά. Ωστόσο, μέχρι στιγμής δεν υπάρχουν επαρκή στοιχεία που να αποδεικνύουν ποιος βρίσκεται πίσω από τις επιθέσεις.
Η κυβερνοασφάλεια γίνεται ζήτημα καθημερινής ζωής
Οι επιθέσεις στα ψυγεία των σούπερ μάρκετ αποτελούν μια χαρακτηριστική υπενθύμιση ότι η ψηφιακή ασφάλεια δεν αφορά πλέον μόνο τους υπολογιστές, τις τράπεζες και τα προσωπικά δεδομένα.
Καθώς όλο και περισσότερες καθημερινές λειτουργίες συνδέονται στο διαδίκτυο, ακόμη και μια συσκευή που μέχρι πρόσφατα θεωρούνταν απλώς ένα μηχάνημα συντήρησης τροφίμων μπορεί να μετατραπεί σε στόχο κυβερνοεγκληματιών.
Οι ειδικοί ζητούν ενίσχυση των συστημάτων προστασίας, τακτικές ενημερώσεις λογισμικού, περιορισμό της ανεξέλεγκτης πρόσβασης στο διαδίκτυο και καλύτερη επιτήρηση των κρίσιμων υποδομών.
Το μεγάλο ερώτημα πλέον είναι πόσο ασφαλείς είναι οι υποδομές που στηρίζουν την καθημερινότητά μας και ποιες άλλες εγκαταστάσεις θα μπορούσαν να αποτελέσουν τον επόμενο στόχο μιας παγκόσμιας κυβερνοεπίθεσης.
