Έντονη ανησυχία προκαλεί η εξάπλωση κυβερνοεπιθέσεων σε συστήματα ψύξης και κατάψυξης επιχειρήσεων τροφίμων, καθώς χάκερ αποκτούν πρόσβαση σε εξοπλισμό που είναι συνδεδεμένος στο διαδίκτυο και μπορούν να μεταβάλουν εξ αποστάσεως τις ρυθμίσεις θερμοκρασίας. Το φαινόμενο έχει ήδη καταγραφεί σε αρκετές ευρωπαϊκές χώρες, ενώ αντίστοιχες καταγγελίες έχουν γίνει και στην Ελλάδα.
Σύμφωνα με την Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ), στη χώρα μας έχουν εντοπιστεί περισσότερα από 300 εκτεθειμένα συστήματα ελέγχου, τα οποία αφορούν κυρίως επαγγελματικές εγκαταστάσεις ψύξης. Την ίδια στιγμή, χαρακτηριστική είναι η περίπτωση κρεοπωλείου στην Κηφισιά, όπου, σύμφωνα με τον ιδιοκτήτη του, άγνωστοι απέκτησαν πρόσβαση στα ηλεκτρονικά συστήματα των ψυγείων και ανέβασαν τη θερμοκρασία τους σε εξαιρετικά υψηλά επίπεδα.
Πώς πραγματοποιούνται οι επιθέσεις στα επαγγελματικά ψυγεία
Τα περιστατικά δεν περιορίζονται σε μία χώρα ή σε συγκεκριμένη αλυσίδα καταστημάτων. Μετά τις αρχικές αναφορές από τη Γαλλία και την Ολλανδία, επιθέσεις και καταγγελίες καταγράφηκαν επίσης στο Βέλγιο, τη Σουηδία, την Εσθονία, το Λουξεμβούργο και την Ιρλανδία.
Όπως εξήγησε στον ΣΚΑΪ ο Ν. Χούρσογλου, μέλος του Διοικητικού Συμβουλίου της Ομοσπονδίας Ψυκτικών Ελλάδος, στο στόχαστρο βρίσκονται κυρίως σύγχρονα επαγγελματικά ψυγεία που διαθέτουν σύνδεση στο διαδίκτυο. Η δυνατότητα απομακρυσμένης διαχείρισης, όταν δεν συνοδεύεται από επαρκή μέτρα προστασίας, μπορεί να επιτρέψει σε τρίτους να αποκτήσουν πρόσβαση στα συστήματα ελέγχου.
Αφού παραβιάσουν την πρόσβαση, οι δράστες μπορούν να αλλάξουν τις ρυθμίσεις λειτουργίας και να αυξήσουν τη θερμοκρασία σε ψυγεία και καταψύκτες. Αυτό ενδέχεται να προκαλέσει αλλοίωση και καταστροφή των αποθηκευμένων προϊόντων, με σημαντικές οικονομικές συνέπειες για τις επιχειρήσεις.
Ο κ. Χούρσογλου ανέφερε ακόμη ότι έχουν σημειωθεί αντίστοιχα περιστατικά και σε άλλες περιοχές της χώρας, χωρίς να αποκλείεται η έκταση του φαινομένου να είναι μεγαλύτερη από αυτή που έχει γίνει μέχρι σήμερα γνωστή.
Περισσότερα από 300 εκτεθειμένα συστήματα εντόπισε η Εθνική Αρχή Κυβερνοασφάλειας
Η Εθνική Αρχή Κυβερνοασφάλειας είχε ήδη εκδώσει, από τις 14 Οκτωβρίου, συστάσεις προς τους φορείς κρίσιμων υποδομών, καλώντας τους να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο κάθε σύστημα ελέγχου εξοπλισμού που είναι εκτεθειμένο.
Η προειδοποίηση ήρθε μετά τον εντοπισμό 8.547 εκτεθειμένων συστημάτων σε αιολικά και φωτοβολταϊκά πάρκα σε 35 χώρες, αλλά και τις κυβερνοεπιθέσεις που επηρέασαν περίπου 700 σούπερ μάρκετ στη Γαλλία.
Σύμφωνα με την Αρχή, τα περιστατικά συνδέονται με την έκθεση βιομηχανικών ελεγκτών στο διαδίκτυο, μεταξύ των οποίων και συσκευές Siemens S7. Πρόκειται, όπως επισημαίνεται, για εξοπλισμό που σε ορισμένες περιπτώσεις διαθέτει παλαιό λογισμικό και ανεπαρκή μέτρα προστασίας.
Στην Ελλάδα, η ΕΑΚ έχει εντοπίσει πάνω από 300 ανάλογα εκτεθειμένα συστήματα, κυρίως ελεγκτές εμπορικής ψύξης των εταιρειών Danfoss, Copeland/Dixell και Carel. Όπου αυτό είναι εφικτό και σύμφωνα με τους κανόνες προστασίας προσωπικών δεδομένων, η Αρχή ενημερώνει απευθείας τους φορείς που διαχειρίζονται τον συγκεκριμένο εξοπλισμό.
Η καταγγελία ιδιοκτήτη κρεοπωλείου στην Κηφισιά
Σοβαρή καταγγελία για κυβερνοεπίθεση σε επαγγελματικά ψυγεία έκανε την Τρίτη ο επιχειρηματίας Γιώργος Μπούμπας, ιδιοκτήτης κρεοπωλείου στην Κηφισιά.
Όπως περιέγραψε μιλώντας στον ΣΚΑΪ, οι εργαζόμενοι που έφτασαν στο κατάστημα περίπου στις 4 τα ξημερώματα διαπίστωσαν ότι τα ψυγεία δεν λειτουργούσαν κανονικά. Αρχικά θεώρησαν ότι επρόκειτο για τεχνική βλάβη.
Στη συνέχεια, όπως ανέφερε ο επιχειρηματίας, διαπιστώθηκε ότι οι ρυθμίσεις είχαν αλλάξει και η θερμοκρασία είχε οριστεί στους 150 βαθμούς Κελσίου. Η επιχείρηση δεν μπορούσε να παρέμβει χειροκίνητα, καθώς δεν είχε πλέον πρόσβαση στο σύστημα ελέγχου.
Ο ψυκτικός που κλήθηκε στο κατάστημα εξέτασε αρχικά το ενδεχόμενο να είχε προκληθεί το πρόβλημα από πτώση τάσης. Ωστόσο, η επιχείρηση διέθετε γεννήτρια και οι τεχνικοί έλεγχοι δεν έδωσαν λύση. Έπειτα από περίπου μία ώρα, ο τεχνικός ενημέρωσε τον ιδιοκτήτη ότι το σύστημα είχε παραβιαστεί, ενώ χρειάστηκαν ακόμη δύο ώρες για να ανακτηθεί ο έλεγχός του.
Αναφορές για άλλα δύο περιστατικά στην περιοχή
Ο κ. Μπούμπας ανέφερε ότι, σύμφωνα με όσα του μετέφερε ο ψυκτικός, παρόμοια προβλήματα είχαν παρουσιαστεί και σε δύο ακόμη επιχειρήσεις στην περιοχή.
Όπως πρόσθεσε, το δικό του κατάστημα, όπως και οι άλλες δύο επιχειρήσεις, συνεργαζόταν με τρίτη εταιρεία ψυκτικών για την ασφάλεια των εγκαταστάσεων.
Ο επιχειρηματίας υποστήριξε επίσης ότι τα παλαιότερα μοτέρ δεν φαίνεται να αντιμετωπίζουν αντίστοιχο πρόβλημα, σε αντίθεση με τα νεότερα συστήματα που διαθέτουν ασύρματη σύνδεση. Μετά το περιστατικό, η επιχείρηση προχώρησε σε απενεργοποίηση του Wi-Fi, ενώ αναμένεται να εξεταστεί από τον τεχνικό μια μόνιμη λύση προστασίας.
Τα περιστατικά αναδεικνύουν τους κινδύνους που μπορεί να προκύψουν όταν επαγγελματικός εξοπλισμός συνδέεται στο διαδίκτυο χωρίς επαρκή θωράκιση, καθώς μια παραβίαση δεν περιορίζεται στα ψηφιακά δεδομένα, αλλά μπορεί να προκαλέσει άμεσες ζημιές σε προϊόντα και στην καθημερινή λειτουργία μιας επιχείρησης.
