Σοβαρές ανησυχίες για την ασφάλεια των ψηφιακά συνδεδεμένων υποδομών προκαλεί ένα κύμα κυβερνοεπιθέσεων που, σύμφωνα με τις σχετικές αναφορές, έχει βάλει στο στόχαστρο αλυσίδες σούπερ μάρκετ σε διάφορες ευρωπαϊκές χώρες.
Οι δράστες φέρονται να απέκτησαν εξ αποστάσεως πρόσβαση στα συστήματα διαχείρισης ψύξης και κατάψυξης, μεταβάλλοντας τις ρυθμίσεις λειτουργίας τους. Το αποτέλεσμα ήταν να αυξηθούν επικίνδυνα οι θερμοκρασίες στους χώρους συντήρησης τροφίμων, με συνέπεια να καταστραφούν μεγάλες ποσότητες προϊόντων.
Σουηδία: Στο στόχαστρο οι αλυσίδες ICA και Coop
Στη Σουηδία, οι μεγάλες αλυσίδες λιανικής ICA και Coop φέρονται να επιβεβαίωσαν ότι καταστήματά τους επηρεάστηκαν από περιστατικά παραβίασης των συστημάτων τους κατά τη διάρκεια της νύχτας.
Σύμφωνα με τις αναφορές, άγνωστοι δράστες κατάφεραν να αποκτήσουν απομακρυσμένη πρόσβαση στα ψηφιακά συστήματα ελέγχου και να αυξήσουν τη θερμοκρασία σε ψυγεία και καταψύκτες ακόμη και στους 50 βαθμούς Κελσίου.
Η μεταβολή αυτή είχε ως αποτέλεσμα την καταστροφή ευπαθών εμπορευμάτων, προκαλώντας σημαντικές απώλειες για τα καταστήματα που επηρεάστηκαν.
Βέλγιο: Περισσότερα από 70 καταστήματα επηρεάστηκαν
Αντίστοιχα περιστατικά καταγράφηκαν και στο Βέλγιο, όπου, σύμφωνα με τα διαθέσιμα στοιχεία, επηρεάστηκαν καταστήματα από τέσσερις μεγάλες αλυσίδες σούπερ μάρκετ.
Ειδικότερα, οι αναφορές κάνουν λόγο για:
-
Περίπου 40 καταστήματα Delhaize.
-
15 καταστήματα Carrefour.
-
15 καταστήματα Intermarché.
-
Πέντε καταστήματα Spar.
Οι επιθέσεις φέρονται να πραγματοποιήθηκαν μέσω της ενεργοποίησης της λειτουργίας απόψυξης στις ψυκτικές εγκαταστάσεις, με αποτέλεσμα να διοχετευθεί θερμός αέρας και να αυξηθεί η θερμοκρασία στο εσωτερικό τους.
Οι καταστηματάρχες αναγκάστηκαν να απομακρύνουν τα τρόφιμα από τα ψυγεία και να απορρίψουν μεγάλες ποσότητες προϊόντων, προκειμένου να μην διατεθούν στην αγορά τρόφιμα που ενδέχεται να είχαν αλλοιωθεί.
Η ίδια μέθοδος με τις προηγούμενες επιθέσεις στη Γαλλία
Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι, σύμφωνα με τεχνικούς που εξέτασαν τα περιστατικά, οι δράστες φέρονται να χρησιμοποίησαν την ίδια μέθοδο που είχε καταγραφεί σε προηγούμενη επίθεση στη Γαλλία.
Στο επίκεντρο βρίσκονται τα κενά ασφαλείας στα ψηφιακά δίκτυα που ελέγχουν τις ψυκτικές εγκαταστάσεις των καταστημάτων. Η δυνατότητα απομακρυσμένης παρέμβασης στις ρυθμίσεις λειτουργίας αναδεικνύει τους κινδύνους που δημιουργούνται όταν κρίσιμες φυσικές υποδομές συνδέονται με ψηφιακά συστήματα χωρίς επαρκή προστασία.
Χειροκίνητη αποσύνδεση των συστημάτων για να περιοριστούν οι ζημιές
Μετά τον εντοπισμό των περιστατικών, τεχνικοί ψυκτικών εγκαταστάσεων κινητοποιήθηκαν άμεσα για την αντιμετώπιση του προβλήματος.
Σύμφωνα με τις αναφορές, δεκάδες ειδικοί εργάστηκαν κατά τη διάρκεια της νύχτας, προχωρώντας ακόμη και σε χειροκίνητη αποσύνδεση των πληγείσων μονάδων από τα ψηφιακά δίκτυα ελέγχου.
Η συγκεκριμένη παρέμβαση κρίθηκε απαραίτητη για να περιοριστεί η έκταση των ζημιών και να αποτραπούν νέες ανεπιθύμητες μεταβολές στις θερμοκρασίες των ψυκτικών εγκαταστάσεων.
Τα περιστατικά σε Γαλλία, Ολλανδία, Βέλγιο, Σουηδία και Εσθονία αναδεικνύουν πλέον μια νέα διάσταση των κυβερνοαπειλών: οι επιθέσεις δεν περιορίζονται στην κλοπή δεδομένων ή στην παρεμπόδιση ψηφιακών υπηρεσιών, αλλά μπορούν να επηρεάσουν άμεσα τη λειτουργία φυσικών υποδομών και την ασφάλεια της εφοδιαστικής αλυσίδας τροφίμων.
