Ανησυχία προκαλεί στον κλάδο του λιανεμπορίου τροφίμων ένα πρωτοφανές κύμα κυβερνοεπιθέσεων, με τους χάκερ να βάζουν στο στόχαστρο τα συστήματα ψύξης και κατάψυξης σε σούπερ μάρκετ, κρεοπωλεία και άλλες επιχειρήσεις τροφίμων σε διάφορες ευρωπαϊκές χώρες.
Τα πρώτα περιστατικά καταγράφηκαν στη Γαλλία και την Ολλανδία, ενώ στη συνέχεια ακολούθησαν επιθέσεις στο Βέλγιο, τη Σουηδία, την Εσθονία, το Λουξεμβούργο και την Ιρλανδία. Πλέον, αντίστοιχα περιστατικά καταγγέλλονται και στην Ελλάδα, με χαρακτηριστικό παράδειγμα την περίπτωση κρεοπωλείου στην Αττική.
Σύμφωνα με τον Ν. Χούρσογλου, μέλος του ΔΣ της Ομοσπονδίας Ψυκτικών Ελλάδος, ανάλογες επιθέσεις έχουν σημειωθεί και σε άλλες περιοχές της χώρας.
Μιλώντας στον ΣΚΑΪ, εξήγησε ότι οι χάκερ στοχεύουν επαγγελματικά ψυγεία νέας τεχνολογίας, τα οποία διαθέτουν σύνδεση στο διαδίκτυο. Μέσω αυτής της σύνδεσης, μπορούν να αποκτήσουν απομακρυσμένη πρόσβαση στα συστήματα ελέγχου των ψυγείων και των καταψυκτών και να μεταβάλουν τη θερμοκρασία τους, προκαλώντας σοβαρές αλλοιώσεις στα προϊόντα που φυλάσσονται στο εσωτερικό τους.
Η προειδοποίηση της Εθνικής Αρχής Κυβερνοασφάλειας για τα 300 εκτεθειμένα συστήματα
Ήδη από τις 14 Οκτωβρίου, η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) είχε προειδοποιήσει για τους κινδύνους που συνδέονται με την έκθεση συστημάτων ελέγχου στο διαδίκτυο, καλώντας τους φορείς κρίσιμων υποδομών να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο κάθε σύστημα ελέγχου εξοπλισμού.
Η παρέμβαση της Αρχής έγινε με αφορμή τον εντοπισμό 8.547 εκτεθειμένων συστημάτων σε αιολικά και φωτοβολταϊκά πάρκα 35 χωρών, καθώς και την κυβερνοεπίθεση που έπληξε περίπου 700 σούπερ μάρκετ στη Γαλλία τον περασμένο μήνα.
Όπως εξηγούσε η ΕΑΚ, τα δύο περιστατικά είχαν κοινό χαρακτηριστικό την έκθεση βιομηχανικών ελεγκτών στο διαδίκτυο, με τις επιθέσεις να στοχεύουν ελεγκτές Siemens S7.
«Πρόκειται για συσκευές προσβάσιμες από το διαδίκτυο, με παλιό λογισμικό και ανεπαρκή προστασία».
Μάλιστα, η Αρχή είχε επισημάνει ότι το πρόβλημα αφορά άμεσα και την Ελλάδα, όπου έχουν εντοπιστεί εκατοντάδες αντίστοιχα συστήματα.
«Στην Ελλάδα, η ΕΑΚ εντοπίζει σήμερα πάνω από 300 ανάλογα εκτεθειμένα συστήματα, κυρίως ελεγκτές εμπορικής ψύξης (Danfoss, Copeland/Dixell, Carel) και ενημερώνει απευθείας τους φορείς που τα διαχειρίζονται όπου αυτό είναι δυνατόν από τους κανονισμούς προστασίας δεδομένων», έγραφε το σχετικό Δελτίο Τύπου.
Η καταγγελία ιδιοκτήτη κρεοπωλείου στην Κηφισιά
Την Τρίτη, ο επιχειρηματίας Γιώργος Μπούμπας, ιδιοκτήτης κρεοπωλείου στην Κηφισιά, κατήγγειλε ότι η επιχείρησή του έπεσε θύμα κυβερνοεπίθεσης, με αποτέλεσμα να επηρεαστεί η λειτουργία των επαγγελματικών ψυγείων της.
Περιγράφοντας στον ΣΚΑΪ πώς έγινε αντιληπτό το περιστατικό, ο κ. Μπούμπας ανέφερε ότι «με το που ήρθαν οι υπάλληλοι στις 4 τα ξημερώματα, είδαν ότι κάτι δεν πάει καλά με τα ψυγεία. Στην αρχή νομίζαμε ότι έχει κάποια βλάβη».
Η κατάσταση αποδείχθηκε σοβαρότερη από μια συνηθισμένη τεχνική βλάβη, καθώς οι υπεύθυνοι της επιχείρησης διαπίστωσαν ότι δεν μπορούσαν να επέμβουν στις ρυθμίσεις των ψυγείων.
Σύμφωνα με τον κ. Μπούμπα «είχαν σετάρει τα ψυγεία στους 150 βαθμούς Κελσίου, εμείς δεν μπορούσαμε χειροκίνητα να παρέμβουμε καθώς δεν μπορούσαμε να μπούμε στο σύστημα. Ο ψυκτικός που ήρθε αναρωτήθηκε αν προκλήθηκε από πτώση τάσης αλλά εμείς έχουμε γεννήτρια. Αφού δοκίμασε όλους τους τρόπους, μετά από μια ώρα μας είπε "είστε χακαρισμένοι" και κατάφερε να πάρει τον επανέλεγχο μετά από 2 ώρες».
Ο επιχειρηματίας αποκάλυψε ότι η επίθεση δεν ήταν μεμονωμένη, καθώς, σύμφωνα με όσα του μετέφερε ο ψυκτικός, ανάλογο περιστατικό είχε σημειωθεί «και σε άλλες δύο επιχειρήσεις στην περιοχή όπως μας είπε ο ψυκτικός».
Όπως πρόσθεσε, τόσο η δική του επιχείρηση όσο και οι άλλες δύο συνεργάζονταν «για διασφάλιση» με μια τρίτη εταιρεία ψυκτικών.
Μετά το περιστατικό, η επιχείρηση προχώρησε στην απενεργοποίηση της ασύρματης σύνδεσης των ψυγείων, μέχρι να βρεθεί μια οριστική λύση για την προστασία των συστημάτων.
«Τα παλαιά μοτέρ δεν έχουν πρόβλημα, τα καινούργια έχουν πρόβλημα που έχουν ασύρματο δίκτυο. Εμείς απενεργοποιήσαμε το wi-fi και θα σκεφτεί ο τεχνικός τι λύση μπορεί να βρεθεί μόνιμη» κατέληξε ο κ. Μπούμπας.
