Το αμερικανικό Πεντάγωνο διεξάγει επίσημη έρευνα για μια σειρά μυστηριωδών δυσλειτουργιών σε μεγάλους επαγγελματικούς καταψύκτες στρατιωτικών βάσεων, εξετάζοντας το ενδεχόμενο να πρόκειται για κυβερνοεπίθεση. Η υπόθεση αναδεικνύει μια νέα διάσταση των ψηφιακών απειλών, καθώς οι επιθέσεις δεν περιορίζονται πλέον σε υπολογιστές, διακομιστές και βάσεις δεδομένων. Ακόμη και ένα σύστημα ψύξης μπορεί να αποτελέσει στόχο, προκαλώντας αλλοίωση τροφίμων, οικονομικές απώλειες, διακοπές κρίσιμων υπηρεσιών ή, σε ακραίες περιπτώσεις, πυρκαγιές.
Οι βλάβες καταγράφηκαν τον περασμένο Αύγουστο και οδήγησαν στην καταστροφή σημαντικών ποσοτήτων κατεψυγμένων τροφίμων σε καταστήματα που εξυπηρετούν στρατιωτικό προσωπικό. Σε στρατιωτική βάση της Αριζόνα, αρκετές μονάδες ψύξης τέθηκαν αυτόματα σε λειτουργία απόψυξης. Ως αποτέλεσμα, η θερμοκρασία στο εσωτερικό τους αυξήθηκε, αντί να διατηρηθεί στα απαιτούμενα επίπεδα.
Μέχρι στιγμής, οι αμερικανικές αρχές δεν έχουν επιβεβαιώσει ότι τα περιστατικά οφείλονται σε οργανωμένη κυβερνοεπίθεση. Ωστόσο, η ταυτόχρονη εμφάνιση των δυσλειτουργιών και οι ομοιότητες με αντίστοιχα περιστατικά στη Γαλλία έχουν ενισχύσει τις υποψίες. Για τον λόγο αυτό, Αμερικανοί αξιωματούχοι συνεργάζονται με Γάλλους ερευνητές, προκειμένου να συγκρίνουν τα τεχνικά στοιχεία και να διαπιστώσουν εάν υπάρχει κοινός τρόπος δράσης.
Τι συνέβη στη Γαλλία
Τον Οκτώβριο, η Γαλλία αντιμετώπισε εκτεταμένη κυβερνοεπίθεση που επηρέασε περισσότερες από 350 εμπορικές εγκαταστάσεις, μεταξύ των οποίων μεγάλες αλυσίδες σούπερ μάρκετ και αποθηκευτικοί χώροι τροφίμων. Οι δράστες φέρονται να απέκτησαν απομακρυσμένο έλεγχο των συστημάτων ψύξης και να τροποποίησαν τις ρυθμίσεις θερμοκρασίας.
Η παρέμβαση αυτή είχε ως αποτέλεσμα να καταστραφούν μεγάλες ποσότητες νωπών και κατεψυγμένων προϊόντων. Σε ορισμένες περιπτώσεις, οι υψηλές θερμοκρασίες που αναπτύχθηκαν στον εξοπλισμό προκάλεσαν ακόμη και πυρκαγιές, αυξάνοντας σημαντικά το μέγεθος των ζημιών. Το συνολικό οικονομικό κόστος υπολογίζεται σε εκατομμύρια ευρώ, ενώ οι γαλλικές αρχές συνεχίζουν την έρευνα χωρίς να έχουν ταυτοποιήσει μέχρι σήμερα συγκεκριμένο υπεύθυνο ή ομάδα.
Οι ομοιότητες ανάμεσα στα γαλλικά περιστατικά και στις δυσλειτουργίες που καταγράφηκαν σε αμερικανικές στρατιωτικές εγκαταστάσεις αποτελούν βασικό αντικείμενο της συνεργασίας των δύο χωρών. Οι ερευνητές εξετάζουν, μεταξύ άλλων, τα αρχεία λειτουργίας των συσκευών, τις συνδέσεις απομακρυσμένης πρόσβασης και πιθανές αλλαγές στις ρυθμίσεις του λογισμικού.
Πώς μπορούν να παραβιαστούν οι καταψύκτες
Πολλά σύγχρονα συστήματα ψύξης διαθέτουν ψηφιακούς ελεγκτές που συνδέονται στο διαδίκτυο. Η σύνδεση αυτή επιτρέπει στους τεχνικούς να παρακολουθούν τη λειτουργία του εξοπλισμού, να λαμβάνουν ειδοποιήσεις και να πραγματοποιούν ρυθμίσεις χωρίς να βρίσκονται στον ίδιο χώρο. Παρότι η δυνατότητα αυτή αυξάνει την αποδοτικότητα και μειώνει τον χρόνο συντήρησης, δημιουργεί παράλληλα ένα πιθανό σημείο εισόδου για κυβερνοεγκληματίες.
Εάν οι συσκευές χρησιμοποιούν παρωχημένο λογισμικό, αδύναμους κωδικούς πρόσβασης ή ανεπαρκή μέτρα ελέγχου, ένας εισβολέας μπορεί να αποκτήσει πρόσβαση στο σύστημα. Στη συνέχεια, είναι πιθανό να μεταβάλει τις θερμοκρασίες, να ενεργοποιήσει τη λειτουργία απόψυξης ή να απενεργοποιήσει πλήρως την ψύξη, χωρίς να χρειάζεται φυσική πρόσβαση στον εξοπλισμό.
Σε εγκαταστάσεις που αποθηκεύουν μεγάλες ποσότητες τροφίμων, ακόμη και μια σύντομη διακοπή μπορεί να προκαλέσει σημαντικές απώλειες. Παράλληλα, οι χειρισμοί αυτοί ενδέχεται να παραμείνουν απαρατήρητοι για αρκετό διάστημα, ιδιαίτερα όταν οι ειδοποιήσεις ασφαλείας δεν λειτουργούν σωστά ή όταν το προσωπικό θεωρεί αρχικά ότι πρόκειται για μηχανική βλάβη.
Ο κίνδυνος δεν περιορίζεται στους καταψύκτες
Οι ειδικοί επισημαίνουν ότι το πρόβλημα αφορά συνολικά τις συνδεδεμένες συσκευές και τα συστήματα επιχειρησιακής τεχνολογίας. Συστήματα κλιματισμού, ανελκυστήρες, αντλίες, βιομηχανικός εξοπλισμός και εγκαταστάσεις παραγωγής μπορούν επίσης να αποτελέσουν στόχους, εάν δεν προστατεύονται επαρκώς.
Οι συνέπειες θα μπορούσαν να είναι ακόμη σοβαρότερες σε χώρους όπου φυλάσσονται εμβόλια, φάρμακα ή άλλα προϊόντα που απαιτούν αυστηρά ελεγχόμενες θερμοκρασίες. Μια επίθεση σε τέτοιες εγκαταστάσεις δεν θα προκαλούσε μόνο οικονομικές απώλειες, αλλά θα μπορούσε να επηρεάσει την υγειονομική περίθαλψη, τις στρατιωτικές επιχειρήσεις και τις αλυσίδες εφοδιασμού.
Για την προστασία των υποδομών απαιτούνται τακτικές ενημερώσεις λογισμικού, ισχυροί και μοναδικοί κωδικοί πρόσβασης, αυστηρός έλεγχος της απομακρυσμένης πρόσβασης και συνεχής παρακολούθηση της λειτουργίας των συσκευών. Παράλληλα, οι κρίσιμοι ελεγκτές θα πρέπει, όπου είναι εφικτό, να απομονώνονται από τα δημόσια δίκτυα και να συνδέονται μόνο με ασφαλή εσωτερικά συστήματα.
Η έρευνα του Πενταγώνου για πιθανή επίθεση σε καταψύκτες στρατιωτικών βάσεων δείχνει ότι η κυβερνοασφάλεια δεν αφορά πλέον μόνο τα δεδομένα. Οι επιθέσεις μπορούν να μεταφραστούν σε πραγματικές υλικές ζημιές, επηρεάζοντας συσκευές και υποδομές που μέχρι πρόσφατα θεωρούνταν συνηθισμένες και σχετικά ακίνδυνες. Είτε τα περιστατικά οφείλονται τελικά σε τεχνικές βλάβες είτε σε κακόβουλη παρέμβαση, η υπόθεση υπογραμμίζει την ανάγκη για αυστηρότερη προστασία κάθε συνδεδεμένου συστήματος.
