Νέα περιστατικά κυβερνοεπιθέσεων με στόχο συστήματα ψύξης σε καταστήματα τροφίμων επαναφέρουν στο προσκήνιο μια λιγότερο γνωστή, αλλά ιδιαίτερα ανησυχητική πλευρά των σύγχρονων ψηφιακών απειλών. Τα επαγγελματικά ψυγεία και οι καταψύκτες, που μέχρι πρόσφατα θεωρούνταν απλές υποδομές υποστήριξης, λειτουργούν πλέον με ψηφιακούς ελεγκτές και συνδέσεις στο διαδίκτυο. Ως αποτέλεσμα, μπορούν να αποτελέσουν στόχο χάκερς, με σοβαρές συνέπειες για τις επιχειρήσεις, την ασφάλεια των τροφίμων και την εφοδιαστική αλυσίδα.
Μετά τα περιστατικά που καταγράφηκαν στη Γαλλία, αλλά και τις ύποπτες δυσλειτουργίες σε στρατιωτικές εγκαταστάσεις των Ηνωμένων Πολιτειών, στο επίκεντρο βρίσκονται πλέον το Βέλγιο, το Λουξεμβούργο και η Σουηδία. Στις χώρες αυτές έχουν αναφερθεί προβλήματα στη λειτουργία επαγγελματικών ψυγείων και καταψυκτών σε καταστήματα τροφίμων.
Κυβερνοεπιθέσεις σε ψυγεία στο Βέλγιο και το Λουξεμβούργο
Σύμφωνα με το βελγικό πρακτορείο ειδήσεων Belga, η αύξηση της θερμοκρασίας κατά τη διάρκεια της νύχτας σε ψυγεία και καταψύκτες καταστημάτων της αλυσίδας Ahold Delhaize στο Βέλγιο και το Λουξεμβούργο οφειλόταν σε κυβερνοεπίθεση. Το περιστατικό φέρεται να επηρέασε δεκάδες καταστήματα, προκαλώντας δυσλειτουργίες στις εγκαταστάσεις ψύξης και δημιουργώντας κίνδυνο για την ασφάλεια των αποθηκευμένων προϊόντων.
Η πληροφορία μεταφέρθηκε από τον διευθύνοντα σύμβουλο της εταιρείας συστημάτων ψύξης Sabcobel. Μέχρι στιγμής, ωστόσο, δεν έχει υπάρξει αναλυτικότερη επίσημη τοποθέτηση από την εταιρεία ή από τις αρμόδιες αρχές σχετικά με την έκταση της επίθεσης, την ταυτότητα των δραστών και τον τρόπο με τον οποίο αποκτήθηκε πρόσβαση στα συστήματα.
Παράλληλα, στη Σουηδία, το Εθνικό Κέντρο Κυβερνοασφάλειας διερευνά περιστατικά που αφορούν εγκαταστάσεις ψύξης σε καταστήματα τροφίμων σε διαφορετικά σημεία της χώρας. Όπως δήλωσε στο Reuters ο επικεφαλής του Κέντρου, βρίσκονται σε εξέλιξη έρευνες για αρκετά συμβάντα, τα οποία παρουσιάζουν κοινά χαρακτηριστικά και επηρεάζουν συστήματα ψύξης σε εμπορικές εγκαταστάσεις.
Η ταυτόχρονη εμφάνιση παρόμοιων προβλημάτων σε διαφορετικές χώρες ενισχύει τις ανησυχίες ότι οι επιθέσεις ενδέχεται να εντάσσονται σε ευρύτερη εκστρατεία. Παράλληλα, δεν αποκλείεται ορισμένα περιστατικά να οφείλονται σε τεχνικές βλάβες ή προβλήματα λογισμικού. Για τον λόγο αυτό, οι αρμόδιες αρχές εξετάζουν προσεκτικά τα διαθέσιμα στοιχεία πριν καταλήξουν σε οριστικά συμπεράσματα.
Η περίπτωση της Γαλλίας: εκατοντάδες εγκαταστάσεις στο στόχαστρο
Τα νέα περιστατικά έρχονται σε συνέχεια κυβερνοεπίθεσης που είχε καταγραφεί τον Οκτώβριο στη Γαλλία. Η επίθεση επηρέασε περισσότερες από 350 εμπορικές εγκαταστάσεις, μεταξύ των οποίων και καταστήματα μεγάλων αλυσίδων σούπερ μάρκετ.
Με βάση τις πληροφορίες που έχουν γίνει γνωστές, οι δράστες φέρεται να απέκτησαν απομακρυσμένη πρόσβαση στα συστήματα ελέγχου των εγκαταστάσεων ψύξης και να τροποποίησαν τις ρυθμίσεις θερμοκρασίας. Σε ορισμένες περιπτώσεις, οι θερμοκρασίες στα ψυγεία και τους καταψύκτες αυξήθηκαν σε εξαιρετικά υψηλά επίπεδα, φτάνοντας ακόμη και τους 50 βαθμούς Κελσίου. Το αποτέλεσμα ήταν να αλλοιωθούν ή να καταστραφούν μεγάλες ποσότητες κατεψυγμένων και ευπαθών προϊόντων.
Οι ζημιές εκτιμάται ότι ανήλθαν σε αρκετά εκατομμύρια ευρώ. Εκτός από την απώλεια εμπορευμάτων, οι δυσλειτουργίες φέρεται να συνδέθηκαν σε ορισμένες περιπτώσεις και με εκδήλωση πυρκαγιών, γεγονός που αυξάνει σημαντικά τη σοβαρότητα των περιστατικών. Οι γαλλικές αρχές συνέχισαν τις έρευνες, χωρίς μέχρι στιγμής να έχει αποδοθεί η ευθύνη σε συγκεκριμένο δράστη ή ομάδα.
Στο μικροσκόπιο και το Πεντάγωνο
Παρόμοιες ανησυχίες έχουν προκύψει και στις Ηνωμένες Πολιτείες. Το αμερικανικό Πεντάγωνο διεξάγει επίσημη έρευνα για μια σειρά μυστηριωδών δυσλειτουργιών σε μεγάλους επαγγελματικούς καταψύκτες στρατιωτικών βάσεων.
Τα περιστατικά καταγράφηκαν τον περασμένο Αύγουστο και προκάλεσαν την καταστροφή σημαντικών ποσοτήτων κατεψυγμένων τροφίμων σε καταστήματα που εξυπηρετούν στρατιωτικό προσωπικό. Σε στρατιωτική βάση στην Αριζόνα, ψυγεία φέρεται να ενεργοποίησαν αυτόματα τη λειτουργία απόψυξης, με αποτέλεσμα να αυξηθεί η θερμοκρασία στο εσωτερικό τους και να μην διατηρηθούν οι απαιτούμενες συνθήκες συντήρησης.
Οι αμερικανικές αρχές δεν έχουν επιβεβαιώσει μέχρι στιγμής ότι οι δυσλειτουργίες προκλήθηκαν από κυβερνοεπίθεση. Ωστόσο, συνεργάζονται με Γάλλους ερευνητές, προκειμένου να εξετάσουν πιθανές ομοιότητες με τις επιθέσεις που είχαν προηγηθεί στη Γαλλία. Η σύγκριση των τεχνικών χαρακτηριστικών των περιστατικών θεωρείται κρίσιμη για να διαπιστωθεί αν υπάρχει κοινή μέθοδος ή κοινή προέλευση.
Πώς μπορούν τα ψυγεία να γίνουν στόχος κυβερνοεπίθεσης
Η αυξανόμενη ψηφιοποίηση των επαγγελματικών εγκαταστάσεων ψύξης προσφέρει σημαντικά πλεονεκτήματα, αλλά παράλληλα διευρύνει την επιφάνεια των πιθανών κυβερνοεπιθέσεων. Πολλά σύγχρονα συστήματα διαθέτουν ψηφιακούς ελεγκτές, αισθητήρες και λογισμικό παρακολούθησης που συνδέονται στο διαδίκτυο. Με αυτόν τον τρόπο, οι τεχνικοί μπορούν να ελέγχουν την κατάσταση του εξοπλισμού, να εντοπίζουν βλάβες και να πραγματοποιούν ρυθμίσεις εξ αποστάσεως.
Η δυνατότητα αυτή διευκολύνει τη συντήρηση και μειώνει το λειτουργικό κόστος. Παράλληλα, όμως, μπορεί να δημιουργήσει ένα κρίσιμο σημείο εισόδου για κακόβουλες παρεμβάσεις, ιδιαίτερα όταν δεν εφαρμόζονται αυστηρά μέτρα προστασίας. Παρωχημένο λογισμικό, ανεπαρκώς ασφαλισμένες απομακρυσμένες συνδέσεις, κοινοί κωδικοί πρόσβασης και ελλιπής διαχωρισμός των δικτύων μπορούν να αυξήσουν σημαντικά τον κίνδυνο παραβίασης.
Σε περίπτωση επιτυχούς επίθεσης, ένας εισβολέας θα μπορούσε να μεταβάλει τις ρυθμίσεις λειτουργίας, να αυξήσει ή να μειώσει τη θερμοκρασία, να ενεργοποιήσει τη λειτουργία απόψυξης ή ακόμη και να διακόψει πλήρως την ψύξη. Όλα αυτά μπορούν να γίνουν χωρίς φυσική πρόσβαση στον εξοπλισμό και, σε ορισμένες περιπτώσεις, χωρίς να γίνει άμεσα αντιληπτή η παρέμβαση.
Οι συνέπειες δεν περιορίζονται στην οικονομική ζημιά από την καταστροφή των εμπορευμάτων. Μπορεί να επηρεαστούν η ασφάλεια των τροφίμων, η ομαλή λειτουργία των καταστημάτων, η εμπιστοσύνη των καταναλωτών και η αδιάλειπτη παροχή υπηρεσιών που εξαρτώνται από ελεγχόμενες συνθήκες θερμοκρασίας.
Τα περιστατικά σε Βέλγιο, Λουξεμβούργο και Σουηδία δείχνουν ότι οι κυβερνοεπιθέσεις σε ψυγεία και συστήματα ψύξης δεν αποτελούν πλέον θεωρητικό σενάριο. Οι επιχειρήσεις καλούνται να αντιμετωπίζουν τον συγκεκριμένο εξοπλισμό ως μέρος της κρίσιμης ψηφιακής υποδομής τους, εφαρμόζοντας τακτικές ενημερώσεις, ισχυρή ταυτοποίηση, ασφαλείς απομακρυσμένες συνδέσεις και συνεχή παρακολούθηση. Καθώς τα επαγγελματικά ψυγεία συνδέονται ολοένα περισσότερο με δίκτυα και πλατφόρμες διαχείρισης, η προστασία τους από κυβερνοεπιθέσεις θα αποτελούν βασική προϋπόθεση για την ασφάλεια, τη λειτουργία και την ανθεκτικότητα του σύγχρονου λιανεμπορίου.
