Η Εθνική Αρχή Κυβερνοασφάλειας προειδοποιεί για επιθέσεις σε συστήματα ψύξης

Η Εθνική Αρχή Κυβερνοασφάλειας προειδοποιεί για κυβερνοεπιθέσεις στα συστήματα ψύξης των σούπερ μάρκετ. Με επιστολή προς την Ένωση Σούπερ Μάρκετ Ελλάδα καλεί τα μέλη της να εφαρμόσουν συγκεκριμένα μέτρα προστασίας, έπειτα από διαδοχικά περιστατικά σε καταστήματα της Ευρώπης και της Ελλάδας.

Στην Ελλάδα, σύμφωνα με την Αρχή, έχουν εντοπιστεί περισσότερα από 300 εκτεθειμένα συστήματα. Πρόκειται κυρίως για ελεγκτές εμπορικής ψύξης των Danfoss, Copeland/Dixell και Carel. Η ρίζα του προβλήματος, όπως επισημαίνει, βρίσκεται σε συστήματα ελέγχου ψύξης που είναι προσβάσιμα από το διαδίκτυο, λειτουργούν με παλιό λογισμικό και δεν έχουν επαρκή προστασία.

Τα μέτρα που ζητούνται άμεσα από τα σούπερ μάρκετ

Η Εθνική Αρχή καλεί τα μέλη της Ένωσης να εφαρμόσουν χωρίς καθυστέρηση τα παρακάτω μέτρα προστασίας. Ζητά συγκεκριμένα:

• Να διακόψουν τη σύνδεση των συστημάτων ελέγχου ψύξης με το δημόσιο διαδίκτυο και να επιτρέπουν απομακρυσμένη πρόσβαση μόνο μέσω VPN, με πολυπαραγοντική αυθεντικοποίηση.
• Να αντικαταστήσουν τους προεπιλεγμένους κωδικούς και να εγκαταστήσουν τις ενημερώσεις ασφαλείας.
• Να αποσύρουν και να αντικαταστήσουν εξοπλισμό που ο κατασκευαστής δεν υποστηρίζει πλέον.
• Να απαιτήσουν από τους συνεργάτες που εγκαθιστούν και συντηρούν τα συστήματα ψύξης να εφαρμόσουν αμέσως τα ίδια μέτρα.

Μασούτης: δεν έχει εντοπιστεί επίθεση στις μεγάλες αλυσίδες

Ο πρόεδρος της Ένωσης Σούπερ Μάρκετ Ελλάδας, Γιάννης Μασούτης, δήλωσε στον ΟΤ ότι δεν έχει εντοπιστεί περιστατικό κυβερνοεπίθεσης από τους «χάκερ των ψυγείων» στις μεγάλες αλυσίδες σούπερ μάρκετ της χώρας. Σε κάθε περίπτωση, όπως είπε, ο κλάδος μένει σε εγρήγορση και παρακολουθεί τα λειτουργικά συστήματα. Θύμισε επίσης τα αντανακλαστικά των σούπερ μάρκετ στην πανδημία, όταν κατά τα lockdown ανταποκρίθηκαν στις ιδιαίτερες συνθήκες και διασφάλισαν την ομαλή τροφοδοσία των νοικοκυριών.

Από τη Γαλλία σε πέντε ακόμη χώρες

Η Εθνική Αρχή Κυβερνοασφάλειας τοποθετεί την αρχή των περιστατικών σε επίθεση κατά σούπερ μάρκετ στη Γαλλία, τη νύχτα της 11ης προς τη 12η Οκτωβρίου 2026. Νέο κύμα ακολούθησε τη νύχτα της 1ης προς τη 2α Νοεμβρίου, σε περισσότερα από 100 καταστήματα στο Βέλγιο, στο Λουξεμβούργο, στη Σουηδία, στην Ιρλανδία και στην Εσθονία.

Ο κατασκευαστής Danfoss, του οποίου τα συστήματα ελέγχου ψύξης είχαν στοχοποιηθεί και στη Γαλλία, επιβεβαίωσε ότι και τα νεότερα περιστατικά αφορούσαν προϊόντα του. Από τα μέσα Οκτωβρίου η εταιρεία είχε ήδη ζητήσει από πελάτες της να αποσυνδέσουν τα συστήματά τους από το διαδίκτυο.

Όπως αναφέρει ο ίδιος ο κατασκευαστής, οι περισσότερες συσκευές που επλήγησαν ήταν παλαιότερα μοντέλα, εκτός υποστήριξης, και δεν λαμβάνουν πλέον ενημερώσεις ασφαλείας. Μετά το περιστατικό στη Γαλλία, η γαλλική ομάδα απόκρισης CERT-FR εξέδωσε προειδοποίηση για συστήματα των κατασκευαστών Danfoss και Copeland/Dixell. Έρευνα της Αρχής δείχνει ότι τέτοια συστήματα λειτουργούν και σε καταστήματα στην Ελλάδα.

Τη Δευτέρα, εξάλλου, ψυγεία και καταψύκτες σε περισσότερα από 100 καταστήματα σε διάφορες ευρωπαϊκές χώρες τέθηκαν εκτός λειτουργίας. Ορισμένες εταιρείες αποδίδουν το γεγονός σε κυβερνοεπίθεση. Το περιστατικό ακολουθεί ανάλογο συμβάν στη Γαλλία τον περασμένο μήνα, κατά το οποίο η θερμοκρασία των ψυκτικών μονάδων ανέβηκε έως και στους 50 βαθμούς Κελσίου, προκαλώντας πυρκαγιές και αλλοίωση τροφίμων.

Παραβίαση σε αλυσίδα κρεοπωλείων στην Κηφισιά

Κρούσματα εντοπίστηκαν και στην Ελλάδα. Την πρώτη καταγεγραμμένη περίπτωση χακαρίσματος σε αλυσίδα κρεοπωλείων στην Κηφισιά γνωστοποίησε ο ιδιοκτήτης της. Αποκάλυψε ότι τα επαγγελματικά ψυγεία της επιχείρησης βρέθηκαν ρυθμισμένα στους 150 βαθμούς Κελσίου και δεν επέτρεπαν στους τεχνικούς να παρέμβουν στο λογισμικό.

Μιλώντας στο τηλεοπτικό κανάλι του ΣΚΑΪ, ο επιχειρηματίας κατήγγειλε ότι άγνωστοι χάκερ απέκτησαν απομακρυσμένη πρόσβαση στο ψηφιακό σύστημα διαχείρισης των ψυκτικών θαλάμων. Επιχείρησαν, όπως είπε, την ολοκληρωτική καταστροφή των εμπορευμάτων μέσω πρωτοφανούς θερμοκρασιακής μεταβολής που έφτασε τους 150 βαθμούς. Ανάλογα περιστατικά κυβερνοεπιθέσεων, σύμφωνα με ρεπορτάζ του MEGA, εντοπίστηκαν σε εταιρείες κατεψυγμένων και Logistics σε Άρτα και Κρήτη.

Μείνετε σε επαφή μαζί μας:
Κάντε like κι ακολουθήστε τη σελίδα μας στο Facebook
Στο Twitter: Follow