Αλεξάνδρα Γκίτση

Περισσότερα από 300 συστήματα ελέγχου ψύξης στην Ελλάδα είναι εκτεθειμένα στο διαδίκτυο, δημιουργώντας έναν δυνητικά σοβαρό κίνδυνο για τα σούπερ μάρκετ και τις επιχειρήσεις εμπορίας τροφίμων.

Η απειλή δεν αφορά την υποκλοπή προσωπικών δεδομένων ή την παραβίαση ηλεκτρονικών πληρωμών, αλλά τη δυνατότητα χάκερ να παρέμβουν εξ αποστάσεως στη λειτουργία ψυγείων και καταψυκτών, καταστρέφοντας μέσα σε λίγες ώρες αποθέματα νωπών και κατεψυγμένων προϊόντων.

Αυτός είναι ο λόγος που η Εθνική Αρχή Κυβερνοασφάλειας απέστειλε χθες, Τρίτη 3 Νοεμβρίου, επείγουσα επιστολή προς την Ένωση Σούπερ Μάρκετ Ελλάδας και τον πρόεδρό της, Ιωάννη Μασούτη, ζητώντας την άμεση ενημέρωση των επιχειρήσεων του κλάδου.

Σύμφωνα με την Αρχή, στην ελληνική αγορά έχουν εντοπιστεί περισσότερα από 300 ανάλογα εκτεθειμένα συστήματα, κυρίως ελεγκτές εμπορικής ψύξης των Danfoss, Copeland/Dixell και Carel.

Η προειδοποίηση ακολουθεί ένα κύμα επιθέσεων στην Ευρώπη, το οποίο αποκτά ολοένα μεγαλύτερη έκταση. Τη νύχτα της 1ης προς τη 2α Νοεμβρίου επηρεάστηκαν περισσότερα από 100 καταστήματα στο Βέλγιο, στο Λουξεμβούργο, στη Σουηδία, στην Ιρλανδία και στην Εσθονία. Μεταξύ των αλυσίδων που βρέθηκαν στο στόχαστρο περιλαμβάνονται οι Delhaize, Carrefour, Spar, ICA, Coop και SuperValu.

Είχε προηγηθεί η επίθεση της 11ης προς τη 12η Οκτωβρίου στη Γαλλία, όπου, σύμφωνα με την τεχνική έκθεση «Setpoint 50°C» της CyberPax, επηρεάστηκαν περίπου 700 καταστήματα. Μόνο στην Intermarché και τη Netto ο αριθμός των πληγέντων σημείων εκτιμήθηκε μεταξύ 180 και 300, ενώ προβλήματα αναφέρθηκαν επίσης σε καταστήματα των Coopérative U, Carrefour, Monoprix και Leclerc.

Ο τρόπος δράσης εξηγεί γιατί μια κυβερνοεπίθεση μπορεί να προκαλέσει τόσο μεγάλες υλικές ζημιές. Οι επιτιθέμενοι φέρονται να απέκτησαν πρόσβαση στους ελεγκτές ψύξης και να ενεργοποίησαν παρατεταμένους κύκλους απόψυξης, αυξάνοντας τη θερμοκρασία-στόχο στους 50 βαθμούς Κελσίου. Σε ορισμένες περιπτώσεις, οι κύκλοι απόψυξης επεκτάθηκαν από τη μία στις οκτώ ώρες, ενώ αναφέρθηκαν ακόμη υψηλότερες θερμοκρασίες και ζημιές στον εξοπλισμό.

Το οικονομικό κόστος ήταν σημαντικό. Σύμφωνα με την CyberPax, ο επικεφαλής της γαλλικής Intermarché έκανε λόγο για ζημιές δεκάδων εκατομμυρίων ευρώ σε εθνικό επίπεδο, ενώ ένα κατάστημα Leclerc στην Αλσατία φέρεται να έχασε εμπορεύματα αξίας 220.000 ευρώ. Στο Βέλγιο, επιχείρηση εμπορίας κρέατος ανέφερε απώλειες περίπου 15.000 ευρώ, όταν η θερμοκρασία ψυκτικού θαλάμου ανέβηκε στους 18 βαθμούς.

Σύμφωνα με την ίδια έκθεση, έλεγχος στις 12 Οκτωβρίου εντόπισε 2.752 κονσόλες Danfoss προσβάσιμες από το διαδίκτυο, εκ των οποίων 1.590 στη Γαλλία. Η ελληνική αγορά δεν είχε συμπεριληφθεί σε εκείνη την καταμέτρηση. Ωστόσο, η μεταγενέστερη έρευνα της Εθνικής Αρχής Κυβερνοασφάλειας εντόπισε περισσότερα από 300 εκτεθειμένα συστήματα στη χώρα.

Το πρόβλημα εντοπίζεται κυρίως σε παλαιότερους ελεγκτές, οι οποίοι δεν λαμβάνουν πλέον ενημερώσεις ασφαλείας, αλλά και στη δυνατότητα μόνιμης απομακρυσμένης πρόσβασης από εξωτερικούς συνεργάτες συντήρησης. Ο κατασκευαστής Danfoss έχει επιβεβαιώσει ότι προϊόντα του επηρεάστηκαν από τα πρόσφατα περιστατικά, ενώ η ελληνική Αρχή προειδοποιεί ότι αντίστοιχος εξοπλισμός λειτουργεί και σε εγχώρια καταστήματα.

Πέρα από την αντικατάσταση του παρωχημένου εξοπλισμού, η CyberPax λέει αν οι συναγερμοί θερμοκρασίας λειτουργούν ανεξάρτητα από τους ελεγκτές ψύξης που μπορεί να παραβιαστούν. Σε διαφορετική περίπτωση, μια επίθεση ενδέχεται να επηρεάσει ταυτόχρονα τόσο την ψύξη όσο και τη δυνατότητα έγκαιρης προειδοποίησης του προσωπικού.

Ανοιχτό παραμένει και το θέμα της ασφαλιστικής κάλυψης. Η έκθεση επισημαίνει ότι οι επιχειρήσεις πρέπει να εξετάσουν εάν τα συμβόλαιά τους καλύπτουν κυβερνοδολιοφθορά σε φυσικό εξοπλισμό και τις επακόλουθες απώλειες εμπορευμάτων, ιδίως όταν χρησιμοποιούνται συσκευές χωρίς υποστήριξη ασφαλείας.

Η Εθνική Αρχή Κυβερνοασφάλειας καλεί τις αλυσίδες να αποσυνδέσουν τους ελεγκτές ψύξης από το δημόσιο διαδίκτυο, να επιτρέπουν πρόσβαση μόνο μέσω ασφαλών συνδέσεων VPN με πολυπαραγοντική αυθεντικοποίηση και να αλλάξουν τους προεπιλεγμένους κωδικούς.

Πηγές:
euro2day

Ειδήσεις υγείας σήμερα
Γρίπη των πτηνών: Τρίτος θάνατος στις ΗΠΑ
Συνεργασία ΕΕΣ και ΑΠΘ για τη διάδοση γνώσεων που σώζουν ζωές
Το ελληνικό γιαούρτι είναι πρώτο στις εξαγωγές προς τη Βρετανία