Κυβερνοεπιθέσεις σε σούπερ μάρκετ: Χάκερ «χτύπησαν» και την Ελλάδα

Στην Ελλάδα φαίνεται πως επεκτάθηκαν οι κυβερνοεπιθέσεις που έχουν προκαλέσει σοβαρά προβλήματα σε συστήματα ψύξης σούπερ μάρκετ και επιχειρήσεων σε αρκετές ευρωπαϊκές χώρες. Σύμφωνα με πληροφορίες, το «χτύπημα» ήταν περιορισμένο, σε μερικές εγκαταστάσεις, ανάμεσά τους κρεοπωλείο στην Κηφισιά, χωρίς μέχρι στιγμής να έχουν διευκρινιστεί οι επιπτώσεις του περιστατικού ή η συνολική έκταση στην ελληνική αγορά.

Στο επίκεντρο των αναφορών βρίσκονται συστήματα ψύξης της Dixell, στα οποία οι δράστες φέρονται να απέκτησαν μη εξουσιοδοτημένη πρόσβαση, παρεμβαίνοντας στις ρυθμίσεις λειτουργίας τους. Αντίστοιχες επιθέσεις στο εξωτερικό είχαν ως αποτέλεσμα την απότομη αύξηση της θερμοκρασίας σε ψυγεία και καταψύκτες, θέτοντας σε κίνδυνο τη συντήρηση μεγάλων ποσοτήτων τροφίμων.

Είχε προηγηθεί προειδοποίηση της Εθνικής Αρχής Κυβερνοασφάλειας στις 14 Οκτωβρίου, όταν εντοπίστηκαν περισσότερα από 300 συστήματα ελέγχου εξοπλισμού στην Ελλάδα που ήταν εκτεθειμένα στο δημόσιο διαδίκτυο. Τα περισσότερα αφορούσαν σε ελεγκτές εμπορικής ψύξης των εταιρειών Danfoss, Copeland/Dixell και Carel.

Η Αρχή είχε ζητήσει την άμεση αποσύνδεση των συστημάτων από το διαδίκτυο, την ασφαλή απομακρυσμένη πρόσβαση μέσω VPN με πολυπαραγοντική ταυτοποίηση, την αντικατάσταση προεπιλεγμένων κωδικών και την εγκατάσταση ενημερώσεων ασφαλείας. Παράλληλα, είχε συστήσει την αντικατάσταση εξοπλισμού που δεν υποστηρίζεται πλέον από τους κατασκευαστές.

Αυξάνονται οι κυβερνοεπιθέσεις στην Ευρώπη

Οι επιθέσεις έχουν επηρεάσει επιχειρήσεις σε Βέλγιο, Σουηδία, Λουξεμβούργο, Ολλανδία και Εσθονία, ενώ υπάρχουν αναφορές και για την Ιρλανδία. Ενδεικτικό της κατάστασης είναι το γεγονός ότι στο Βέλγιο φέρονται να αντιμετώπισαν προβλήματα περίπου 40 καταστήματα Delhaize και 15 Carrefour. Αντίστοιχα, στη Σουηδία, επηρεάστηκαν καταστήματα των αλυσίδων ICA και Coop, με τη δεύτερη να αναφέρει περιστατικά σε επτά από τα περίπου 800 σημεία της.

Μάλιστα, τα τελευταία 24ωρα σε ορισμένες περιπτώσεις, οι χάκερ φέρονται να ανέβασαν τις θερμοκρασίες των συστημάτων ακόμη και στους 50 ή 70 βαθμούς Κελσίου. Ως εκ τούτου, χρειάστηκε να αποσυρθούν τρόφιμα αξίας εκατοντάδων χιλιάδων ευρώ, καθώς δεν μπορούσε πλέον να διασφαλιστεί η ασφαλής συντήρησή τους.

Στα ευρωπαϊκά περιστατικά έχουν επίσης στοχοποιηθεί συστήματα της Danfoss. Η εταιρεία έχει επισημάνει ότι οι επιτιθέμενοι εκμεταλλεύονται ευπάθειες παλαιότερων εκδόσεων λογισμικού, για τις οποίες είχαν ήδη προταθεί αναβαθμίσεις ασφαλείας.

Δείτε επίσης: Ευρώπη: Μπαράζ κυβερνοεπιθέσεων σε σούπερ μάρκετ – Ψυγεία στους 50°C