Συναγερμός έχει σημάνει στην Ευρώπη μετά τις κυβερνοεπιθέσεις σε συστήματα ψύξης μεγάλων αλυσίδων σούπερ μάρκετ, ενώ η επίθεση hacking φαίνεται πως δεν άφησε ανεπηρέαστη την Ελλάδα, καθώς χάκερς φαίνεται πως «χτύπησαν» κρεοπωλείο στην Κηφισιά.
Σύμφωνα με πληροφορίες του newsit.gr, ψυγεία της Dixell στην Ελλάδα, της εταιρείας που έχει δεχτεί χακάρισμα, έχουν επηρεαστεί και στη χώρα μας, ενώ στόχος κυβερνοεπίθεσης φαίνεται πως έγινε ένα κρεοπωλείο στην Κηφισιά.
Στις 14 Οκτωβρίου η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) κάλεσε τους φορείς κρίσιμων υποδομών να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο κάθε σύστημα ελέγχου εξοπλισμού.
Η σύσταση είχε έρθει ως επακόλουθο τότε δύο πρόσφατων σοβαρών περιστατικών στην Ευρώπη.
Στην Ελλάδα, η ΕΑΚ είχε εντοπίσει πάνω από 300 ανάλογα εκτεθειμένα συστήματα, κυρίως ελεγκτές εμπορικής ψύξης (Danfoss, Copeland/Dixell, Carel) και ενημέρωσε απευθείας τους φορείς που τα διαχειρίζονται όπου αυτό είναι δυνατόν από τους κανονισμούς προστασίας δεδομένων.
Σε κάθε περίπτωση η ΕΑΚ είχε συστήσει:
Αποσύνδεση των συστημάτων ελέγχου από το δημόσιο διαδίκτυο και απομακρυσμένη πρόσβαση μόνο με ασφαλή σύνδεση (VPN) και πολυπαραγοντική αυθεντικοποίηση
Αλλαγή των προεπιλεγμένων κωδικών και εγκατάσταση των ενημερώσεων ασφαλείας
Αντικατάσταση του εξοπλισμού που δεν υποστηρίζεται πλέον από τον κατασκευαστή
Οι κυβερνοεπιθέσεις έχουν προκαλέσει αναστάτωση σε ευρωπαϊκές αλυσίδες σούπερ μάρκετ, καθώς οι χάκερ φέρονται να απέκτησαν πρόσβαση σε συστήματα ελέγχου ψυγείων και καταψυκτών, αλλάζοντας τις ρυθμίσεις θερμοκρασίας. Σε ορισμένες περιπτώσεις, οι θερμοκρασίες φέρεται να ανέβηκαν ακόμη και στους 50 ή τους 70 βαθμούς Κελσίου, με αποτέλεσμα μεγάλες ποσότητες τροφίμων να καταστούν ακατάλληλες και να χρειαστεί να αποσυρθούν.
«Είχαν ρυθμίσει τη θερμοκρασία να φτάσει στους 150°C»
Ο ιδιοκτήτης του κρεοπωλείου Γεώργιος Μπούμπας, επιβεβαιώνει πως τα ψυγεία τους δέχτηκαν επίθεση από χάκερς: «Η δουλειά μας ξεκινάει περίπου στις 4 τα ξημερώματα, όταν οι εργαζόμενοι πηγαίνουν για να ετοιμάσουν τις παραγγελίες των καταστημάτων μας. Μόλις έφτασαν, διαπίστωσαν ότι κάτι δεν πήγαινε καλά με τα ψυγεία.
Στην αρχή θεωρήσαμε ότι υπήρχε κάποια τεχνική βλάβη και προσπαθήσαμε να καταλάβουμε τι ακριβώς είχε συμβεί. Χρειάστηκαν περίπου δύο ώρες μέχρι να εντοπίσουμε το πρόβλημα, γιατί δεν μπορούσαμε να φανταστούμε ότι κάποιος είχε χακάρει τα ψυγεία μας».
Στη συνέχεια ο ίδιος περιγράφει: «Έπειτα από επικοινωνία με τον τεχνικό και κάποιες προσπάθειες που έγιναν, μας ενημέρωσε ότι είχαμε δεχτεί κυβερνοεπίθεση. Κάποιος είχε παρέμβει στο σύστημα και είχε ρυθμίσει τα ψυγεία να λειτουργούν σε θερμοκρασία 150 βαθμών Κελσίου».
Εξήγησε, δε, πως: «Η φυσιολογική θερμοκρασία λειτουργίας των ψυγείων μας είναι περίπου στους μηδέν βαθμούς, με απόκλιση ενός βαθμού πάνω ή κάτω».
«Ευτυχώς, επειδή ξεκινάμε τη δουλειά μας πολύ νωρίς, αντιληφθήκαμε εγκαίρως το πρόβλημα και καταφέραμε να το αντιμετωπίσουμε προτού προκληθεί ζημιά. Η υψηλότερη πραγματική θερμοκρασία που καταγράφηκε στα ψυγεία μας ήταν 17 βαθμοί Κελσίου. Δεν υποστήκαμε κάποια οικονομική ζημιά, γιατί προλάβαμε την κατάσταση. Αν όμως δεν το είχαμε αντιληφθεί εγκαίρως, η ζημιά θα μπορούσε να ξεπεράσει τις 200.000 ευρώ» σημείωσε.
Τόνισε πως: «Το πρόβλημα αφορά κυρίως τα ψυγεία νέας τεχνολογίας, τα οποία είναι συνδεδεμένα μέσω Wi-Fi και μπορούν να παρακολουθούνται ή να ελέγχονται από απόσταση, ακόμη και μέσω κινητού τηλεφώνου. Στα παλαιότερα ψυγεία δεν υπάρχει αυτή η δυνατότητα απομακρυσμένης παρέμβασης. Αν παρουσιαστεί κάποια βλάβη, έρχεται ο ψυκτικός και την επισκευάζει. Αντίθετα, στα σύγχρονα συστήματα που είναι συνδεδεμένα στο διαδίκτυο, υπάρχει η δυνατότητα κάποιος χάκερ να παρέμβει και να αποσυντονίσει τη λειτουργία τους.
Εμείς διαθέτουμε δύο κρεοπωλεία και τα ψυγεία μας είναι της εταιρείας Frostline».
«Από την εταιρεία που έχει αναλάβει τα συστήματά μας ενημερωθήκαμε ότι δεν ήμασταν οι μοναδικοί που αντιμετωπίσαμε το συγκεκριμένο πρόβλημα. Μας ανέφεραν ότι αντίστοιχο περιστατικό σημειώθηκε σε ένα μικρό σούπερ μάρκετ στην Πολιτεία, καθώς και σε ένα ακόμη κατάστημα, πιθανότατα στην Ερυθραία» κατέληξε.
Χτυπήματα σε σούπερ μάρκετ σε πολλές ευρωπαϊκές χώρες
Σύμφωνα με δημοσιεύματα, περιστατικά χάκινγκ έχουν καταγραφεί σε Βέλγιο, Σουηδία, Λουξεμβούργο, Ολλανδία και Εσθονία, ενώ αναφορές υπάρχουν και για την Ιρλανδία.
Στο Βέλγιο, περίπου 40 καταστήματα της αλυσίδας Delhaize και 15 καταστήματα Carrefour φέρονται να επηρεάστηκαν από τις επιθέσεις. Στη Σουηδία, προβλήματα καταγράφηκαν σε καταστήματα των αλυσίδων ICA και Coop.
Εκπρόσωπος της ICA επιβεβαίωσε ότι το περιστατικό επηρέασε μικρό αριθμό καταστημάτων που λειτουργούν εκτός του κεντρικού δικτύου της εταιρείας. Παράλληλα, επτά από τα περίπου 800 καταστήματα Coop στη Σουηδία επηρεάστηκαν, με την εταιρεία να αναφέρει ότι η κατάσταση παρέμενε περιορισμένη και υπό έλεγχο.
Σημαντικές ήταν και οι επιπτώσεις στα τρόφιμα. Δημοσιεύματα τοπικών μέσων αναφέρουν ότι προϊόντα αξίας εκατοντάδων χιλιάδων ευρώ χρειάστηκε να πεταχτούν, καθώς οι υψηλές θερμοκρασίες στους θαλάμους ψύξης και κατάψυξης τα κατέστησαν μη ασφαλή για κατανάλωση.
Σημειώνεται πως στο επίκεντρο βρίσκεται η Danfoss, η εταιρεία τα συστήματα της οποίας είχαν επίσης στοχοποιηθεί σε αντίστοιχες κυβερνοεπιθέσεις που είχαν πλήξει γαλλικά σούπερ μάρκετ τις προηγούμενες εβδομάδες.
Σύμφωνα με την εταιρεία, οι επιθέσεις εκμεταλλεύονται κυρίως συστήματα με παλαιότερο λογισμικό. Η εταιρεία έχει επισημάνει ότι είχε συστήσει στους πελάτες της να προχωρήσουν σε αναβαθμίσεις, ωστόσο δεν είχαν ανταποκριθεί όλοι.
