Μπαράζ κυβερνοεπιθέσεων σε σούπερ μάρκετ στο Βέλγιο, το Λουξεμβούργο και τη Σουηδία – Έβαλαν τους καταψύκτες στους 50°C

Νέα περιστατικά κυβερνοεπιθέσεων με στόχο συστήματα ψύξης σε καταστήματα τροφίμων φέρνουν στο προσκήνιο μια λιγότερο γνωστή, αλλά ιδιαίτερα ανησυχητική διάσταση των σύγχρονων κυβερνοεπιθέσεων. Μετά τα περιστατικά που καταγράφηκαν στη Γαλλία και τις ύποπτες δυσλειτουργίες σε στρατιωτικές εγκαταστάσεις των ΗΠΑ, στο επίκεντρο βρίσκονται πλέον το Βέλγιο, το Λουξεμβούργο και η Σουηδία, όπου έχουν αναφερθεί προβλήματα στη λειτουργία επαγγελματικών ψυγείων και καταψυκτών.

Σύμφωνα με το βελγικό πρακτορείο ειδήσεων Belga, οι αυξήσεις της θερμοκρασίας κατά τη διάρκεια της νύχτας σε ψυγεία και καταψύκτες καταστημάτων της αλυσίδας Ahold Delhaize στο Βέλγιο και το Λουξεμβούργο, οι οποίες επηρέασαν δεκάδες καταστήματα, οφείλονταν σε κυβερνοεπίθεση. Την πληροφορία μετέφερε ο διευθύνων σύμβουλος της εταιρείας συστημάτων ψύξης Sabcobel, χωρίς ωστόσο να υπάρξει περαιτέρω επίσημο σχόλιο από το γραφείο του.

Παράλληλα, περιστατικά που αφορούν συστήματα ψύξης σε καταστήματα τροφίμων σε ολόκληρη τη Σουηδία, διερευνά το Εθνικό Κέντρο Κυβερνοασφάλειας της χώρας. Όπως δήλωσε στο Reuters ο επικεφαλής του Κέντρου, βρίσκονται σε εξέλιξη έρευνες για αρκετά συμβάντα που επηρεάζουν εγκαταστάσεις ψύξης σε διαφορετικά σημεία της χώρας. Η εξέλιξη αυτή ενισχύει τις ανησυχίες για την έκταση των επιθέσεων σε υποδομές που μέχρι πρόσφατα δεν θεωρούνταν συνήθεις στόχοι κυβερνοεγκληματιών.

Η περίπτωση της Γαλλίας: Εκατοντάδες εγκαταστάσεις στο στόχαστρο

Τα νέα περιστατικά έρχονται σε συνέχεια της κυβερνοεπίθεσης που είχε καταγραφεί τον Οκτώβριο στη Γαλλία, επηρεάζοντας περισσότερες από 350 εμπορικές εγκαταστάσεις, μεταξύ των οποίων και καταστήματα μεγάλων αλυσίδων σούπερ μάρκετ.

Σύμφωνα με τις πληροφορίες για την υπόθεση, οι δράστες φέρονται να απέκτησαν απομακρυσμένη πρόσβαση στα συστήματα ελέγχου των εγκαταστάσεων ψύξης, μεταβάλλοντας τις ρυθμίσεις θερμοκρασίας. Η παρέμβαση αυτή είχε ως αποτέλεσμα την αλλοίωση και την καταστροφή μεγάλων ποσοτήτων τροφίμων, ενώ σε ορισμένες περιπτώσεις οι δυσλειτουργίες φέρεται να συνδέθηκαν ακόμη και με εκδήλωση πυρκαγιών.

Οι θερμοκρασίες των ψυγείων ανέβηκαν μέχρι 50 βαθμούς με αποτέλεσμα να καταστραφούν τα κατεψυγμένα προϊόντα. Οι ζημιές που καταγράφηκαν εκτιμάται ότι ανήλθαν σε αρκετά εκατομμύρια ευρώ, ενώ οι έρευνες των γαλλικών αρχών συνεχίστηκαν χωρίς να έχει αποδοθεί μέχρι στιγμής η ευθύνη σε συγκεκριμένο δράστη.

Στο μικροσκόπιο και το Πεντάγωνο

Ανάλογες ανησυχίες έχουν προκύψει και στις Ηνωμένες Πολιτείες, όπου το αμερικανικό Πεντάγωνο διεξάγει επίσημη έρευνα για μια σειρά από μυστηριώδεις δυσλειτουργίες σε μεγάλους επαγγελματικούς καταψύκτες στρατιωτικών βάσεων, εξετάζοντας το ενδεχόμενο κυβερνοεπίθεσης.

Τα περιστατικά καταγράφηκαν τον περασμένο Αύγουστο και είχαν ως αποτέλεσμα την καταστροφή σημαντικών ποσοτήτων κατεψυγμένων τροφίμων σε καταστήματα που εξυπηρετούν στρατιωτικό προσωπικό. Σε στρατιωτική βάση στην Αριζόνα, μάλιστα, ψυγεία φέρεται να τέθηκαν αυτόματα σε λειτουργία απόψυξης, με αποτέλεσμα να αυξηθεί η θερμοκρασία στο εσωτερικό τους αντί να διατηρηθούν οι απαιτούμενες συνθήκες ψύξης.

Μέχρι στιγμής, οι αμερικανικές αρχές δεν έχουν επιβεβαιώσει ότι οι συγκεκριμένες δυσλειτουργίες προκλήθηκαν από κυβερνοεπίθεση. Ωστόσο, συνεργάζονται με Γάλλους ερευνητές, προκειμένου να εξετάσουν πιθανές ομοιότητες με τις επιθέσεις που είχαν προηγηθεί στη Γαλλία.

Πώς μπορούν να γίνουν τα ψυγεία στόχος κυβερνοεπίθεσης

Η αυξανόμενη ψηφιοποίηση των επαγγελματικών εγκαταστάσεων ψύξης δημιουργεί νέες δυνατότητες, αλλά ταυτόχρονα διευρύνει και την επιφάνεια των πιθανών κυβερνοεπιθέσεων.

Πολλά σύγχρονα συστήματα διαθέτουν ψηφιακούς ελεγκτές που συνδέονται στο διαδίκτυο, επιτρέποντας στους τεχνικούς να παρακολουθούν τη λειτουργία τους και να πραγματοποιούν ρυθμίσεις εξ αποστάσεως. Η δυνατότητα αυτή διευκολύνει τη συντήρηση και τη διαχείριση των εγκαταστάσεων, μπορεί όμως να αποτελέσει σημείο εισόδου για κακόβουλες παρεμβάσεις όταν δεν εφαρμόζονται επαρκή μέτρα προστασίας.

Παρωχημένο λογισμικό, ανεπαρκώς προστατευμένες απομακρυσμένες συνδέσεις και αδύναμοι μηχανισμοί ελέγχου πρόσβασης μπορούν να αυξήσουν τον κίνδυνο παραβίασης. Σε ένα τέτοιο ενδεχόμενο, ένας εισβολέας θα μπορούσε να παρέμβει στις ρυθμίσεις λειτουργίας, να μεταβάλει τις θερμοκρασίες ή ακόμη και να διακόψει την ψύξη, χωρίς να χρειάζεται φυσική πρόσβαση στον εξοπλισμό.

Οι συνέπειες δεν περιορίζονται στην οικονομική ζημιά από την καταστροφή εμπορευμάτων. Ενδέχεται να επηρεαστούν η ασφάλεια των τροφίμων, η λειτουργία των επιχειρήσεων και η αδιάλειπτη παροχή υπηρεσιών που εξαρτώνται από ελεγχόμενες συνθήκες θερμοκρασίας.

ertnews.gr