Η Εθνική Αρχή Κυβερνοασφάλειας προειδοποιεί ότι περισσότερα από 300 συστήματα εμπορικής ψύξης στην Ελλάδα ήταν εκτεθειμένα στο διαδίκτυο, ενώ επιθέσεις σε ευρωπαϊκές επιχειρήσεις προκάλεσαν ζημιές και απώλειες τροφίμων.

Το πρώτο περιστατικό καταγράφηκε στη Γαλλία τον Οκτώβριο, με στόχο συστήματα ψύξης σε εκατοντάδες καταστήματα μεγάλων αλυσίδων. Οι δράστες φέρεται να απέκτησαν απομακρυσμένη πρόσβαση στους ελεγκτές και να άλλαξαν ρυθμίσεις θερμοκρασίας και απόψυξης. Ψυγεία και καταψύκτες θερμάνθηκαν, αλλοιώνοντας τρόφιμα· σε ορισμένους θαλάμους η θερμοκρασία έφτασε τους 50 βαθμούς Κελσίου. Το κόστος μεταφέρθηκε στην πραγματική οικονομία και στην εφοδιαστική αλυσίδα, καθώς προϊόντα πετάχτηκαν.

Στις 2 Νοεμβρίου προβλήματα αναφέρθηκαν σε Βέλγιο, Σουηδία, Ιρλανδία, Λουξεμβούργο και Εσθονία. Επιχειρήσεις επιβεβαίωσαν δυσλειτουργίες, ενώ καταστήματα απομάκρυναν προϊόντα για λόγους ασφάλειας. Την επόμενη ημέρα, ιδιοκτήτης κρεοπωλείου στην Ελλάδα κατήγγειλε ότι άγνωστοι ανέβασαν τη θερμοκρασία στα ψυγεία του στους 150 βαθμούς και ότι επί δύο ώρες δεν μπορούσε να αποκαταστήσει τη βλάβη. Τεχνικοί συντήρησης απέδωσαν τα εγχώρια προβλήματα σε κυβερνοεπίθεση, λόγω μη εξουσιοδοτημένων αλλαγών. Η Αρχή, ωστόσο, διευκρίνισε ότι δεν είχε καταγραφεί επίσημα σχετικό περιστατικό στις υπηρεσίες της.

Στις 14 Οκτωβρίου είχε εκδώσει προειδοποίηση για ευπάθειες σε ελεγκτές ψύξης των Danfoss, Copeland/Dixell και Carel. Οι συσκευές συνδέονται στο διαδίκτυο και επιτρέπουν απομακρυσμένες ρυθμίσεις· χωρίς επαρκή προστασία μπορούν να αξιοποιηθούν από κακόβουλους χρήστες. Η Αρχή επισημαίνει ότι «το ερώτημα δεν είναι αν θα συμβεί, αλλά πότε», ενώ η χρήση εργαλείων τεχνητής νοημοσύνης από επιτιθέμενους ενισχύει την ανάγκη πρόληψης. Η αποκατάσταση ζημιάς, αναφέρει, κοστίζει πολλαπλάσια από τα προληπτικά μέτρα.

Συνιστάται η αποσύνδεση παλαιών ή μη ενημερωμένων ελεγκτών από το δημόσιο διαδίκτυο. Αν αυτό δεν γίνεται, η πρόσβαση πρέπει να περνά αποκλειστικά από ασφαλές VPN. Οι επιχειρήσεις καλούνται ακόμη να αλλάξουν προεπιλεγμένους ή αδύναμους κωδικούς, να ενεργοποιήσουν πολυπαραγοντική ταυτοποίηση, να εγκαταστήσουν ενημερώσεις και να αντικαταστήσουν εξοπλισμό που δεν υποστηρίζεται. Πρέπει επίσης να ελέγχουν ποιοι συνεργάτες έχουν απομακρυσμένη πρόσβαση και να εκπαιδεύουν προσωπικό στην αναγνώριση ύποπτων ενεργειών.

Το περιεχομενο δημιουργηθηκε με την βοηθεια ΑΙ – powered by PIKIS AGENTS THE AI EXPERTS – www.pikistech.gr