Νέο κύμα κυβερνοεπιθέσεων σε ευρωπαϊκές αλυσίδες σούπερ μάρκετ προκάλεσε σοβαρές δυσλειτουργίες στα συστήματα ψύξης και κατάψυξης, με τις θερμοκρασίες σε ορισμένες εγκαταστάσεις να φτάνουν ακόμη και τους 50 βαθμούς Κελσίου. Τα περιστατικά καταγράφηκαν σε έξι χώρες, προκαλώντας καταστροφή τροφίμων, οικονομικές απώλειες και ανησυχία για την ασφάλεια των διασυνδεδεμένων υποδομών.
Οι νέες επιθέσεις σημειώθηκαν τις πρώτες πρωινές ώρες της Δευτέρας 2 Νοεμβρίου, επηρεάζοντας επιχειρήσεις στο Βέλγιο, τη Σουηδία, την Ιρλανδία, το Λουξεμβούργο, την Εσθονία και την Ολλανδία.
Σύμφωνα με τις διαθέσιμες πληροφορίες, άγνωστοι δράστες φέρονται να παρενέβησαν εξ αποστάσεως σε ηλεκτρονικά συστήματα ελέγχου ψυκτικών εγκαταστάσεων, μεταβάλλοντας τις ρυθμίσεις λειτουργίας τους. Αποτέλεσμα ήταν να αυξηθούν απότομα οι θερμοκρασίες, καθιστώντας σημαντικές ποσότητες ευπαθών προϊόντων ακατάλληλες προς πώληση.
Στους 50 βαθμούς οι καταψύκτες στη Σουηδία
Στη Σουηδία, καταστήματα των αλυσίδων ICA και Coop αντιμετώπισαν προβλήματα στα ψυγεία και στους καταψύκτες τους.
Σε υποκατάστημα της ICA, στην περιοχή Sjöbo, οι υπεύθυνοι ανέφεραν ότι οι εγκαταστάσεις είχαν παραβιαστεί ηλεκτρονικά και η θερμοκρασία είχε ρυθμιστεί στους 50 βαθμούς Κελσίου.
Οι εργαζόμενοι αναγκάστηκαν να απομακρύνουν προϊόντα που είχαν υποστεί αλλοίωση, ενώ σε ορισμένα καταστήματα επηρεάστηκε προσωρινά η λειτουργία τμημάτων πώλησης κατεψυγμένων τροφίμων.
Οι σουηδικές αρχές κυβερνοασφάλειας εξετάζουν τα περιστατικά, προκειμένου να διαπιστώσουν την έκταση της επίθεσης και τον τρόπο με τον οποίο αποκτήθηκε πρόσβαση στα συστήματα.
Δεκάδες καταστήματα επηρεάστηκαν στο Βέλγιο
Σημαντικά προβλήματα καταγράφηκαν και στο Βέλγιο, όπου μεγάλες αλυσίδες λιανικής ανακοίνωσαν δυσλειτουργίες στις ψυκτικές τους εγκαταστάσεις.
Η Delhaize γνωστοποίησε ότι επηρεάστηκαν αρκετές δεκάδες καταστήματα, κυρίως στο Βέλγιο αλλά και στο γειτονικό Λουξεμβούργο.
Παράλληλα, η Carrefour ανέφερε προβλήματα σε 15 καταστήματα, ενώ πέντε σημεία πώλησης της Spar, που λειτουργούν υπό τον όμιλο Colruyt, αντιμετώπισαν αντίστοιχα περιστατικά.
Σε ορισμένες περιπτώσεις, η κακόβουλη παρέμβαση φέρεται να ενεργοποίησε λειτουργίες απόψυξης, προκαλώντας αύξηση της θερμοκρασίας και απώλεια προϊόντων.
Παρά τα προβλήματα, οι επιχειρήσεις επισήμαναν ότι οι κεντρικές εγκαταστάσεις διανομής και οι παραδόσεις προϊόντων συνέχισαν να λειτουργούν.
Προβλήματα και σε Ιρλανδία, Εσθονία και Ολλανδία
Στην Ιρλανδία, η αλυσίδα SuperValu ανακοίνωσε ότι επηρεάστηκαν τα συστήματα ψύξης σε 13 καταστήματα, με αποτέλεσμα να αποσυρθούν προληπτικά από την πώληση ευπαθή και κατεψυγμένα προϊόντα.
Η εταιρεία διευκρίνισε ότι το περιστατικό αφορούσε συγκεκριμένο μοντέλο ψυκτικού εξοπλισμού.
Στην Εσθονία, καταγράφηκε περιστατικό στο οποίο οι δράστες απέκτησαν πρόσβαση σε υπολογιστή ελέγχου ψυκτικών εγκαταστάσεων και αύξησαν τη θερμοκρασία στους 50 βαθμούς Κελσίου. Η παρέμβαση αντιμετωπίστηκε γρήγορα, χωρίς να αναφερθούν σημαντικές ζημιές στη συγκεκριμένη περίπτωση.
Αναφορές για επιθέσεις σε επαγγελματικά συστήματα ψύξης προέκυψαν και στην Ολλανδία, όπου επηρεάστηκαν επιχειρήσεις που χρησιμοποιούν εξοπλισμό απομακρυσμένης παρακολούθησης και διαχείρισης θερμοκρασίας.
Είχε προηγηθεί μεγάλη κυβερνοεπίθεση στη Γαλλία
Το νέο κύμα περιστατικών σημειώνεται λίγες εβδομάδες μετά τη μεγάλης κλίμακας επίθεση που καταγράφηκε τον Οκτώβριο στη Γαλλία.
Τότε, εκατοντάδες σούπερ μάρκετ και επιχειρήσεις τροφίμων αντιμετώπισαν σοβαρές δυσλειτουργίες, όταν άγνωστοι παραβίασαν συστήματα απομακρυσμένου ελέγχου των ψυγείων τους.
Οι θερμοκρασίες αυξήθηκαν σε εξαιρετικά υψηλά επίπεδα, με αποτέλεσμα να καταστραφούν μεγάλες ποσότητες τροφίμων. Σε ορισμένες εγκαταστάσεις αναφέρθηκαν ακόμη και πυρκαγιές.
Η γαλλική Δικαιοσύνη ξεκίνησε έρευνα για την υπόθεση, ενώ οι αρμόδιες υπηρεσίες κυβερνοασφάλειας εξέτασαν πιθανές ευπάθειες σε παλαιότερα συστήματα διαχείρισης ψυκτικών εγκαταστάσεων.
Μέχρι στιγμής, δεν έχει επιβεβαιωθεί εάν τα περιστατικά του Οκτωβρίου και του Νοεμβρίου συνδέονται μεταξύ τους.
Στο μικροσκόπιο η ασφάλεια των «έξυπνων» εγκαταστάσεων
Οι κυβερνοεπιθέσεις αναδεικνύουν τους κινδύνους που δημιουργεί η διασύνδεση βιομηχανικών και επαγγελματικών εγκαταστάσεων με το διαδίκτυο.
Τα σύγχρονα συστήματα ψύξης επιτρέπουν την απομακρυσμένη παρακολούθηση της θερμοκρασίας, τη ρύθμιση της λειτουργίας και την έγκαιρη διάγνωση τεχνικών προβλημάτων.
Ωστόσο, όταν οι συσκευές αυτές διαθέτουν ανεπαρκή προστασία ή χρησιμοποιούν παλαιότερο λογισμικό, ενδέχεται να αποτελέσουν στόχο κακόβουλων παρεμβάσεων.
Οι συνέπειες δεν περιορίζονται στην απώλεια δεδομένων. Μια επίθεση μπορεί να προκαλέσει πραγματικές υλικές ζημιές, οικονομικές απώλειες και προβλήματα στην ασφάλεια των τροφίμων.
Παραμένει άγνωστη η ταυτότητα των δραστών
Μέχρι την τελευταία ενημέρωση, καμία ομάδα δεν έχει αναλάβει την ευθύνη για το νέο κύμα επιθέσεων, ενώ οι αρχές δεν έχουν ανακοινώσει την ταυτότητα των δραστών.
Παραμένει επίσης αδιευκρίνιστο εάν πρόκειται για συντονισμένη επιχείρηση ή για περισσότερες επιθέσεις που αξιοποιούν παρόμοιες τεχνικές αδυναμίες.
Τα περιστατικά ενισχύουν την ανάγκη προστασίας των κρίσιμων ψηφιακών υποδομών του εμπορίου τροφίμων, καθώς η κυβερνοασφάλεια συνδέεται πλέον άμεσα με τη λειτουργία των επιχειρήσεων και την ασφάλεια της εφοδιαστικής αλυσίδας.