Ένα πρωτοφανές κύμα κυβερνοεπιθέσεων προκαλεί ανησυχία στην Ευρώπη, καθώς άγνωστοι χάκερ αποκτούν εξ αποστάσεως πρόσβαση στα ψυγεία και τους καταψύκτες μεγάλων αλυσίδων σούπερ μάρκετ, ανεβάζοντας τη θερμοκρασία τους ακόμη και στους 50 βαθμούς Κελσίου.
Το αποτέλεσμα είναι η καταστροφή μεγάλων ποσοτήτων τροφίμων, οι οικονομικές απώλειες για τις επιχειρήσεις και οι φόβοι ότι η εφοδιαστική αλυσίδα τροφίμων αποτελεί πλέον στόχο ψηφιακών επιθέσεων.
Σύμφωνα με το Reuters και τον Guardian, το τελευταίο κύμα περιστατικών καταγράφηκε τη Δευτέρα (2/11), επηρεάζοντας καταστήματα σε τουλάχιστον επτά ευρωπαϊκές χώρες.
Ποιες χώρες και επιχειρήσεις επηρεάστηκαν
Στο στόχαστρο βρέθηκαν καταστήματα των Carrefour, Delhaize, Intermarché και IKEA στο Βέλγιο, των ICA και Coop στη Σουηδία, καθώς και αλυσίδες στη Φινλανδία, την Ιρλανδία, την Εσθονία και το Λουξεμβούργο.
Στο Βέλγιο επηρεάστηκαν περίπου 40 καταστήματα Delhaize και 15 Carrefour, ενώ στην Ιρλανδία προβλήματα αναφέρθηκαν σε 13 καταστήματα SuperValu.
Χαρακτηριστική είναι η περίπτωση βελγικής επιχείρησης κρεάτων, η οποία, σύμφωνα με το Reuters, υπέστη ζημιά περίπου 15.000 ευρώ όταν η θερμοκρασία των ψυγείων αυξήθηκε στους 18 βαθμούς.
Παρόμοια περιστατικά είχαν καταγραφεί τον Οκτώβριο στη Γαλλία, όπου εκατοντάδες καταστήματα αναγκάστηκαν να αποσύρουν τρόφιμα.
Πώς καταφέρνουν οι χάκερ να ελέγχουν τα ψυγεία
Τα σύγχρονα επαγγελματικά ψυκτικά συστήματα συνδέονται στο διαδίκτυο, επιτρέποντας στους τεχνικούς να παρακολουθούν και να ρυθμίζουν εξ αποστάσεως τη θερμοκρασία τους.
Ωστόσο, αυτή η δυνατότητα δημιουργεί κινδύνους όταν το λογισμικό είναι παρωχημένο ή οι συνδέσεις δεν προστατεύονται επαρκώς.
Έρευνα της εταιρείας κυβερνοασφάλειας Forescout εντόπισε σχεδόν 13.000 συστήματα διαχείρισης ψύξης εκτεθειμένα στο διαδίκτυο, σε 99 χώρες.
Οι επιτιθέμενοι μπορούν να αλλάξουν τις ρυθμίσεις ή να ενεργοποιήσουν τη λειτουργία απόψυξης, προκαλώντας αύξηση της θερμοκρασίας και αλλοίωση των προϊόντων.
Ποιοι βρίσκονται πίσω από τις επιθέσεις
Το μεγαλύτερο ερώτημα παραμένει η ταυτότητα και το κίνητρο των δραστών. Μέχρι στιγμής καμία ομάδα δεν έχει αναλάβει την ευθύνη, ενώ δεν έχουν καταγραφεί απαιτήσεις για λύτρα.
Ο Ρέιφ Πίλινγκ, ειδικός κυβερνοασφάλειας της Sophos, εκτιμά ότι δύο πιθανά σενάρια είναι η επίδειξη ισχύος από κρατικά υποστηριζόμενους δράστες ή η δράση μεμονωμένου χάκερ.
Πρόκειται, ωστόσο, για εκτιμήσεις και όχι για επιβεβαιωμένα συμπεράσματα.
Η Ευρωπαϊκή Ένωση καταδίκασε τις επιθέσεις, προειδοποιώντας ότι τέτοιες ενέργειες μπορούν να διαταράξουν την τροφοδοσία της αγοράς και να υπονομεύσουν την εμπιστοσύνη των καταναλωτών.
