Χάκερς: Γιατί ξαφνικά τα έβαλαν με τα ψυγεία των σούπερ μάρκετ;

Στο στόχαστρο χάκερς έχουν μπει επαγγελματικά ψυγεία και καταψύκτες σε πολλές ευρωπαϊκές χώρες, με τις κυβερνοεπιθέσεις να προκαλούν ανησυχία για την ασφάλεια των επιχειρήσεων τροφίμων, αλλά και κρίσιμων υποδομών. Οι επιθέσεις δεν περιορίζονται πλέον σε υπολογιστές και εταιρικά δίκτυα, αλλά επεκτείνονται σε συστήματα που ρυθμίζουν τη λειτουργία βιομηχανικών ψυκτικών εγκαταστάσεων.

Χαρακτηριστικό είναι το περιστατικό που καταγράφηκε στις 11 Οκτωβρίου στη Γαλλία, όταν χάκερς παραβίασαν τα συστήματα ελέγχου περίπου 700 σούπερ μάρκετ, ενεργοποιώντας τη λειτουργία απόψυξης στους καταψύκτες. Σε ορισμένες περιπτώσεις η θερμοκρασία έφτασε ακόμη και τους 50 βαθμούς Κελσίου, με αποτέλεσμα να καταστραφούν μεγάλες ποσότητες τροφίμων, ενώ αναφέρθηκαν και περιστατικά υπερθέρμανσης και ανάφλεξης.

Λίγες εβδομάδες αργότερα, αντίστοιχες παρεμβάσεις εντοπίστηκαν σε συστήματα ψύξης επιχειρήσεων στο Βέλγιο, το Λουξεμβούργο, τη Σουηδία, την Ιρλανδία, την Ολλανδία και την Εσθονία.

Στο μεταξύ, στόχος κυβερνοεπίθεσης έγιναν και καταψύκτες που χρησιμοποιούνται για τη συντήρηση πλάσματος σε τράπεζες αίματος στη Γαλλία. Οι επιτιθέμενοι φέρεται να όρισαν τη θερμοκρασία στους 110 βαθμούς Κελσίου, ωστόσο η ενεργοποίηση των συστημάτων συναγερμού απέτρεψε την καταστροφή των αποθηκευμένων μονάδων.

Το φαινόμενο έχει καταγραφεί και στην Ελλάδα, καθώς έχουν εντοπιστεί παραβιάσεις σε επαγγελματικές ψυκτικές εγκαταστάσεις σε διάφορες περιοχές της χώρας. Μεταξύ αυτών περιλαμβάνονται κρεοπωλείο στην Κηφισιά, επαγγελματικά συστήματα ψύξης στην Άρτα και τα Ιωάννινα, επιχειρήσεις τροφίμων στην Πρέβεζα, αλλά και εγκαταστάσεις επιχειρήσεων κατεψυγμένων προϊόντων και logistics στο Ηράκλειο Κρήτης.

Παράλληλα, η Εθνική Αρχή Κυβερνοασφάλειας είχε ήδη προχωρήσει σε σχετικές προειδοποιήσεις, παρακολουθώντας την εξάπλωση των επιθέσεων στην Ευρώπη. Στο πλαίσιο των ελέγχων της εντοπίστηκαν περίπου 300 επαγγελματικές συσκευές που παρουσιάζουν κενά ασφαλείας.

Γιατί οι χάκερς επιλέγουν ψυγεία και καταψύκτες

Η επιλογή των συγκεκριμένων εγκαταστάσεων δεν είναι τυχαία. Τα επαγγελματικά ψυγεία και οι βιομηχανικοί καταψύκτες λειτουργούν με ηλεκτρονικά συστήματα απομακρυσμένου ελέγχου, μέσω των οποίων ρυθμίζονται η θερμοκρασία, η κατανάλωση ενέργειας και οι κύκλοι απόψυξης.

Το πρόβλημα είναι ότι αρκετές από αυτές τις συσκευές διαθέτουν ανεπαρκή μέτρα προστασίας. Σε ορισμένες περιπτώσεις χρησιμοποιούνται εργοστασιακοί κωδικοί πρόσβασης, παλαιότερα λογισμικά και συστήματα που δεν αναβαθμίζονται τακτικά, γεγονός που διευκολύνει την πρόσβαση κακόβουλων χρηστών.

Έτσι, μια φαινομενικά απλή συσκευή ψύξης μπορεί να αποτελέσει την είσοδο για την παραβίαση ενός ευρύτερου εταιρικού δικτύου. Από εκεί, οι επιτιθέμενοι ενδέχεται να αποκτήσουν πρόσβαση και σε άλλα κρίσιμα συστήματα μιας επιχείρησης, ακόμη και σε υποδομές που σχετίζονται με τις οικονομικές συναλλαγές της.

Το ζήτημα, επομένως, δεν αφορά μόνο την καταστροφή τροφίμων ή την οικονομική ζημιά μιας επιχείρησης, αλλά αναδεικνύει τους κινδύνους που δημιουργεί η ανεπαρκής ψηφιακή προστασία ακόμη και σε εγκαταστάσεις που μέχρι πρότινος θεωρούνταν έξω από το πεδίο των κυβερνοεπιθέσεων.

Διαβάστε επίσης:

Χακάρισμα στα ψυγεία: Πώς γίνονται οι κυβερνοεπιθέσεις και πώς να προστατευτείτε

Μπαταρίες που «καίνε» στους 2.800 βαθμούς: Η νέα τεχνολογία που μπορεί να αλλάξει τη βιομηχανία