Κυβερνοεπιθέσεις ακόμα και στα ψυγεία των σούπερ μάρκετ: Πάνω από 300 συστήματα εκτεθειμένα στην Ελλάδα

Πελοπόννησος Newsroom

Ακόμη και τα ψυγεία ενός σούπερ μάρκετ ή ενός κρεοπωλείου μπορούν πλέον να γίνουν στόχος κυβερνοεπίθεσης, με συνέπειες που ξεπερνούν κατά πολύ την απώλεια ψηφιακών δεδομένων. Οι πρόσφατες επιθέσεις σε επιχειρήσεις τροφίμων στην Ευρώπη έχουν προκαλέσει ανησυχία και στην Ελλάδα, όπου η Εθνική Αρχή Κυβερνοασφάλειας έχει εντοπίσει περισσότερα από 300 συστήματα ψύξης εκτεθειμένα στο διαδίκτυο.

Το πρόβλημα δεν περιορίζεται σε υπολογιστές και αρχεία. Οι επιτιθέμενοι μπορούν, εκμεταλλευόμενοι κενά ασφαλείας, να αποκτήσουν πρόσβαση σε συσκευές που ρυθμίζουν τη θερμοκρασία ψυγείων και καταψυκτών, μεταβάλλοντας τη λειτουργία τους από απόσταση. Το αποτέλεσμα μπορεί να είναι η αλλοίωση μεγάλων ποσοτήτων τροφίμων, σημαντικές οικονομικές απώλειες και προβλήματα στην καθημερινή λειτουργία των επιχειρήσεων.

Η ανησυχία εντάθηκε μετά τις καταγγελίες για προβλήματα ψύξης σε καταστήματα τροφίμων και στην Ελλάδα, κυρίως σε κρεοπωλεία. Σύμφωνα με την Εθνική Αρχή Κυβερνοασφάλειας, οι αρμόδιοι τεχνικοί αποδίδουν τα περιστατικά σε μη εξουσιοδοτημένες παρεμβάσεις στις ρυθμίσεις των συστημάτων.

Ωστόσο, η Αρχή διευκρίνισε στην ανακοίνωσή της στις 5 Νοεμβρίου ότι δεν έχει καταγραφεί επίσημα στις υπηρεσίες της περιστατικό κυβερνοεπίθεσης. Παράλληλα, ο εντοπισμός των 300 και πλέον εκτεθειμένων συστημάτων δεν σημαίνει ότι όλα έχουν παραβιαστεί.

Από τη Γαλλία στην υπόλοιπη Ευρώπη: Ψυγεία έφτασαν τους 50 βαθμούς

Η έκταση του κινδύνου έγινε ιδιαίτερα αισθητή στη Γαλλία, όπου τον Οκτώβριο κυβερνοεπιθέσεις επηρέασαν περίπου 700 σούπερ μάρκετ. Οι δράστες απέκτησαν πρόσβαση σε συστήματα ελέγχου ψύξης, με αποτέλεσμα οι θερμοκρασίες να αυξηθούν ακόμη και στους 50 βαθμούς Κελσίου.

Σύμφωνα με την Εθνική Αρχή Κυβερνοασφάλειας, οι επιθέσεις προκάλεσαν καταστροφή τροφίμων, ενώ σε ορισμένα καταστήματα αναφέρθηκαν ακόμη και πυρκαγιές.

Νέο κύμα περιστατικών καταγράφηκε στις αρχές Νοεμβρίου και σε άλλες ευρωπαϊκές χώρες, μεταξύ των οποίων το Βέλγιο, η Σουηδία, η Ιρλανδία, το Λουξεμβούργο και η Εσθονία.

Στο επίκεντρο βρίσκονται οι λεγόμενοι ελεγκτές εμπορικής ψύξης, δηλαδή ηλεκτρονικά συστήματα που επιτρέπουν στους τεχνικούς να παρακολουθούν και να ρυθμίζουν εξ αποστάσεως τη λειτουργία των ψυκτικών εγκαταστάσεων.

Πρόκειται για μια πρακτική που διευκολύνει την καθημερινή λειτουργία των επιχειρήσεων, αλλά μπορεί να δημιουργήσει σοβαρούς κινδύνους όταν ο εξοπλισμός συνδέεται στο διαδίκτυο χωρίς επαρκή προστασία.

Η ελληνική Αρχή είχε προειδοποιήσει ήδη από τις 14 Οκτωβρίου για ευπάθειες σε συστήματα των εταιρειών Danfoss, Copeland/Dixell και Carel, καλώντας τους διαχειριστές τους να λάβουν άμεσα μέτρα.

Οι 300 εκτεθειμένες εγκαταστάσεις στην Ελλάδα και τα μέτρα προστασίας

Στην Ελλάδα, περισσότερα από 300 αντίστοιχα συστήματα είχαν εντοπιστεί προσβάσιμα μέσω διαδικτύου. Η διαπίστωση αυτή δείχνει ότι οι κίνδυνοι δεν αφορούν αποκλειστικά μεγάλους διεθνείς ομίλους, αλλά δυνητικά και μικρότερες επιχειρήσεις που χρησιμοποιούν εξοπλισμό με δυνατότητα απομακρυσμένης διαχείρισης.

Η Εθνική Αρχή Κυβερνοασφάλειας καλεί τις επιχειρήσεις να αποσυνδέσουν από το δημόσιο διαδίκτυο παλαιούς ή μη ενημερωμένους ελεγκτές ψύξης. Όταν απαιτείται απομακρυσμένη πρόσβαση, αυτή πρέπει να πραγματοποιείται μέσω ασφαλούς σύνδεσης VPN.

Παράλληλα, συστήνει αλλαγή των προεπιλεγμένων ή αδύναμων κωδικών πρόσβασης, ενεργοποίηση πρόσθετης επιβεβαίωσης ταυτότητας, εγκατάσταση ενημερώσεων ασφαλείας και αντικατάσταση εξοπλισμού που δεν υποστηρίζεται πλέον από τους κατασκευαστές.

Ιδιαίτερη σημασία δίνεται και στον έλεγχο των εξωτερικών συνεργατών που έχουν πρόσβαση στις εγκαταστάσεις, καθώς και στην εκπαίδευση του προσωπικού ώστε να αναγνωρίζει ασυνήθιστες μεταβολές στη λειτουργία τους.

Ο διοικητής της Εθνικής Αρχής Κυβερνοασφάλειας, Μιχάλης Μπλέτσας, έχει επισημάνει ότι ένα γνωστό αλλά μη διορθωμένο κενό ασφαλείας μπορεί να προκαλέσει πραγματική ζημιά μέσα σε λίγες ώρες.

Το μήνυμα της Αρχής είναι ότι η προστασία δεν πρέπει να αρχίζει μετά από μια επίθεση, αλλά να αποτελεί βασικό μέρος της λειτουργίας κάθε συνδεδεμένης εγκατάστασης.

Καθώς όλο και περισσότερες επιχειρήσεις βασίζονται σε ψηφιακά συστήματα για τον έλεγχο των εγκαταστάσεών τους, η κυβερνοασφάλεια αποκτά πλέον άμεση σχέση με την ασφάλεια των τροφίμων, την προστασία των καταναλωτών και τη συνέχιση της οικονομικής δραστηριότητας.

Η «Πελοπόννησος» και το pelop.gr σε ανοιχτή γραμμή με τον Πολίτη

Η φωνή σου έχει δύναμη – στείλε παράπονα, καταγγελίες ή ιδέες για τη γειτονιά σου.

Viber: +306909196125

Στείλε μήνυμα στο Viber

Ακολουθήστε μας για όλες τις ειδήσεις στο Bing News και το Google News