Μια κυβερνοεπίθεση με στόχο τα συστήματα ψύξης γαλλικών σούπερ μάρκετ προκάλεσε εκτεταμένες ζημιές σε τρόφιμα και έφερε στο προσκήνιο τις αδυναμίες της κυβερνοασφάλειας σε υποδομές που συνδέονται άμεσα με την καθημερινότητα των πολιτών.
Οι δράστες φέρονται να απέκτησαν πρόσβαση σε συστήματα ελέγχου ψυγείων και καταψυκτών και να άλλαξαν τις ρυθμίσεις απόψυξης, με αποτέλεσμα οι θερμοκρασίες να αυξηθούν επικίνδυνα. Εκατοντάδες καταστήματα επηρεάστηκαν, ενώ μεγάλες ποσότητες ευπαθών και κατεψυγμένων προϊόντων χρειάστηκε να αποσυρθούν, καθώς δεν μπορούσε πλέον να διασφαλιστεί η διατήρηση της ψυκτικής αλυσίδας.
Η υπόθεση, την οποία ανέδειξε το Politico, ξεπερνά τα όρια μιας συνηθισμένης ψηφιακής επίθεσης. Δείχνει ότι οι κυβερνοεπιθέσεις δεν περιορίζονται στην κλοπή δεδομένων ή στην παραβίαση ηλεκτρονικών υπολογιστών, αλλά μπορούν να επηρεάσουν φυσικές εγκαταστάσεις, να προκαλέσουν καταστροφές και να διαταράξουν την τροφοδοσία της αγοράς.
Πώς οι χάκερ έθεσαν εκτός ελέγχου τα ψυγεία
Σύμφωνα με δημοσιεύματα για την υπόθεση, οι επιτιθέμενοι στόχευσαν συστήματα ελέγχου επαγγελματικής ψύξης, τα οποία χρησιμοποιούνται για την παρακολούθηση και τη ρύθμιση της θερμοκρασίας σε ψυγεία, καταψύκτες και ψυκτικούς θαλάμους.
Η επίθεση συνδέθηκε με εξοπλισμό και λογισμικό της δανέζικης εταιρείας Danfoss. Οι δράστες φέρονται να εκμεταλλεύτηκαν ευάλωτα συστήματα, αλλάζοντας τις ρυθμίσεις απόψυξης και παρατείνοντας τη λειτουργία τους. Έτσι, οι θερμοκρασίες σε ορισμένους χώρους ψύξης αυξήθηκαν σε επίπεδα που κατέστησαν τα αποθηκευμένα τρόφιμα ακατάλληλα για διάθεση.
Σε ορισμένες περιπτώσεις, οι θερμοκρασίες στους ψυκτικούς θαλάμους αναφέρθηκε ότι έφτασαν περίπου τους 50 βαθμούς Κελσίου, ενώ καταγράφηκαν και ζημιές στον εξοπλισμό.
Το πρόβλημα δεν ήταν μόνο η απώλεια των προϊόντων. Οι υπεύθυνοι των καταστημάτων έπρεπε να διασφαλίσουν ότι κανένα τρόφιμο που είχε εκτεθεί σε μη ασφαλείς συνθήκες δεν θα επέστρεφε στα ράφια. Αυτό σήμαινε άδειασμα ψυγείων και καταψυκτών, απόσυρση εμπορευμάτων και, σε ορισμένες περιπτώσεις, προσωρινή διακοπή της λειτουργίας των καταστημάτων.
Οι οικονομικές απώλειες εκτιμάται ότι ανέρχονται σε εκατομμύρια ευρώ, ενώ το συνολικό κόστος εξαρτάται από την έκταση των ζημιών, την αντικατάσταση εξοπλισμού και την αναπλήρωση των αποθεμάτων.
Πάνω από 700 καταστήματα επηρεάστηκαν
Η έκταση της επίθεσης ήταν μεγάλη. Σύμφωνα με δημοσίευμα της γαλλικής εφημερίδας Le Monde, περισσότερα από 700 σούπερ μάρκετ επηρεάστηκαν από το περιστατικό της 12ης Οκτωβρίου. Στις αλυσίδες που επλήγησαν περιλαμβάνονταν καταστήματα των Intermarché, Netto, Coopérative U, Carrefour, Monoprix και E.Leclerc. Αναφέρθηκαν επίσης επιπτώσεις σε επιχειρήσεις χονδρικής πώλησης.
Το συνολικό ύψος των ζημιών δεν είχε ακόμη αποσαφηνιστεί, με τις πρώτες εκτιμήσεις να κάνουν λόγο για απώλειες αρκετών εκατομμυρίων ευρώ, οι οποίες ενδέχεται να φτάσουν ακόμη και σε δεκάδες εκατομμύρια.
Η επίθεση προκάλεσε ανησυχία όχι μόνο για τις οικονομικές συνέπειες, αλλά και για την ασφάλεια των τροφίμων. Όταν η θερμοκρασία σε έναν ψυκτικό χώρο ξεπεράσει τα ασφαλή όρια, η επιχείρηση δεν μπορεί να διαθέσει τα προϊόντα χωρίς να διασφαλίσει ότι δεν έχει διακοπεί η ψυκτική αλυσίδα. Για τον λόγο αυτό, τα καταστήματα προχώρησαν στην απόσυρση των προϊόντων που είχαν επηρεαστεί.
Παράλληλα, η επαναφορά της λειτουργίας δεν ήταν άμεση υπόθεση. Απαιτήθηκαν τεχνικοί έλεγχοι, καθαρισμός των χώρων και αναπλήρωση των αποθεμάτων, ενώ ορισμένες επιχειρήσεις κράτησαν προσωρινά κλειστά τμήματα των καταστημάτων τους.
Η αδυναμία των συνδεδεμένων συσκευών
Το περιστατικό αποκάλυψε μια κρίσιμη αδυναμία: συστήματα που θεωρούνται απλές βοηθητικές συσκευές μπορούν να αποτελέσουν σημείο εισόδου για κυβερνοεγκληματίες.
Σύμφωνα με ειδικούς που μίλησαν στο Le Monde, πολλές επιχειρήσεις διαθέτουν αισθητήρες, συστήματα παρακολούθησης και εξοπλισμό ελέγχου που είναι συνδεδεμένα στο διαδίκτυο, χωρίς να προστατεύονται επαρκώς. Σε ορισμένες περιπτώσεις, μάλιστα, οι υπεύθυνοι των επιχειρήσεων δεν γνωρίζουν καν ότι συγκεκριμένες συσκευές είναι προσβάσιμες εξ αποστάσεως.
Ένας επιπλέον παράγοντας κινδύνου είναι η παλαιότητα του εξοπλισμού. Η Danfoss ανέφερε ότι πολλές από τις συσκευές που επηρεάστηκαν είχαν φτάσει στο τέλος του κύκλου ζωής τους και δεν λάμβαναν πλέον ενημερώσεις λογισμικού ή ασφαλείας. Η εταιρεία είχε εκδώσει προειδοποιήσεις για ευπάθειες σε λογισμικό της το 2025 και είχε καλέσει τους πελάτες να εγκαταστήσουν τις διαθέσιμες ενημερώσεις ή να αντικαταστήσουν τα παρωχημένα συστήματα.
Το πρόβλημα περιπλέκεται όταν η συντήρηση των εγκαταστάσεων ανατίθεται σε εξωτερικούς συνεργάτες και η ευθύνη για την ασφάλεια των συσκευών δεν είναι ξεκάθαρη. Έτσι, εξοπλισμός που είναι απαραίτητος για την καθημερινή λειτουργία μιας επιχείρησης μπορεί να παραμένει εκτεθειμένος χωρίς να το αντιλαμβάνεται κανείς εγκαίρως.
Στο μικροσκόπιο η ασφάλεια της εφοδιαστικής αλυσίδας
Η επίθεση ανέδειξε ότι η κυβερνοασφάλεια δεν αφορά αποκλειστικά τράπεζες, δημόσιες υπηρεσίες ή εταιρείες τεχνολογίας. Αφορά και επιχειρήσεις που διαχειρίζονται τρόφιμα, φάρμακα και άλλα αγαθά τα οποία απαιτούν ειδικές συνθήκες αποθήκευσης.
Αντίστοιχα συστήματα ελέγχου θερμοκρασίας χρησιμοποιούνται και σε άλλους κρίσιμους τομείς, όπως η αποθήκευση εμβολίων και φαρμακευτικών προϊόντων. Μετά την επίθεση, οι γαλλικές αρχές εξέτασαν ποιες άλλες εγκαταστάσεις θα μπορούσαν να είναι ευάλωτες. Δεν αναφέρθηκαν, ωστόσο, αντίστοιχες επιθέσεις σε συστήματα αποθήκευσης εμβολίων.
Η υπόθεση φέρνει επίσης στο προσκήνιο την ανάγκη καλύτερης προστασίας των ψηφιακών συστημάτων που υποστηρίζουν την εφοδιαστική αλυσίδα. Μια επίθεση σε ένα επιμέρους σύστημα μπορεί να προκαλέσει αλυσιδωτές επιπτώσεις: απώλεια προϊόντων, πρόσθετο κόστος για τις επιχειρήσεις, καθυστερήσεις στον ανεφοδιασμό και προσωρινές ελλείψεις σε συγκεκριμένα καταστήματα.
Η έρευνα και οι ευρωπαϊκές υποχρεώσεις κυβερνοασφάλειας
Η γαλλική εισαγγελία του Παρισιού ανακοίνωσε ότι ξεκίνησε έρευνα, η οποία ανατέθηκε στην αρμόδια υπηρεσία για την αντιμετώπιση του κυβερνοεγκλήματος. Στόχος είναι να προσδιοριστούν τα θύματα της επίθεσης και να αποσαφηνιστεί η σύνδεσή τους με τις αναφερόμενες απώλειες τροφίμων.
Το γραφείο του πρωθυπουργού Σεμπαστιάν Λεκορνί ζήτησε από την εθνική υπηρεσία κυβερνοασφάλειας να εξετάσει το περιστατικό. Παράλληλα, ο Ευρωπαίος επίτροπος Γεωργίας και Τροφίμων Κρίστοφ Χάνσεν καταδίκασε την επίθεση και υπογράμμισε την ανάγκη αυξημένης προσοχής για την προστασία της επισιτιστικής ασφάλειας. Μέχρι τη δημοσίευση των σχετικών ρεπορτάζ, δεν είχε αναλάβει κάποιος την ευθύνη για την επίθεση.
Το περιστατικό ανέδειξε, παράλληλα, τις καθυστερήσεις στην ενσωμάτωση ευρωπαϊκών κανόνων κυβερνοασφάλειας στη γαλλική νομοθεσία. Ειδικοί επισήμαναν ότι η Γαλλία είχε μείνει πίσω στην ενσωμάτωση των οδηγιών NIS2 και για την ανθεκτικότητα των κρίσιμων οντοτήτων, οι οποίες αποσκοπούν στην ενίσχυση της προστασίας επιχειρήσεων και υποδομών σε πολλούς τομείς, μεταξύ των οποίων και ο τομέας των τροφίμων.
Οι ειδικοί υπογραμμίζουν ότι η προστασία δεν εξαντλείται στην εγκατάσταση λογισμικού ασφαλείας. Απαιτείται καταγραφή του συνδεδεμένου εξοπλισμού, συστηματική παρακολούθηση, εγκατάσταση ενημερώσεων, ισχυροί κωδικοί πρόσβασης και περιορισμός της πρόσβασης από το διαδίκτυο σε συστήματα που δεν χρειάζεται να είναι δημόσια προσβάσιμα.
Πηγή: Politico
