Κυβερνοεπίθεση-σοκ στην Ευρώπη: Στους 50°C τα ψυγεία σούπερ μάρκετ σε επτά χώρες – Συναγερμός για τα τρόφιμα

Νέο περιστατικό κυβερνοασφάλειας πλήττει ευρωπαϊκές αλυσίδες σούπερ μάρκετ, με ψυγεία και καταψύκτες να εμφανίζουν θερμοκρασίες έως 50 βαθμούς Κελσίου. Προβλήματα καταγράφονται από τη Σουηδία και τη Φινλανδία μέχρι το Βέλγιο και την Ιρλανδία, λίγες εβδομάδες μετά την επίθεση που προκάλεσε ζημιές εκατομμυρίων ευρώ στη Γαλλία.

Συναγερμός έχει σημάνει στον ευρωπαϊκό κλάδο λιανεμπορίου τροφίμων μετά από νέο περιστατικό που φέρεται να συνδέεται με κυβερνοεπίθεση σε συστήματα ελέγχου ψύξης σούπερ μάρκετ, προκαλώντας απότομη άνοδο των θερμοκρασιών σε ψυγεία και καταψύκτες καταστημάτων σε τουλάχιστον επτά χώρες.

Σύμφωνα με δημοσίευμα του βρετανικού Guardian, κατά τη διάρκεια της νύχτας οι θερμοκρασίες σε ορισμένες ψυκτικές εγκαταστάσεις ανέβηκαν έως και τους 50 βαθμούς Κελσίου, γεγονός που εγείρει σοβαρά ερωτήματα για την ασφάλεια των ευπαθών τροφίμων, την ανθεκτικότητα των συστημάτων ψύξης και την προστασία των κρίσιμων ψηφιακών υποδομών του ευρωπαϊκού λιανεμπορίου.

Οι αναφορές έρχονται μετά από παρόμοια κυβερνοεπίθεση στη Γαλλία τον προηγούμενο μήνα, η οποία, σύμφωνα με το δημοσίευμα, προκάλεσε οικονομικές ζημιές εκατομμυρίων ευρώ.

Το νέο περιστατικό αναδεικνύει μια ιδιαίτερα ανησυχητική διάσταση των κυβερνοεπιθέσεων: οι ψηφιακές παρεμβάσεις μπορούν να επηρεάσουν άμεσα φυσικές εγκαταστάσεις, να καταστρέψουν εμπορεύματα και να διαταράξουν την εφοδιαστική αλυσίδα τροφίμων.

Επτά ευρωπαϊκές χώρες στο επίκεντρο – Πού εντοπίστηκαν τα προβλήματα

Σύμφωνα με τις αναφορές των αλυσίδων λιανεμπορίου, προβλήματα στα συστήματα ψύξης καταγράφηκαν τη Δευτέρα 2 Νοεμβρίου σε καταστήματα επτά χωρών:

• Βέλγιο: Αναφέρθηκαν δυσλειτουργίες στα συστήματα ψύξης καταστημάτων.
• Εσθονία: Καταγράφηκαν αντίστοιχα περιστατικά σε ψυκτικές εγκαταστάσεις.
• Ιρλανδία: Αλυσίδες λιανεμπορίου ανέφεραν προβλήματα στον έλεγχο θερμοκρασίας.
• Φινλανδία: Εντοπίστηκαν ανωμαλίες στη λειτουργία ψυγείων και καταψυκτών.
• Λουξεμβούργο: Αναφέρθηκαν περιστατικά αυξημένων θερμοκρασιών.
• Ολλανδία: Καταγράφηκαν δυσλειτουργίες σε συστήματα ψύξης.
• Σουηδία: Εμφανίστηκαν παρόμοια προβλήματα σε εμπορικές εγκαταστάσεις.

Αρκετές εταιρείες επιβεβαίωσαν ότι είχαν δεχθεί κυβερνοεπίθεση, σύμφωνα με το βρετανικό δημοσίευμα.

Ωστόσο, δεν έχει αποδειχθεί ότι όλα τα περιστατικά προέρχονται από τον ίδιο δράστη ή ότι χρησιμοποιήθηκε σε κάθε χώρα η ίδια μέθοδος επίθεσης.

Ψυγεία και καταψύκτες στους 50°C – Ο κίνδυνος για τα τρόφιμα

Το πλέον ανησυχητικό στοιχείο είναι η αναφερόμενη άνοδος της θερμοκρασίας έως τους 50°C σε ορισμένα συστήματα ψύξης.

Η φυσιολογική λειτουργία των επαγγελματικών ψυγείων απαιτεί θερμοκρασίες που διατηρούν τα τρόφιμα εντός των προβλεπόμενων ορίων συντήρησης, ενώ οι καταψύκτες λειτουργούν συνήθως στους -18°C ή χαμηλότερα.

Εάν τα τρόφιμα εκτεθούν σε υψηλές θερμοκρασίες για σημαντικό χρονικό διάστημα, μπορεί να καταστούν ακατάλληλα για κατανάλωση, ιδιαίτερα προϊόντα όπως το κρέας, τα ψάρια, τα γαλακτοκομικά και τα κατεψυγμένα γεύματα.

Πρέπει, ωστόσο, να διευκρινιστεί ότι οι αναφορές για θερμοκρασίες 50°C δεν αποδεικνύουν από μόνες τους πως όλα τα αποθηκευμένα τρόφιμα έφτασαν σε αυτή τη θερμοκρασία.

Η πραγματική κατάσταση εξαρτάται από τη διάρκεια της δυσλειτουργίας, τη θερμοκρασία των προϊόντων, την κατάσταση των ψυκτικών θαλάμων και την αξιοπιστία των μετρήσεων.

Οι εταιρείες οφείλουν να αξιολογήσουν την ασφάλεια των επηρεαζόμενων προϊόντων πριν αυτά διατεθούν στους καταναλωτές.

Το προηγούμενο της Γαλλίας – Ζημιές εκατομμυρίων ευρώ

Η νέα αναστάτωση παρουσιάζει σημαντικές ομοιότητες με την κυβερνοεπίθεση που σημειώθηκε τον Οκτώβριο στη Γαλλία.

Τότε, συστήματα ψύξης σε εμπορικά καταστήματα επηρεάστηκαν από κακόβουλη ψηφιακή δραστηριότητα, προκαλώντας μεγάλες οικονομικές απώλειες.

Σύμφωνα με τον Guardian, οι ζημιές ανήλθαν σε εκατομμύρια ευρώ.

Οι απώλειες από ένα τέτοιο περιστατικό δεν περιορίζονται στο κόστος τεχνικής αποκατάστασης.

Μπορεί να περιλαμβάνουν την καταστροφή αποθεμάτων τροφίμων, την προσωρινή διακοπή πωλήσεων, τις εργασίες ελέγχου των εγκαταστάσεων και την αντικατάσταση προϊόντων που δεν πληρούν πλέον τις προδιαγραφές ασφάλειας.

Το γεγονός ότι παρόμοια περιστατικά εμφανίζονται σε διαφορετικές ευρωπαϊκές χώρες μέσα σε μικρό χρονικό διάστημα δημιουργεί ερωτήματα για πιθανές κοινές τεχνολογικές ευπάθειες.

Πώς μπορεί ένας χάκερ να επηρεάσει τη θερμοκρασία ενός ψυγείου

Τα σύγχρονα σούπερ μάρκετ χρησιμοποιούν ψηφιακά συστήματα διαχείρισης για την παρακολούθηση και τον έλεγχο των ψυκτικών εγκαταστάσεων.

Αυτά τα συστήματα μπορούν να επιτρέπουν την απομακρυσμένη παρακολούθηση της θερμοκρασίας, την ενεργοποίηση συναγερμών και τη ρύθμιση της λειτουργίας των ψυκτικών μονάδων.

Όταν μια τέτοια υποδομή συνδέεται με δίκτυα επικοινωνίας, ενδέχεται να δημιουργούνται σημεία πρόσβασης που μπορούν να αξιοποιηθούν από κυβερνοεγκληματίες εάν δεν υπάρχουν επαρκή μέτρα προστασίας.

Μια κακόβουλη παρέμβαση μπορεί, ανάλογα με την τεχνολογία και το επίπεδο πρόσβασης, να επηρεάσει τις ρυθμίσεις λειτουργίας, την παρακολούθηση των θερμοκρασιών ή τη διαθεσιμότητα του συστήματος.

Αυτό δεν σημαίνει ότι έχει επιβεβαιωθεί ο συγκεκριμένος τεχνικός μηχανισμός στα περιστατικά των επτά χωρών.

Η διερεύνηση απαιτεί ψηφιακή εγκληματολογική ανάλυση και τεχνικό έλεγχο των επηρεαζόμενων εγκαταστάσεων.

Κυβερνοασφάλεια και εφοδιαστική αλυσίδα – Μια νέα ευρωπαϊκή πρόκληση

Τα περιστατικά φέρνουν στο προσκήνιο τη σύνδεση μεταξύ κυβερνοασφάλειας και καθημερινής οικονομικής δραστηριότητας.

Μια επίθεση σε συστήματα πληροφορικής μπορεί να έχει επιπτώσεις πέρα από την απώλεια δεδομένων ή τη διακοπή ηλεκτρονικών υπηρεσιών.

Στην περίπτωση των ψυκτικών εγκαταστάσεων, οι συνέπειες ενδέχεται να επηρεάσουν την ασφάλεια των τροφίμων, τα αποθέματα των καταστημάτων, το κόστος λειτουργίας και την ομαλή τροφοδοσία της αγοράς.

Το ευρωπαϊκό πλαίσιο κυβερνοασφάλειας, συμπεριλαμβανομένης της οδηγίας NIS2, δίνει ιδιαίτερη έμφαση στην ανθεκτικότητα κρίσιμων και σημαντικών υποδομών, αν και οι συγκεκριμένες υποχρεώσεις διαφέρουν ανάλογα με τον κλάδο και την κατηγορία κάθε επιχείρησης.

Για τις αλυσίδες λιανεμπορίου, η προστασία των συνδεδεμένων συστημάτων ψύξης αναδεικνύεται σε ζήτημα επιχειρησιακής συνέχειας και διαχείρισης κινδύνου.

Το κρίσιμο ερώτημα: Συντονισμένη επίθεση ή κοινή ευπάθεια;

Η εμφάνιση αντίστοιχων προβλημάτων σε τουλάχιστον επτά χώρες δημιουργεί τρία βασικά ενδεχόμενα που θα πρέπει να διερευνηθούν: κοινή τεχνολογική ευπάθεια, επιθέσεις σε συστήματα που χρησιμοποιούν παρόμοια υποδομή ή διαφορετικά περιστατικά χωρίς ενιαίο συντονισμό.

Προς το παρόν δεν έχει δημοσιοποιηθεί επαρκής τεχνική τεκμηρίωση που να επιτρέπει ασφαλή απόδοση της ευθύνης σε συγκεκριμένη ομάδα χάκερ ή κρατικό φορέα.

Ούτε μπορεί να θεωρηθεί δεδομένο ότι η νέα σειρά περιστατικών συνδέεται επιχειρησιακά με την προηγούμενη επίθεση στη Γαλλία.

Το βέβαιο είναι ότι η ψηφιακή ασφάλεια των συστημάτων ψύξης έχει μετατραπεί σε ζήτημα με άμεσες οικονομικές και δυνητικά υγειονομικές συνέπειες.

Η διερεύνηση των περιστατικών και οι ανακοινώσεις των επηρεαζόμενων αλυσίδων θα καθορίσουν την πραγματική έκταση των ζημιών και κατά πόσον υπάρχει κοινή αιτία πίσω από τις δυσλειτουργίες.

Πηγή: pagenews.gr