Κηφισιά: Καταγγελία για κυβερνοεπίθεση στα ψυγεία κρεοπωλείου

Καταγγελία για απομακρυσμένη παρέμβαση στα ψυγεία κρεοπωλείου στην Κηφισιά εγείρει ζήτημα ασφάλειας των ψηφιακών συστημάτων ψύξης, σε μια περίοδο κατά την οποία αντίστοιχα περιστατικά έχουν αναφερθεί σε ευρωπαϊκές επιχειρήσεις τροφίμων. Ο ιδιοκτήτης υποστηρίζει ότι άγνωστοι παραβίασαν τους ελεγκτές των εγκαταστάσεων και άλλαξαν τις ρυθμίσεις, επιδιώκοντας άνοδο της θερμοκρασίας έως τους 150 βαθμούς Κελσίου.

Η υπόθεση στηρίζεται μέχρι στιγμής στην περιγραφή του επιχειρηματία και στην εκτίμηση του τεχνικού, όπως τη μετέφερε ο ίδιος. Δεν έχει δημοσιοποιηθεί ανεξάρτητη τεχνική έκθεση που να πιστοποιεί κυβερνοεπίθεση, τη διαδρομή πρόσβασης ή τις δυνατότητες της συγκεκριμένης παρέμβασης.

Μιλώντας σε ρεπορτάζ του ΣΚΑΪ, ο ιδιοκτήτης ανέφερε ότι οι εργαζόμενοι διαπίστωσαν δυσλειτουργία περίπου στις 04:00, όταν προσήλθαν για την προετοιμασία των παραγγελιών χονδρικής. Η αρχική εκτίμηση ήταν ότι τα ψυγεία παρουσίαζαν τεχνικό πρόβλημα και κλήθηκε ο ψυκτικός της επιχείρησης.

Οι πρώτες προσπάθειες αποκατάστασης δεν απέδωσαν. Σύμφωνα με τον επιχειρηματία, η πρόσβαση στο σύστημα είχε αποκλειστεί και οι υπεύθυνοι αδυνατούσαν να επαναφέρουν τις ρυθμίσεις χειροκίνητα. Ο τεχνικός έλεγξε επίσης την ηλεκτροδότηση, χωρίς να διαπιστώσει σχετική αιτία της δυσλειτουργίας.

Όπως περιέγραψε, χρειάστηκε περίπου μία ώρα διερεύνησης μέχρι να διατυπωθεί η εκτίμηση ότι το σύστημα είχε παραβιαστεί. Ο έλεγχος των εγκαταστάσεων ανακτήθηκε έπειτα από περίπου δύο ώρες προσπαθειών.

Η καταγγελλόμενη αλλαγή ρυθμίσεων και τα άλλα περιστατικά στην περιοχή

Ο ιδιοκτήτης υποστήριξε ότι οι τιμές ρύθμισης είχαν μεταβληθεί από το μηδέν στους 150 βαθμούς Κελσίου. Η αναφορά αφορά την ένδειξη ή την εντολή που, κατά την αφήγησή του, καταχωρίστηκε στο σύστημα. Δεν περιγράφει θερμοκρασία που επιβεβαιώθηκε ότι αναπτύχθηκε στους θαλάμους.

Ο ίδιος διευκρίνισε ότι το πρόβλημα εντοπίστηκε εγκαίρως και ότι οι πραγματικές θερμοκρασίες δεν έφτασαν στα αναφερόμενα επίπεδα. Σύμφωνα με την περιγραφή του, αποφεύχθηκε η καταστροφή των αποθεμάτων κρέατος.

Η εγκατάσταση διαθέτει μηχανισμό επιτήρησης, ο οποίος αποστέλλει ειδοποιήσεις στην εταιρεία συντήρησης και στα κινητά των υπευθύνων. Παρά τις ασυνήθιστες ενδείξεις, κατά τον επιχειρηματία, η αρχική αντίδραση επικεντρώθηκε στην αναζήτηση τεχνικής βλάβης, καθώς δεν υπήρξε άμεση υποψία ψηφιακής παραβίασης.

Ο ιδιοκτήτης μετέφερε ακόμη πληροφορία του τεχνικού για παρόμοια προβλήματα σε δύο άλλες επιχειρήσεις της περιοχής: ένα σούπερ μάρκετ και ένα κατάστημα μαζικής εστίασης. Όπως ανέφερε, οι τρεις εγκαταστάσεις εξυπηρετούνταν από την ίδια εταιρεία τεχνικής υποστήριξης.

Η αναφορά σε κοινό πάροχο δημιουργεί πεδίο διερεύνησης για πιθανή κοινή υποδομή ή λογαριασμούς απομακρυσμένης διαχείρισης. Δεν αποδεικνύει, ωστόσο, ότι η πρόσβαση πραγματοποιήθηκε μέσω της εταιρείας συντήρησης, ούτε ότι τα περιστατικά είχαν κοινή προέλευση.

Κατά την προσωπική εκτίμηση του επιχειρηματία, το κρεοπωλείο ενδέχεται να μην είχε επιλεγεί ως συγκεκριμένος στόχος. Θεώρησε πιθανό να αποτελούσε μία από τις εγκαταστάσεις που εντόπισαν όσοι φέρονται να πραγματοποίησαν την παρέμβαση.

Μετά την αποκατάσταση, όπως είπε, διακόπηκε προσωρινά η ασύρματη σύνδεση των ψυγείων. Η ενέργεια αποσκοπούσε στον περιορισμό της απομακρυσμένης πρόσβασης μέχρι να καθοριστούν τα επόμενα μέτρα προστασίας.

Η εξακρίβωση του περιστατικού απαιτεί τεχνική τεκμηρίωση. Τα στοιχεία που έχουν περιγραφεί δημόσια δεν αρκούν για ασφαλές συμπέρασμα σχετικά με τον τρόπο παραβίασης ή την ταυτότητα των φερόμενων δραστών.

Ευρωπαϊκές αναφορές για παραβιάσεις συστημάτων ψύξης

Η καταγγελία από την Κηφισιά ακολουθεί περιστατικά που αναφέρθηκαν στη Γαλλία στις 12 Οκτωβρίου. Προβλήματα στα συστήματα ψύξης καταγράφηκαν σε εκατοντάδες καταστήματα μεγάλων αλυσίδων, μεταξύ των οποίων οι Intermarché και Coopérative U.

Σύμφωνα με τις σχετικές αναφορές, οι επιτιθέμενοι απέκτησαν πρόσβαση στους ψηφιακούς ελεγκτές ψυγείων και καταψυκτών και τροποποίησαν παραμέτρους λειτουργίας. Σε ορισμένα σημεία πώλησης απαιτήθηκε απόσυρση και απόρριψη τροφίμων.

Τη Δευτέρα 2 Νοεμβρίου αναφέρθηκε νέο κύμα προβλημάτων σε επιχειρήσεις του Βελγίου, της Σουηδίας, της Ολλανδίας, του Λουξεμβούργου, της Ιρλανδίας, της Εσθονίας και της Φινλανδίας.

Μεταξύ των εταιρειών για τις οποίες υπήρξαν αναφορές περιλαμβάνονται οι Delhaize, Carrefour, Colruyt, ICA, Coop και SuperValu. Δυσλειτουργίες καταγράφηκαν επίσης σε κατάστημα της IKEA στο Βέλγιο.

Η Carrefour γνωστοποίησε ότι επηρεάστηκαν 15 από τα περίπου 700 καταστήματά της στο Βέλγιο. Στην Ιρλανδία, η Musgrave, στην οποία ανήκει η SuperValu, ανέφερε προβλήματα ψύξης σε 13 καταστήματα και προληπτική απομάκρυνση προϊόντων.

Στη Σουηδία, η Coop επιβεβαίωσε κυβερνοπεριστατικό σε έξι καταστήματα. Η ICA ανακοίνωσε δυσλειτουργίες σε ορισμένα σημεία, χωρίς να επιβεβαιώσει ότι η αιτία ήταν κυβερνοεπίθεση.

Στην Εσθονία, περιστατικό σε κατάστημα της Selver φέρεται να προκάλεσε αλλαγή στη θερμοκρασία καταψύκτη. Σύμφωνα με τις αναφορές, η παρέμβαση έγινε γρήγορα αντιληπτή και δεν προέκυψαν σημαντικές απώλειες.

Για την Ολλανδία, η Danfoss επιβεβαίωσε ότι επηρεάστηκαν τουλάχιστον 17 επιχειρήσεις. Επρόκειτο κυρίως για κρεοπωλεία και μικρότερα καταστήματα, χωρίς αντίστοιχη αναφορά για μεγάλες αλυσίδες σούπερ μάρκετ.

Τα συμβάντα αναδεικνύουν τη σημασία προστασίας των εγκαταστάσεων που συνδέονται στο διαδίκτυο. Οι ψηφιακοί ελεγκτές επιτρέπουν σε επιχειρήσεις και τεχνικούς να παρακολουθούν τη λειτουργία των ψυγείων και να τροποποιούν από απόσταση τις θερμοκρασίες.

Όταν οι συνδέσεις και οι λογαριασμοί διαχείρισης δεν προστατεύονται επαρκώς, η απομακρυσμένη λειτουργία μπορεί να αποτελέσει σημείο έκθεσης. Στα ευρωπαϊκά περιστατικά έχουν αναφερθεί συστήματα της Danfoss, ενώ στη Γαλλία υπήρξαν αναφορές και για εξοπλισμό της Dixell.

Κατασκευαστές και τεχνικοί πάροχοι έχουν εκδώσει συστάσεις για ενημερώσεις λογισμικού και ενίσχυση της ασφάλειας των συνδέσεων. Παραμένει αδιευκρίνιστο εάν όλες οι επιθέσεις συνδέονται, ενώ δεν έχει αναφερθεί ανάληψη ευθύνης από συγκεκριμένη ομάδα.

Για την Κηφισιά δεν έχει τεκμηριωθεί σύνδεση με τα ευρωπαϊκά περιστατικά, κοινός εξοπλισμός ή ίδια μέθοδος πρόσβασης. Το κοινό χαρακτηριστικό παραμένει η αναφερόμενη απόπειρα αλλαγής των ρυθμίσεων ψύξης μέσω ψηφιακής παρέμβασης.