ΜΕ ΜΙΑ ΜΑΤΙΑ (TL;DR)
Χρόνος ανάγνωσης: ~1 λεπτό
- Σύμφωνα με διεθνή δημοσιεύματα και επίσημες αναφορές, οι χάκερς κατάφεραν να αποκτήσουν απομακρυσμένη πρόσβαση στα κεντρικά ψηφιακά συστήματα διαχείρισης και τηλεμετρίας (IoT controllers) των μονάδων ψύξης.
- Αντί να ζητήσουν απλώς λύτρα με το κλασικό ransomware, ενεργοποίησαν παράνομα τη λειτουργία απόψυξης και ανέβασαν τη θερμοκρασία των ψυκτικών θαλάμων μέχρι και στους 50 βαθμούς Κελσίου.
- Το μπαράζ των επιθέσεων ξεκίνησε αρχικά από μεγάλες αλυσίδες στη Γαλλία, όμως γρήγορα εξαπλώθηκε σε Βέλγιο, Σουηδία, Ολλανδία, Ιρλανδία, Λουξεμβούργο και Φινλανδία.
Σε κατάσταση έκτακτου συναγερμού βρίσκονται οι ευρωπαϊκές αρχές κυβερνοασφάλειας και η Ευρωπαϊκή Επιτροπή, έπειτα από ένα πρωτοφανές κύμα συντονισμένων κυβερνοεπιθέσεων που έπληξε μεγάλες αλυσίδες σούπερ μάρκετ σε πολλές χώρες της Ευρώπης, θέτοντας εκτός λειτουργίας βιομηχανικά ψυγεία και καταψύκτες.
Σύμφωνα με διεθνή δημοσιεύματα και επίσημες αναφορές, οι χάκερς κατάφεραν να αποκτήσουν απομακρυσμένη πρόσβαση στα κεντρικά ψηφιακά συστήματα διαχείρισης και τηλεμετρίας (IoT controllers) των μονάδων ψύξης. Αντί να ζητήσουν απλώς λύτρα με το κλασικό ransomware, ενεργοποίησαν παράνομα τη λειτουργία απόψυξης και ανέβασαν τη θερμοκρασία των ψυκτικών θαλάμων μέχρι και στους 50 βαθμούς Κελσίου.
Το αποτέλεσμα ήταν να αχρηστευτούν και να καταστραφούν ολοσχερώς τόνοι ευπαθών προϊόντων κυρίως νωπά κρέατα, γαλακτοκομικά, κατεψυγμένα είδη και λαχανικά προκαλώντας τεράστιες οικονομικές ζημιές και λειτουργικό χάος σε εκατοντάδες καταστήματα.
Ποιες χώρες επηρεάστηκαν
Το μπαράζ των επιθέσεων ξεκίνησε αρχικά από μεγάλες αλυσίδες στη Γαλλία, όμως γρήγορα εξαπλώθηκε σε Βέλγιο, Σουηδία, Ολλανδία, Ιρλανδία, Λουξεμβούργο και Φινλανδία. Εισαγγελικές αρχές και ειδικές μονάδες δίωξης ηλεκτρονικού εγκλήματος σε πολλές χώρες έχουν ήδη ξεκινήσει ποινικές έρευνες σε συνεργασία με την Europol, ερευνώντας αν πρόκειται για οργανωμένη απόπειρα εκβιασμού ή για γεωπολιτικό σαμποτάζ με στόχο την αποσταθεροποίηση της ευρωπαϊκής εφοδιαστικής αλυσίδας τροφίμων.
Η Ευρωπαϊκή Επιτροπή και οι αρμόδιοι Επίτροποι παρακολουθούν στενά το ζήτημα, επισημαίνοντας ότι οι κρίσιμες υποδομές τροφίμων και οι εφοδιαστικές αλυσίδες συνιστούν πλέον βασικό πυλώνα εθνικής και ευρωπαϊκής ασφάλειας.
Η εικόνα στην Κύπρο και συστάσεις για τις υπεραγορές
Μέχρι στιγμής, όπως επιβεβαιώνουν αρμόδιες πηγές, δεν έχει καταγραφεί κανένα περιστατικό ή προσβολή σε κυπριακή υπεραγορά ή αποθήκη τροφίμων. Παρ’ όλα αυτά, το περιστατικό κινητοποίησε τις κυπριακές αρχές, με την Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) και τους ειδικούς κυβερνοασφάλειας να συνιστούν αυξημένη επαγρύπνηση στο λιανεμπόριο.
Συγκεκριμένα, απευθύνεται ισχυρή σύσταση προς όλες τις αλυσίδες υπεραγορών και τους παρόχους συστημάτων ψύξης στην Κύπρο να λάβουν άμεσα τα ακόλουθα μέτρα:
- Απομόνωση συστημάτων ψύξης (Network Segmentation): Τα συστήματα ελέγχου θερμοκρασίας και οι συσκευές IoT δεν πρέπει ποτέ να είναι άμεσα εκτεθειμένα στο δημόσιο διαδίκτυο χωρίς προστατευμένο εσωτερικό δίκτυο (VLAN) ή VPN.
- Ισχυρός έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA): Υποχρεωτική ενεργοποίηση 2FA σε κάθε πλατφόρμα απομακρυσμένης πρόσβασης τεχνικών ή διαχειριστών.
- Άμεση αλλαγή εργοστασιακών κωδικών: Εξάλειψη των προεπιλεγμένων credentials σε routers, θερμοστάτες και controllers.
- Συνεχής παρακολούθηση θερμοκρασιών με ανεξάρτητο σύστημα συναγερμού: Εγκατάσταση offline ειδοποιήσεων σε περίπτωση απότομης ανόδου θερμοκρασίας εκτός ωραρίου λειτουργίας.
