Κυβερνοεπίθεση σε ψυγεία σούπερ μάρκετ και στην Ελλάδα – 300 τα εκτεθειμένα συστήματα στη χώρα μας, χτύπησαν κρεοπωλείο στην Κηφισιά

Συναγερμός έχει σημάνει στην Ευρώπη μετά τις κυβερνοεπιθέσεις σε συστήματα ψύξης μεγάλων αλυσίδων σούπερ μάρκετ, ενώ η επίθεση hacking φαίνεται πως δεν άφησε ανεπηρέαστη την Ελλάδα, καθώς χάκερς φαίνεται πως «χτύπησαν» κρεοπωλείο στην Κηφισιά.

Σύμφωνα με πληροφορίες του newsit.gr, ψυγεία της Dixell στην Ελλάδα, της εταιρείας που έχει δεχτεί χακάρισμα, έχουν επηρεαστεί και στη χώρα μας, ενώ στόχος κυβερνοεπίθεσης φαίνεται πως έγινε ένα κρεοπωλείο στην Κηφισιά.

Στις 14 Οκτωβρίου η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) κάλεσε τους φορείς κρίσιμων υποδομών να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο κάθε σύστημα ελέγχου εξοπλισμού.

Η σύσταση είχε έρθει ως επακόλουθο τότε δύο πρόσφατων σοβαρών περιστατικών στην Ευρώπη.

Στην Ελλάδα, η ΕΑΚ είχε εντοπίσει πάνω από 300 ανάλογα εκτεθειμένα συστήματα, κυρίως ελεγκτές εμπορικής ψύξης (Danfoss, Copeland/Dixell, Carel) και ενημέρωσε απευθείας τους φορείς που τα διαχειρίζονται όπου αυτό είναι δυνατόν από τους κανονισμούς προστασίας δεδομένων.

Σε κάθε περίπτωση η ΕΑΚ είχε συστήσει:

• Αποσύνδεση των συστημάτων ελέγχου από το δημόσιο διαδίκτυο και απομακρυσμένη πρόσβαση μόνο με ασφαλή σύνδεση (VPN) και πολυπαραγοντική αυθεντικοποίηση
• Αλλαγή των προεπιλεγμένων κωδικών και εγκατάσταση των ενημερώσεων ασφαλείας
• Αντικατάσταση του εξοπλισμού που δεν υποστηρίζεται πλέον από τον κατασκευαστή

Οι κυβερνοεπιθέσεις έχουν προκαλέσει αναστάτωση σε ευρωπαϊκές αλυσίδες σούπερ μάρκετ, καθώς οι χάκερ φέρονται να απέκτησαν πρόσβαση σε συστήματα ελέγχου ψυγείων και καταψυκτών, αλλάζοντας τις ρυθμίσεις θερμοκρασίας. Σε ορισμένες περιπτώσεις, οι θερμοκρασίες φέρεται να ανέβηκαν ακόμη και στους 50 ή τους 70 βαθμούς Κελσίου, με αποτέλεσμα μεγάλες ποσότητες τροφίμων να καταστούν ακατάλληλες και να χρειαστεί να αποσυρθούν.

Χτυπήματα σε σούπερ μάρκετ σε πολλές ευρωπαϊκές χώρες

Σύμφωνα με δημοσιεύματα, περιστατικά χάκινγκ έχουν καταγραφεί σε Βέλγιο, Σουηδία, Λουξεμβούργο, Ολλανδία και Εσθονία, ενώ αναφορές υπάρχουν και για την Ιρλανδία.

Στο Βέλγιο, περίπου 40 καταστήματα της αλυσίδας Delhaize και 15 καταστήματα Carrefour φέρονται να επηρεάστηκαν από τις επιθέσεις. Στη Σουηδία, προβλήματα καταγράφηκαν σε καταστήματα των αλυσίδων ICA και Coop.

Εκπρόσωπος της ICA επιβεβαίωσε ότι το περιστατικό επηρέασε μικρό αριθμό καταστημάτων που λειτουργούν εκτός του κεντρικού δικτύου της εταιρείας. Παράλληλα, επτά από τα περίπου 800 καταστήματα Coop στη Σουηδία επηρεάστηκαν, με την εταιρεία να αναφέρει ότι η κατάσταση παρέμενε περιορισμένη και υπό έλεγχο.

Σημαντικές ήταν και οι επιπτώσεις στα τρόφιμα. Δημοσιεύματα τοπικών μέσων αναφέρουν ότι προϊόντα αξίας εκατοντάδων χιλιάδων ευρώ χρειάστηκε να πεταχτούν, καθώς οι υψηλές θερμοκρασίες στους θαλάμους ψύξης και κατάψυξης τα κατέστησαν μη ασφαλή για κατανάλωση.

Στο επίκεντρο η Danfoss και τα παλαιότερα λογισμικά

Σημειώνεται πως στο επίκεντρο βρίσκεται η Danfoss, η εταιρεία τα συστήματα της οποίας είχαν επίσης στοχοποιηθεί σε αντίστοιχες κυβερνοεπιθέσεις που είχαν πλήξει γαλλικά σούπερ μάρκετ τις προηγούμενες εβδομάδες.

Σύμφωνα με την εταιρεία, οι επιθέσεις εκμεταλλεύονται κυρίως συστήματα με παλαιότερο λογισμικό. Η εταιρεία έχει επισημάνει ότι είχε συστήσει στους πελάτες της να προχωρήσουν σε αναβαθμίσεις, ωστόσο δεν είχαν ανταποκριθεί όλοι.

ΔΕΙΤΕ ΑΚΟΜΑ «Δεν ντρέπεστε με αυτά που κάνατε;» – Στα δικαστήρια η 35χρονη σύντροφος του Φιρινίδη και άλλοι τρεις για τη ΜΚΟ «Παιδική Χαρά»