Ένα πρωτοφανές και εξαιρετικά ανησυχητικό κύμα κυβερνοεπιθέσεων πλήττει τις τελευταίες ώρες μεγάλες αλυσίδες σούπερ μάρκετ σε αρκετές χώρες της Ευρώπης, προκαλώντας τεράστιες οικονομικές ζημιές και εγείροντας σοβαρά ερωτήματα για την ασφάλεια των τροφίμων.
Αυτή τη φορά, οι ψηφιακοί εγκληματίες δεν περιορίστηκαν στην κλοπή δεδομένων ή στον αποκλεισμό συστημάτων (ransomware), αλλά προχώρησαν σε άμεσο σαμποτάζ των φυσικών υποδομών, παρεμβαίνοντας εξ αποστάσεως στα συστήματα ψύξης.
Οι αρχές κυβερνοασφάλειας της Ευρωπαϊκής Ένωσης βρίσκονται σε κατάσταση συναγερμού, καθώς η επίθεση αυτή αναδεικνύει μια νέα, πολύ πιο επιθετική στρατηγική των χάκερ.
Η μεθοδολογία του ψηφιακού σαμποτάζ: Πώς «έκαψαν» τα προϊόντα
Σύμφωνα με τις πρώτες τεχνικές αναφορές, οι δράστες κατάφεραν να βρουν κενά ασφαλείας στα κεντρικά συστήματα διαχείρισης κτιρίων (BMS), τα οποία ελέγχουν ηλεκτρονικά τις θερμοκρασίες των καταστημάτων:
• Ακραία αλλαγή θερμοκρασίας: Μόλις απέκτησαν πρόσβαση στο λογισμικό, οι χάκερ άλλαξαν τις ρυθμίσεις ασφαλείας και ανέβασαν τη θερμοκρασία σε εκατοντάδες βιομηχανικά ψυγεία και καταψύκτες, ρυθμίζοντάς τα στους 50°C.
• Καταστροφή εμπορευμάτων: Μέσα σε λίγες ώρες, τόνοι ευπαθών προϊόντων (όπως κρέατα, γαλακτοκομικά και κατεψυγμένα είδη) αλλοιώθηκαν πλήρως και καταστράφηκαν, με τη ζημιά για τις πληγείσες αλυσίδες να ανέρχεται ήδη σε εκατομμύρια ευρώ.
• Μπλακάουτ στους αισθητήρες: Το κύκλωμα είχε φροντίσει παράλληλα να απενεργοποιήσει τα αυτόματα συστήματα ειδοποίησης (alarms), με αποτέλεσμα οι υπεύθυνοι των καταστημάτων να μην αντιληφθούν τη ζημιά παρά μόνο όταν άνοιξαν τα καταστήματα το επόμενο πρωί και είδαν τις αλλοιωμένες τροφές.
Στο μικροσκόπιο οι ύποπτοι και τα κίνητρα
Οι υποψίες των διεθνών αρχών στρέφονται προς συγκεκριμένες κατευθύνσεις, καθώς η πολυπλοκότητα του χτυπήματος δείχνει ότι απαιτούνταν εξειδικευμένες γνώσεις:
1. Κρατικά υποστηριζόμενοι χάκερ: Εξετάζεται σοβαρά το ενδεχόμενο η επίθεση να προέρχεται από ομάδες που συνδέονται με ξένες δυνάμεις, στο πλαίσιο ενός άτυπου υβριδικού πολέμου με στόχο την πρόκληση αναταραχής στην αγορά τροφίμων της Ευρώπης.
2. Οικονομικός εκβιασμός: Δεν αποκλείεται οι δράστες να ζητήσουν στη συνέχεια λύτρα προκειμένου να μην επαναλάβουν το σαμποτάζ σε άλλες αλυσίδες, έχοντας αποδείξει πρώτα ότι έχουν τη δυνατότητα να καταστρέψουν τις υποδομές των εταιρειών.
Μέτρα προστασίας και έλεγχοι στην αγορά
Οι αλυσίδες σούπερ μάρκετ σε ολόκληρη την Ευρώπη, συμπεριλαμβανομένης και της Ελλάδας, έχουν λάβει οδηγίες να προχωρήσουν σε άμεση αναβάθμιση των κωδικών πρόσβασης και απομόνωση των συστημάτων ψύξης από το ανοιχτό διαδίκτυο.
Την ίδια στιγμή, οι υγειονομικές αρχές πραγματοποιούν αυστηρούς ελέγχους στις αποθήκες και τα ράφια των καταστημάτων στις περιοχές που επλήγησαν, προκειμένου να διασφαλιστεί ότι κανένα προϊόν που υπέστη αλλοίωση δεν θα καταλήξει προς πώληση στο καταναλωτικό κοινό.
Tο gaidouri.com δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο.
Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του.
Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε.
Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το gaidouri.com ουδεμία νομική ή άλλη ευθύνη φέρει.