Σε επιφυλακή βρίσκονται οι αρχές στην Ελλάδα και την Ευρώπη μετά από κύμα κυβερνοεπιθέσεων που στοχεύουν συστήματα ψύξης σε καταστήματα τροφίμων και σούπερ μάρκετ. Σύμφωνα με πληροφορίες, συστήματα της εταιρείας Dixell έχουν δεχτεί επίθεση και στη χώρα μας, με ένα κρεοπωλείο στην Κηφισιά να επηρεάζεται από το χακάρισμα, χωρίς ωστόσο να έχουν γίνει γνωστές περισσότερες λεπτομέρειες για τις συνθήκες.
Η Εθνική Αρχή Κυβερνοασφάλειας είχε εντοπίσει στην Ελλάδα πάνω από 300 εκτεθειμένα συστήματα, κυρίως ελεγκτές εμπορικής ψύξης εταιρειών όπως οι Danfoss, Copeland/Dixell και Carel. Στις 14 Οκτωβρίου, η Αρχή είχε καλέσει τους φορείς κρίσιμων υποδομών να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο τα συστήματα ελέγχου εξοπλισμού, μετά από σοβαρά περιστατικά που καταγράφηκαν σε ευρωπαϊκές χώρες.
Ευρωπαϊκό «κύμα» και χαλασμένα τρόφιμα
Ανάλογα περιστατικά έχουν καταγραφεί σε Βέλγιο, Σουηδία, Λουξεμβούργο, Ολλανδία, Εσθονία και Ιρλανδία, προκαλώντας αναστάτωση σε μεγάλες αλυσίδες. Οι χάκερ φέρονται να απέκτησαν πρόσβαση σε συστήματα ελέγχου ψυγείων και καταψυκτών, αλλοιώνοντας τις ρυθμίσεις θερμοκρασίας, η οποία σε ορισμένες περιπτώσεις ανέβηκε έως και στους 70 βαθμούς Κελσίου. Ως αποτέλεσμα, μεγάλες ποσότητες τροφίμων καταστράφηκαν και αποσύρθηκαν, με τις ζημιές σε τοπικό επίπεδο να φτάνουν τα εκατοντάδες χιλιάδες ευρώ.
Στο επίκεντρο των επιθέσεων σε ευρωπαϊκό επίπεδο βρίσκεται η Danfoss, με τα πλήγματα να εκμεταλλεύονται κυρίως ευπάθειες σε παλαιότερες εκδόσεις λογισμικού. Η εταιρεία είχε επισημάνει την ανάγκη αναβαθμίσεων, ωστόσο δεν είχαν ανταποκριθεί όλοι οι διαχειριστές εγκαίρως.
Συστάσεις ασφαλείας από την ΕΑΚ
Για την αποτροπή περαιτέρω κινδύνων, η Εθνική Αρχή Κυβερνοασφάλειας σύστηνε την αποσύνδεση των συστημάτων ελέγχου από το δημόσιο διαδίκτυο και την καθιέρωση απομακρυσμένης πρόσβασης αποκλειστικά μέσω ασφαλούς σύνδεσης VPN και πολυπαραγοντικής αυθεντικοποίησης. Παράλληλα, τονίστηκε η ανάγκη αλλαγής των προεπιλεγμένων κωδικών, εγκατάστασης ενημερώσεων ασφαλείας και αντικατάστασης του εξοπλισμού που δεν υποστηρίζεται πλέον από τους κατασκευαστές.
