ΚΥΒΕΡΝΟΕΠΙΘΕΣΗ στα «έξυπνα» ψυγεία: Συναγερμός σε σούπερ μάρκετ και κρίσιμες υποδομές στην Πελοπόννησο και την Ελλάδα

 

Ένα πρωτοφανές κύμα κυβερνοεπιθέσεων με στόχο συστήματα εμπορικής ψύξης και κλιματισμού πλήττει την Ευρώπη, αφήνοντας ισχυρό αποτύπωμα και στην Ελλάδα. Άγνωστοι χάκερ, εκμεταλλευόμενοι κενά ασφαλείας σε παλαιότερο λογισμικό απομακρυσμένης διαχείρισης, απέκτησαν πρόσβαση σε κεντρικές μονάδες ελέγχου θερμοκρασίας σε σούπερ μάρκετ, κρεοπωλεία και ψυκτικές αποθήκες, ανεβάζοντας τεχνητά τη θερμοκρασία σε ακραία επίπεδα.

Η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) είχε ήδη κρούσει τον κώδωνα του κινδύνου, εντοπίζοντας στη χώρα μας περισσότερα από 300 εκτεθειμένα συστήματα σε κρίσιμους τομείς, όπως η εμπορική ψύξη, θέτοντας σε άμεσο συναγερμό τις περιφερειακές αρχές, τις επιχειρήσεις και τους φορείς αγροδιατροφής στην Πελοπόννησο, την Αττική, την Κρήτη και την Ήπειρο.

Πώς έδρασαν οι χάκερ και ποια συστήματα βρέθηκαν στο «μικροσκόπιο»

Σύμφωνα με τα στοιχεία που έδωσαν στη δημοσιότητα διεθνείς οργανισμοί κυβερνοασφάλειας, όπως η Forescout, οι επιθέσεις δεν βασίστηκαν σε εξελιγμένα, πρωτοφανή κακόβουλα λογισμικά, αλλά στην εκμετάλλευση γνωστών ευπαθειών σε ελεγκτές ψύξης δημοφιλών κατασκευαστών.

Τεχνικό προφίλ της ευπάθειας:

• Ανοιχτές θύρες στο διαδίκτυο: Πολλές μονάδες διαχείρισης θερμοκρασίας ήταν απευθείας συνδεδεμένες στο δημόσιο διαδίκτυο (IP) χωρίς επαρκή τείχη προστασίας (firewalls) ή χρήση εικονικού ιδιωτικού δικτύου (VPN).
• Παρωχημένο λογισμικό (Legacy Systems): Μεγάλο μέρος του εγκατεστημένου εξοπλισμού έτρεχε λογισμικό που δεν υποστηρίζεται πλέον με ενημερώσεις ασφαλείας από τους κατασκευαστές (ορισμένα μάλιστα από το 2021).
• Απουσία πολυπαραγοντικής αυθεντικοποίησης: Η χρήση προεπιλεγμένων ή αδύναμων κωδικών πρόσβασης επέτρεψε στους εισβολείς να εισχωρήσουν σταδιακά στα δίκτυα των καταστημάτων.
• Μόλις απέκτησαν πρόσβαση, οι δράστες χρησιμοποίησαν τις νόμιμες λειτουργίες των συστημάτων εξ αποστάσεως, απενεργοποίησαν τους συναγερμούς ασφαλείας και ρύθμισαν τους καταψύκτες και τα ψυγεία σε θερμοκρασίες που άγγιξαν ακόμη και τους 50°C έως 70°C (ενώ σε ορισμένες μεμονωμένες περιπτώσεις αναφέρθηκαν ακραίες ενδείξεις έως 150°C). Το αποτέλεσμα ήταν να καταστραφούν τεράστιες ποσότητες ευπαθών προϊόντων, καθιστώντας τα απολύτως ακατάλληλα για κατανάλωση.

Οι κίνδυνοι για την Πελοπόννησο και τις αγροδιατροφικές υποδομές

Αν και τα πρώτα ορατά πλήγματα καταγράφηκαν σε σημεία λιανικής (όπως σε συνοικιακό κρεοπωλείο στην Κηφισιά και καταστήματα σε Αττική, Βέλγιο, Γαλλία και Σουηδία), το ευρύτερο φάσμα αυτών των συστημάτων ανησυχεί σφόδρα τις περιφερειακές αρχές.

Τα ίδια ακριβώς συστήματα απομακρυσμένου ελέγχου ψύξης δεν περιορίζονται μόνο στα σούπερ μάρκετ. Στις περιφέρειες υψηλής αγροτικής παραγωγής – όπως η Πελοπόννησος – τα ίδια πρότυπα δικτυακών ελεγκτών χρησιμοποιούνται ευρύτατα σε:

• Μεγάλες ψυκτικές αποθήκες διαλογής και συντήρησης φρούτων και κηπευτικών.
• Οινοποιεία και μονάδες οινοποίησης.
• Βιομηχανίες επεξεργασίας τροφίμων και γαλακτοκομικών.
• Κρίσιμες ψυκτικές υποδομές δομών υγείας (νοσοκομεία και κέντρα υγείας).

Μια ανεξέλεγκτη παρέμβαση σε αυτές τις υποδομές θα μπορούσε να προκαλέσει ανυπολόγιστο πλήγμα στην τοπική οικονομία και στην ασφάλεια της εφοδιαστικής αλυσίδας.

Σύνδεση με τις συστάσεις αποθήκευσης τροφίμων και γεωπολιτικό παρασκήνιο

Το κύμα αυτό των κυβερνοεπιθέσεων δεν αντιμετωπίζεται από τις ευρωπαϊκές αρχές ως μεμονωμένη πράξη ηλεκτρονικού βανδαλισμού. Η Ευρωπαϊκή Επιτροπή και θεσμικά όργανα καταδίκασαν απευθείας τα περιστατικά, κάνοντας λόγο για «σκόπιμη προσπάθεια διατάραξης της εφοδιαστικής αλυσίδας και υπονόμευσης της εμπιστοσύνης των καταναλωτών».

Τις τελευταίες εβδομάδες, υπηρεσίες πληροφοριών δυτικών κρατών έχουν προειδοποιήσει για ενδεχόμενη κλιμάκωση επιχειρήσεων υβριδικού πολέμου και σαμποτάζ σε κρίσιμες ευρωπαϊκές υποδομές. Το γεγονός ότι οι χάκερ δεν ζήτησαν λύτρα (ransomware) ενισχύει το σενάριο κρατικά υποκινούμενων επιθέσεων (state-sponsored) με στόχο την πρόκληση κοινωνικής αναστάτωσης και την αμφισβήτηση της επάρκειας αγαθών πρώτης ανάγκης.

Η χρονική αυτή συγκυρία συμπίπτει με τις αυξημένες συστάσεις και οδηγίες που εκδίδονται κατά καιρούς από εθνικούς και διεθνείς οργανισμούς πολιτικής προστασίας και ασφάλειας τροφίμων σε πολλές χώρες σχετικά με την προετοιμασία των νοικοκυριών και τη διατήρηση αποθεμάτων έκτακτης ανάγκης (τρόφιμα μακράς διαρκείας, νερό). Παρότι οι οδηγίες αυτές εντάσσονται γενικότερα στα πλαίσια ενίσχυσης της ανθεκτικότητας απέναντι σε κρίσεις (κλιματικές ή γεωπολιτικές), τα πρόσφατα γεγονότα στα «έξυπνα» ψυγεία καταδεικνύουν ότι η ίδια η αλυσίδα διάθεσης τροφίμων καθίσταται ευάλωτη στο ψηφιακό πεδίο.

Τα μέτρα ασφαλείας: Τι οφείλουν να πράξουν οι επιχειρήσεις

Ενόψει της κρισιμότητας της κατάστασης, οι αρμόδιοι φορείς απευθύνουν αυστηρές συστάσεις προς όλες τις εμπορικές και αγροδιατροφικές επιχειρήσεις που διαθέτουν συστήματα ψύξης:

1. Άμεση αποσύνδεση από το δημόσιο διαδίκτυο: Τα συστήματα ελέγχου θερμοκρασίας δεν πρέπει να είναι προσβάσιμα απευθείας μέσω ανοιχτών διευθύνσεων IP. Η απομακρυσμένη πρόσβαση επιτρέπεται αποκλειστικά μέσα από ασφαλή κανάλια εικονικού ιδιωτικού δικτύου (VPN).

2. Ενεργοποίηση Πολυπαραγοντικής Αυθεντικοποίησης (MFA): Εφαρμογή ισχυρών μηχανισμών ταυτοποίησης σε κάθε επίπεδο διαχείρισης.

3. Άμεση αλλαγή προεπιλεγμένων κωδικών: Κατάργηση εργοστασιακών κωδικών πρόσβασης που διευκολύνουν τους εισβολείς.

4. Αναβάθμιση ή αντικατάσταση παλαιού εξοπλισμού: Εγκατάσταση των νεότερων ενημερώσεων ασφαλείας και αντικατάσταση συσκευών που δεν υποστηρίζονται πλέον από τους κατασκευαστές τους.