Συναγερμός από την Εθνική Αρχή Κυβερνοασφάλειας για επιθέσεις σε συστήματα ψύξης: Πάνω από 300 εκτεθειμένα στην Ελλάδα

Σε κατάσταση αυξημένης επιφυλακής βρίσκονται οι ελληνικές επιχειρήσεις και οι ελεγκτικοί μηχανισμοί ψηφιακής ασφάλειας, έπειτα από την προειδοποίηση που εξέδωσε η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ). Αφορμή αποτελεί ένα πρωτοφανές κύμα κυβερνοεπιθέσεων σε βιομηχανικούς και εμπορικούς ελεγκτές ψύξης σε ολόκληρη την Ευρώπη, με τις καταγραφές να αποκαλύπτουν ότι περισσότερα από 300 συστήματα στην Ελλάδα ήταν ή παραμένουν άμεσα εκτεθειμένα στο δημόσιο διαδίκτυο.

Το ευρωπαϊκό ντόμινο και οι ακραίες θερμοκρασίες στα σούπερ μάρκετ

Το ζήτημα των ψηφιακών επιθέσεων σε υποδομές ψύξης δεν αποτελεί θεωρητικό σενάριο αλλά υπαρκτή απειλή που έχει ήδη προκαλέσει σημαντικές ζημιές στην ευρωπαϊκή εφοδιαστική αλυσίδα. Χαρακτηριστικό είναι το παράδειγμα της Γαλλίας, όπου γνωστές αλυσίδες σούπερ μάρκετ είδαν τα συστήματα αποθήκευσης τροφίμων τους να καταρρέουν. Οι εισβολείς απέκτησαν απομακρυσμένη πρόσβαση στις ρυθμίσεις των ψυκτικών θαλάμων, τροποποιώντας αυθαίρετα τις παραμέτρους θερμοκρασίας και αυτόματης απόψυξης.

Σε ορισμένες περιπτώσεις, οι θερμοκρασίες στους χώρους συντήρησης εκτοξεύτηκαν ακόμη και στους 50 βαθμούς Κελσίου, οδηγώντας στην άμεση αλλοίωση εμπορευμάτων και τεράστιες οικονομικές απώλειες. Αντίστοιχα περιστατικά έχουν ήδη καταγραφεί σε χώρες όπως το Βέλγιο, η Σουηδία, η Ιρλανδία, το Λουξεμβούργο και η Εσθονία, εντείνοντας τις ανησυχίες ειδικών ότι παρόμοιες ενέργειες ενδέχεται να αποτελούν «προσομοίωση» για πιο εκτεταμένα πλήγματα σε κρίσιμες υποδομές, όπως τα data centers.

Η κατάσταση στην Ελλάδα και η έγκαιρη προειδοποίηση

Στη χώρα μας, διαδοχικές αναφορές για δυσλειτουργίες ψύξης σε επιχειρήσεις και καταστήματα κινητοποίησαν άμεσα την ΕΑΚ. Η Αρχή επιβεβαίωσε ότι τα προβλήματα συνδέονται με στοχευμένη κακόβουλη δραστηριότητα, υπογραμμίζοντας πως είχε ήδη εκδώσει σχετική προειδοποιητική οδηγία από τις 14 Οκτωβρίου για συγκεκριμένες ευπάθειες.

Σύμφωνα με τα στοιχεία των αρμόδιων αρχών, περισσότερα από 300 συστήματα ελέγχου ψύξης στην ελληνική επικράτεια βρέθηκαν προσβάσιμα απευθείας από το διαδίκτυο, συχνά χωρίς τα απαραίτητα πρωτόκολλα προστασίας, γεγονός που τα καθιστά ευάλωτους στόχους για ομάδες κυβερνοεγκληματιών.

Τα απαραίτητα μέτρα πρόληψης για τις επιχειρήσεις

Προκειμένου να αποτραπούν περαιτέρω περιστατικά δολιοφθοράς ή διακοπής της λειτουργίας των επιχειρήσεων, η Εθνική Αρχή Κυβερνοασφάλειας απευθύνει αυστηρές συστάσεις προς όλους τους οργανισμούς που αξιοποιούν αυτοματοποιημένα συστήματα ψύξης:

• Αποσύνδεση από το διαδίκτυο: Άμεση απομάκρυνση των ελεγκτών από το ανοιχτό διαδίκτυο. Εάν απαιτείται απομακρυσμένη διαχείριση, αυτή πρέπει να πραγματοποιείται αποκλειστικά μέσω κρυπτογραφημένων καναλιών VPN.
• Ισχυρή αυθεντικοποίηση: Κατάργηση όλων των προεπιλεγμένων κωδικών πρόσβασης του κατασκευαστή, χρήση ισχυρών συνθηματικών και υποχρεωτική ενεργοποίηση ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA).
• Αναβαθμίσεις λογισμικού: Άμεση εγκατάσταση των τελευταίων ενημερώσεων ασφαλείας (security patches) και αντικατάσταση των παλαιών συσκευών που δεν υποστηρίζονται πλέον από τους κατασκευαστές.
• Έλεγχος προσβάσεων και εκπαίδευση: Αυστηρή χαρτογράφηση των ατόμων που διαθέτουν δικαιώματα πρόσβασης και διαρκής επιμόρφωση του τεχνικού προσωπικού για τον εντοπισμό ύποπτης δραστηριότητας.