Συναγερμός στην Ευρώπη: Ρώσοι χάκερς πίσω από τις επιθέσεις στα ψυγεία των σούπερ μάρκετ; – Πως με τον κωδικό «12345» ανέβασαν τη θερμοκρασία από απόσταση και κατέστρεψαν τρόφιμα εκατοντάδων χιλιάδων ευρώ; – Φόβοι για επιθέσεις σε κρίσιμες υποδομές

Ένα πρωτοφανές περιστατικό κυβερνοεπίθεσης προκαλεί έντονη ανησυχία στην Ευρώπη, καθώς χάκερ κατάφεραν να εισβάλουν στα ηλεκτρονικά συστήματα επαγγελματικών ψυγείων και καταψυκτών σε σούπερ μάρκετ και επιχειρήσεις τροφίμων, προκαλώντας τεράστιες οικονομικές ζημιές. Το πιο εξοργιστικό στοιχείο της υπόθεσης; Σε ορισμένες περιπτώσεις, η πρόσβαση φέρεται να επιτεύχθηκε με έναν από τους πιο απλούς και προβλέψιμους κωδικούς στον κόσμο: το «12345»!

Οι επιθέσεις, που έχουν καταγραφεί σε επτά ευρωπαϊκές χώρες, αποκαλύπτουν μια σοβαρή αδυναμία στην ασφάλεια των συστημάτων που ελέγχουν τη συντήρηση τροφίμων. Οι δράστες φέρονται να απέκτησαν απομακρυσμένη πρόσβαση στους ηλεκτρονικούς ελεγκτές και να άλλαξαν τις ρυθμίσεις θερμοκρασίας, μετατρέποντας ψυγεία και καταψύκτες σε πραγματικές παγίδες για τα αποθηκευμένα προϊόντα.

Το αποτέλεσμα ήταν η καταστροφή μεγάλων ποσοτήτων τροφίμων, με τις οικονομικές απώλειες να είναι ιδιαίτερα σημαντικές. Σε χαρακτηριστική περίπτωση στη Φλάνδρα του Βελγίου, η ζημιά σε ένα κατάστημα εκτιμάται ότι έφτασε περίπου τις 100.000 ευρώ.

Ο απίστευτος κωδικός που άνοιξε την πόρτα στους χάκερ

Σύμφωνα με τις πληροφορίες που εξετάζονται, οι κυβερνοεγκληματίες ενδέχεται να εκμεταλλεύτηκαν εργοστασιακές ρυθμίσεις που δεν είχαν αλλάξει ποτέ από τους υπευθύνους των εγκαταστάσεων.

Συγκεκριμένα, φέρονται να χρησιμοποίησαν ως όνομα χρήστη το «Supervisor» και ως κωδικό πρόσβασης το «12345», αποκτώντας πρόσβαση στα συστήματα χωρίς να χρειαστεί να αναπτύξουν ιδιαίτερα περίπλοκες τεχνικές παραβίασης.

Η συγκεκριμένη αδυναμία ήταν ήδη γνωστή και καταγεγραμμένη, γεγονός που κάνει την υπόθεση ακόμη πιο ανησυχητική. Επαγγελματικές εγκαταστάσεις που διαχειρίζονται ευαίσθητα αποθέματα τροφίμων παρέμεναν εκτεθειμένες, επειδή δεν είχαν εφαρμοστεί ούτε τα στοιχειώδη μέτρα ψηφιακής προστασίας.

Αύξησαν τη θερμοκρασία από απόσταση – Τρόφιμα οδηγήθηκαν στην καταστροφή

Η μέθοδος που φέρονται να χρησιμοποίησαν οι δράστες ήταν ιδιαίτερα επικίνδυνη. Αφού εισέρχονταν στα δίκτυα ελέγχου, μπορούσαν να μεταβάλλουν εξ αποστάσεως τις θερμοκρασίες λειτουργίας των ψυκτικών μονάδων.

Με αυτόν τον τρόπο, προϊόντα που έπρεπε να διατηρούνται σε αυστηρά ελεγχόμενες συνθήκες βρέθηκαν εκτεθειμένα σε ακατάλληλες θερμοκρασίες, με αποτέλεσμα να καταστραφούν σημαντικές ποσότητες εμπορευμάτων.

Η οικονομική ζημιά δεν περιορίζεται μόνο στην αξία των τροφίμων. Οι επιχειρήσεις καλούνται να αντιμετωπίσουν απώλειες αποθεμάτων, διακοπές λειτουργίας και το κόστος αποκατάστασης των συστημάτων τους.

Στο μικροσκόπιο η πιθανή ρωσική εμπλοκή

Το ερώτημα που απασχολεί πλέον τις αρχές και τους ειδικούς είναι ποιοι βρίσκονται πίσω από αυτή την οργανωμένη επιχείρηση.

Μέχρι στιγμής δεν υπάρχει επίσημη επιβεβαίωση για την ταυτότητα των δραστών. Ωστόσο, ειδικοί στον τομέα της κυβερνοασφάλειας εξετάζουν το ενδεχόμενο να πρόκειται για συντονισμένη ενέργεια με πιθανή κρατική υποστήριξη, ενώ στο πλαίσιο των εκτιμήσεων έχει αναφερθεί και η Ρωσία.

Ο δρ Ξαβιέ Μπελέκενς, από την εταιρεία κυβερνοασφάλειας Lupovis, εκτίμησε ότι τα χαρακτηριστικά της επίθεσης παραπέμπουν σε οργανωμένη δραστηριότητα και δεν αποκλείεται να υπάρχει γεωπολιτική διάσταση.

Ένα από τα σενάρια που εξετάζονται είναι η επίδειξη τεχνολογικών δυνατοτήτων προς τις δυτικές χώρες, μέσα από επιθέσεις σε υποδομές που επηρεάζουν άμεσα την καθημερινότητα των πολιτών.

Ωστόσο, η ευθύνη δεν έχει αποδοθεί και οι σχετικές εκτιμήσεις παραμένουν υπό διερεύνηση.

Σε επιφυλακή οι ειδικοί – Φόβοι για επιθέσεις σε κρίσιμες υποδομές

Η υπόθεση έχει προκαλέσει επιπλέον προβληματισμό, καθώς οι ειδικοί φοβούνται ότι παρόμοιες αδυναμίες μπορεί να υπάρχουν και σε άλλες εγκαταστάσεις που συνδέονται με το διαδίκτυο.

Στη Βρετανία, ειδικοί που είναι επιφορτισμένοι με την προστασία δικτύων ηλεκτρικής ενέργειας, φυσικού αερίου και υδροδότησης παρακολουθούν στενά τις εξελίξεις, καθώς τέτοιου είδους περιστατικά αναδεικνύουν τους κινδύνους από την ανεπαρκή προστασία των ψηφιακών συστημάτων.

Το ανησυχητικό είναι ότι δεν χρειάζεται απαραίτητα κάποιο ιδιαίτερα εξελιγμένο κακόβουλο λογισμικό για να προκληθεί μεγάλη ζημιά. Ακόμη και ένας αδύναμος κωδικός, σε συνδυασμό με ένα εκτεθειμένο σύστημα, μπορεί να ανοίξει τον δρόμο για σοβαρές συνέπειες.

Η Εθνική Αρχή Κυβερνοασφάλειας έχει ήδη προειδοποιήσει για αντίστοιχους κινδύνους και στην Ελλάδα, όπου έχουν εντοπιστεί εκατοντάδες εκτεθειμένα συστήματα ελέγχου ψυκτικών εγκαταστάσεων.

Η υπόθεση των ψυγείων αποκαλύπτει μια νέα, επικίνδυνη διάσταση των κυβερνοεπιθέσεων: πλέον δεν απειλούνται μόνο υπολογιστές, τράπεζες και προσωπικά δεδομένα, αλλά ακόμη και οι εγκαταστάσεις που διατηρούν τα τρόφιμα ασφαλή. Και όλα αυτά, σε ορισμένες περιπτώσεις, με έναν κωδικό που θα μπορούσε να μαντέψει σχεδόν οποιοσδήποτε!