<span style="text-align:left" class="lead leaddesktop”>Κυβερνοεπιθέσεις που εξαπλώθηκαν σε επιχειρήσεις από τη Γαλλία έως την Ελλάδα επέτρεψαν σε χάκερ να αναλάβουν τον απομακρυσμένο έλεγχο της θερμοκρασίας σε ψυγεία και καταψύκτες σούπερ μάρκετ.
Από τη Γαλλία και την Ολλανδία έως τη Σουηδία και την Ελλάδα, ψυγεία και καταψύκτες σε σούπερ μάρκετ και μικρότερες επιχειρήσεις βρέθηκαν στο στόχαστρο κυβερνοεπιθέσεων, με τους χάκερ να αποκτούν απομακρυσμένη πρόσβαση στα συστήματα ελέγχου της θερμοκρασίας. Αυτό οδήγησε στην καταστροφή μεγάλων ποσοτήτων τροφίμων, προκαλώντας ζημιές εκατομμυρίων ευρώ και κινητοποιώντας τις αρμόδιες αρχές σε ολόκληρη την Ευρώπη.
Σε μία από τις καταγεγραμμένες περιπτώσεις, ψυγεία και καταψύκτες σουηδικού σούπερ μάρκετ φέρεται να ρυθμίστηκαν στους 50 βαθμούς Κελσίου, ενώ σε παρόμοιο περιστατικό στην Κηφισιά, χάκερ ανέβασαν τη θερμοκρασία σε ψυγείο κρεοπωλείου στους 150 βαθμούς.
Οι επιθέσεις δεν περιορίζονται σε μεμονωμένα συμβάντα, καθώς παρόμοια προβλήματα είχαν αναφερθεί λίγες εβδομάδες νωρίτερα σε εκατοντάδες καταστήματα στη Γαλλία, το Βέλγιο και την Ολλανδία.
Οι έρευνες των αρχών βρίσκονται σε εξέλιξη, με το βασικό ερώτημα να είναι πώς αυτές οι συσκευές έγιναν στόχος κυβερνοεπιθέσεων και ποιοι κρύβονται πίσω από τα περιστατικά.
Ποιούς Επηρεάζουν οι Κυβερνοεπιθέσεις
Σούπερ μάρκετ σε τουλάχιστον έξι ευρωπαϊκές χώρες, μεταξύ των οποίων η Σουηδία, το Βέλγιο, το Λουξεμβούργο, η Ιρλανδία, η Ιταλία και η Εσθονία, ανέφεραν προβλήματα τη Δευτέρα (2/11).
Ωστόσο, στο στόχαστρο δεν βρέθηκαν μόνο μεγάλες αλυσίδες σούπερ μάρκετ. Ιδιοκτήτης κρεοπωλείου στην Κηφισιά δήλωσε χθες (3/11) ότι άγνωστοι παραβίασαν το σύστημα ελέγχου της θερμοκρασίας ψυγείου του καταστήματός του, ανεβάζοντάς την στους 150 βαθμούς Κελσίου.
Όπως ανέφερε ο ιδιοκτήτης, Γιώργος Μπούμπας, το πρόβλημα αντιλήφθηκαν πρώτοι οι εργαζόμενοι, που ξεκινούν τη δουλειά τους στις 4 τα ξημερώματα. Χρειάστηκαν περίπου δύο ώρες μέχρι να καταφέρει τεχνικός να ανακτήσει τον έλεγχο του συστήματος και να επαναφέρει τις ρυθμίσεις της θερμοκρασίας.
Σύμφωνα με τον ίδιο, αντίστοιχο πρόβλημα αντιμετώπισαν ένα σούπερ μάρκετ της περιοχής και ένα κατάστημα ταχυφαγίας.
«Κυρίως έχουν πρόβλημα τα καινούργιας τεχνολογίας ψυγεία, τα οποία λειτουργούν μέσω ασύρματου Wi-Fi για να δίνουν ενδείξεις ανά πάσα στιγμή για τη θερμοκρασία σε εμάς, στα κινητά μας και στον τεχνικό που διαχειρίζεται τα καταστήματα», εξήγησε.
Όπως είπε, «απενεργοποιήσαμε και το Wi-Fi και θα δούμε τι άλλο μπορούμε να κάνουμε για να λάβουμε κάποια μέτρα ασφαλείας».
Οι ειδικοί προειδοποιούν ότι αυτά τα περιστατικά αναδεικνύουν τους κινδύνους που συνοδεύουν την ολοένα και μεγαλύτερη σύνδεση συσκευών στο διαδίκτυο.
«Αυτή η επίθεση αποτελεί ένα προειδοποιητικό καμπανάκι. Έχουμε γεμίσει τα σπίτια και τα καταστήματά μας με συσκευές που στην πραγματικότητα είναι μικροί υπολογιστές, αλλά εξακολουθούμε να τις αντιμετωπίζουμε ως συνηθισμένες οικιακές συσκευές», δήλωσε η Κατερίνα Μητροκώτσα, καθηγήτρια κυβερνοασφάλειας στο Πανεπιστήμιο του Σεν Γκάλεν στην Ελβετία, στο PBS.
«Ένα ψυγείο δεν μοιάζει με απειλή για την ασφάλεια και ακριβώς γι’ αυτό αποτελεί ελκυστικό στόχο για τους επιτιθέμενους», σημείωσε η ίδια.
<blockquote class="instagram-media" data-instgrm-permalink="https://www.instagram.com/reel/DfR0kfjCEFy/?utmsource=igembed&utmcampaign=loading” data-instgrm-version=”14″>
<a href="https://www.instagram.com/reel/DfR0kfjCEFy/?utmsource=igembed&utmcampaign=loading” target=”blank” rel=”noopener”>Η δημοσίευση κοινοποιήθηκε από το χρήστη in.gr (@in.gr_official)
Γιατί τα Ψυγεία Συνδέονται στο Διαδίκτυο
Η πρόσφατη κυβερνοεπίθεση θυμίζει παρόμοιο περιστατικό που είχε συμβεί λίγες εβδομάδες νωρίτερα, στοχεύοντας κυρίως επιχειρήσεις λιανικής στη Γαλλία και την Ολλανδία.
Οι γαλλικές αρχές κυβερνοασφάλειας απέδωσαν τα προβλήματα σε παλαιότερες μονάδες τηλεχειρισμού που κατασκευάζονται από τη δανέζικη εταιρεία Danfoss και την αμερικανική Copeland.
Η Danfoss διευκρίνισε ότι τα περισσότερα συστήματα που επηρεάστηκαν ήταν παλαιότερα μοντέλα, τα οποία δεν λάμβαναν πλέον ενημερώσεις λογισμικού και ασφαλείας. Από την πλευρά της, η Copeland εντόπισε ένα κενό ασφαλείας σε ελεγκτές που έχουν αποσυρθεί από την κυκλοφορία.
«Τα σούπερ μάρκετ συνδέουν τα ψυγεία τους στο διαδίκτυο για να παρακολουθούν όλο το εικοσιτετράωρο τις θερμοκρασίες σε εκατοντάδες καταστήματα, να λαμβάνουν ειδοποιήσεις πριν αλλοιωθούν τα τρόφιμα, να μειώνουν το ενεργειακό κόστος και να επιτρέπουν στους τεχνικούς να επιδιορθώνουν απομακρυσμένα τυχόν βλάβες», δήλωσε η κα Μητροκώτσα.
«Με αυτόν τον τρόπο εξοικονομούν χρήματα και περιορίζουν τη σπατάλη τροφίμων. Ωστόσο, κάθε ψυγείο που είναι συνδεδεμένο στο διαδίκτυο μπορεί να αποτελέσει σημείο εισόδου για μια κυβερνοεπίθεση και, ως εκ τούτου, χρειάζεται την ίδια προστασία με κάθε άλλο πληροφοριακό σύστημα», πρόσθεσε.
Σύμφωνα με ειδικούς, πολλές επιχειρήσεις σπεύδουν να υιοθετήσουν νέες τεχνολογίες, παραβλέποντας τα συστήματα από τα οποία εξαρτάται η καθημερινή τους λειτουργία. Σε αυτά περιλαμβάνονται τα συστήματα πληρωμών και παραγγελιών, οι αποθήκες, οι ψυκτικές εγκαταστάσεις, καθώς και οι υπόλοιποι αυτοματισμοί των κτιρίων.
«Οι οργανισμοί επενδύουν μεγάλα ποσά στην τεχνητή νοημοσύνη και τον ψηφιακό μετασχηματισμό, την ώρα που τα συστήματα που διατηρούν τα τρόφιμα κρύα, το νερό καθαρό και τα φώτα αναμμένα εξακολουθούν συχνά να λειτουργούν με εξοπλισμό για τον οποίο δεν έχουν διατεθεί κονδύλια από την ημέρα της εγκατάστασής του», δήλωσε η Νικόλ Καρινιάν, ανώτερη αντιπρόεδρος στρατηγικής ασφάλειας και τεχνητής νοημοσύνης στην εταιρεία κυβερνοασφάλειας Darktrace.
Όπως εξήγησε, οι επιθέσεις δεν βασίστηκαν στην αξιοποίηση κάποιας άγνωστης μέχρι τότε ευπάθειας (zero-day), δηλαδή ενός κενού ασφαλείας που δεν έχει εντοπιστεί προηγουμένως από τους δημιουργούς του συστήματος.
«Οι εισβολείς απέκτησαν πρόσβαση μέσω ελεγκτών που ήταν εκτεθειμένοι στο διαδίκτυο, παλαιού λογισμικού που δεν υποστηριζόταν πλέον και προεπιλεγμένων κωδικών πρόσβασης. Είναι το αποτέλεσμα της συσσώρευσης τεχνικών εκκρεμοτήτων που πλέον επιστρέφουν ως πρόβλημα».
Χθες (3/11), οι αρμόδιες βρετανικές αρχές κυβερνοασφάλειας έδωσαν ελάχιστες πληροφορίες για τη νεότερη επίθεση, επισημαίνοντας ωστόσο τους κινδύνους που συνδέονται με τη χρήση παλαιού τεχνολογικού εξοπλισμού.
«Η κυβερνοεπίθεση στα γαλλικά σούπερ μάρκετ ήταν αποτέλεσμα της εκμετάλλευσης γνωστών ευπαθειών», ανέφερε σε ομιλία της η Βρετανίδα υπουργός Κυβερνοασφάλειας, Λιζ Λόιντ, σημειώνοντας ότι «πρόκειται για μια σαφή απόδειξη ότι η ελλιπής τήρηση βασικών κανόνων κυβερνοασφάλειας, όπως η χρήση αδύναμων κωδικών πρόσβασης, εξακολουθεί να θέτει τους οργανισμούς σε κίνδυνο».
Ο Ρίτσαρντ Χορν, επικεφαλής του Εθνικού Κέντρου Κυβερνοασφάλειας του Ηνωμένου Βασιλείου, δήλωσε στους δημοσιογράφους ότι τα ψυγεία στη Γαλλία ήταν «απευθείας συνδεδεμένα στο διαδίκτυο με τους προεπιλεγμένους κωδικούς πρόσβασης».
Όπως ανέφερε, ομάδα του Κέντρου εξέδωσε προειδοποιήσεις και εργάστηκε καθ’ όλη τη διάρκεια της νύχτας της Δευτέρας, επικοινωνώντας με οργανισμούς των οποίων τα συστήματα διέθεταν ευάλωτη τεχνολογία εκτεθειμένη στο διαδίκτυο.
Καμιά Ένδειξη Εμπλοκής της AI
Προηγμένα συστήματα τεχνητής νοημοσύνης εταιρειών όπως η Anthropic και η OpenAI έχουν βρεθεί πρόσφατα στο επίκεντρο επικρίσεων, μετά από σειρά αποκαλύψεων για κυβερνοεπιθέσεις σε οργανισμούς, κατά τις οποίες φέρεται να παρακάμφθηκε ο ανθρώπινος έλεγχος.
Ωστόσο, ειδικοί ξεκαθαρίζουν ότι δεν υπάρχουν ενδείξεις πως οι συγκεκριμένες επιθέσεις πραγματοποιήθηκαν με τη χρήση τεχνητής νοημοσύνης.
«Δεν υπάρχουν στοιχεία ότι χρησιμοποιήθηκε τεχνητή νοημοσύνη, ενώ οι τεχνικές που εφαρμόστηκαν δεν απαιτούσαν τη χρήση της», δήλωσε η Καρινιάν.
«Το βασικό στοιχείο είναι ότι δεν επρόκειτο για επίθεση με τη χρήση τεχνητής νοημοσύνης», δήλωσε από την πλευρά του ο Πολ Τσίτσεστερ, διευθυντής επιχειρήσεων του βρετανικού Κέντρου Κυβερνοασφάλειας. Και συμπλήρωσε: «Πρόκειται για την εκμετάλλευση ευπαθειών που είναι γνωστές εδώ και πολύ καιρό. Και σε αυτό ακριβώς πρέπει να επικεντρωθούμε».
Ποιοι Βρίσκονται Πίσω από τις Επιθέσεις
Μέχρι στιγμής, οι έρευνες δεν έχουν καταφέρει να εντοπίσουν τους υπεύθυνους των κυβερνοεπιθέσεων, ούτε να αποσαφηνίσουν τα κίνητρά τους.
Η γαλλική εθνική υπηρεσία κυβερνοασφάλειας ANSSI ανακοίνωσε ότι διερευνά παραβιάσεις συστημάτων ψύξης από τα μέσα Οκτωβρίου, ενώ παράλληλα συντονίζει μέτρα προστασίας με «όλους τους τομείς που ενδέχεται να επηρεαστούν».
Σε δήλωσή της στο Associated Press, η υπηρεσία ανέφερε ότι έχει εντοπίσει παραβιάσεις σε μονάδες τηλεχειρισμού ψυκτικών συστημάτων της σειράς AK-SM και AK-SC της Danfoss, καθώς και σε συστήματα xweb των εταιρειών Copeland και Dixell.
Η ANSSI δήλωσε ότι βρίσκεται σε κινητοποίηση για να συνδράμει «πιθανά θύματα στη Γαλλία», παραπέμποντας σε προειδοποίηση ασφαλείας που δημοσιεύθηκε για πρώτη φορά στις 12 Οκτωβρίου και έκτοτε επικαιροποιείται τακτικά.
Σύμφωνα με το ιταλικό πρακτορείο ειδήσεων ANSA, αξιωματούχοι της Ιταλίας από τους τομείς της κυβερνοασφάλειας και των υπηρεσιών πληροφοριών επρόκειτο να συναντηθούν το πρωί της Τρίτης, προκειμένου να συζητήσουν το περιστατικό.
Αντίστοιχες συσκέψεις πραγματοποιούνταν και στην Ευρωπαϊκή Επιτροπή. Ο εκπρόσωπος της Ευρωπαϊκής Επιτροπής, Τόμας Ρενιέ, απέφυγε να σχολιάσει ποιοι ενδέχεται να βρίσκονται πίσω από τις επιθέσεις, επισημαίνοντας ότι η διερεύνηση του ζητήματος αποτελεί αρμοδιότητα των εθνικών αρχών των 27 κρατών-μελών της Ευρωπαϊκής Ένωσης.
«Τα περιστατικά δεν είναι μεμονωμένα… Οι Ευρωπαίοι πρέπει να επιδείξουν συλλογική ανθεκτικότητα και να είναι προετοιμασμένοι για τέτοιου είδους κυβερνοπεριστατικά», κατέληξε ο Ρενιέ.
