Κυβερνοεπιθέσεις σε ψυγεία τροφίμων: Προειδοποίηση για οργανωμένο σχέδιο με στόχο και την Ελλάδα

Σοβαρές ανησυχίες για την ασφάλεια της εφοδιαστικής αλυσίδας τροφίμων προκαλούν οι κυβερνοεπιθέσεις σε συστήματα ψύξης επιχειρήσεων στην Ελλάδα και σε άλλες ευρωπαϊκές χώρες. Μετά το περιστατικό σε αλυσίδα κρεοπωλείων στην Κηφισιά, ειδικοί στην κυβερνοασφάλεια προειδοποιούν ότι οι επιθέσεις ενδέχεται να αποτελούν μέρος μιας ευρύτερης, συντονισμένης προσπάθειας πρόκλησης οικονομικής ζημιάς και διατάραξης της αγοράς τροφίμων.

Μιλώντας στο tanea.gr, ο Ιωάννης Δοξαράς, γενικός διευθυντής της Resillence Tech και ειδικός σε θέματα ασφάλειας, χαρακτηρίζει το περιστατικό «την πρώτη σοβαρή προειδοποίηση ότι η Ελλάδα είναι ήδη στο στόχαστρο μιας οργανωμένης και συντονισμένης επίθεσης».

Σύμφωνα με την εκτίμησή του, οι δράστες εκμεταλλεύτηκαν σοβαρές αδυναμίες στην προστασία βιομηχανικών συστημάτων ελέγχου ψύξης, αποκτώντας απομακρυσμένη πρόσβαση και επιχειρώντας να μεταβάλουν τις θερμοκρασίες λειτουργίας τους.

Επιχείρησαν να ανεβάσουν τη θερμοκρασία στους 150 βαθμούς

Όπως περιγράφει ο Ιωάννης Δοξαράς, οι επιτιθέμενοι εντόπισαν συστήματα ψύξης συνδεδεμένα στο διαδίκτυο, τα οποία δεν διέθεταν επαρκή προστασία, χρησιμοποιούσαν εργοστασιακούς κωδικούς πρόσβασης και δεν λειτουργούσαν μέσω ασφαλούς ιδιωτικού δικτύου.

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

ΥΠΑΑΤ: Συνεχίζεται ο «Διάλογος με την Παραγωγή» με αγροτικούς συλλόγους

Αφού απέκτησαν πρόσβαση, επιχείρησαν να αλλάξουν τις ρυθμίσεις θερμοκρασίας, ανεβάζοντάς τες ακόμη και στους 150 βαθμούς Κελσίου.

Στην περίπτωση της Κηφισιάς, σύμφωνα με την περιγραφή του, οι εργαζόμενοι αντιλήφθηκαν την επίθεση περίπου στις 4 τα ξημερώματα, αποτρέποντας ενδεχόμενη αλλοίωση μεγάλων ποσοτήτων κρέατος.

Ο ειδικός επισημαίνει ότι τέτοιου είδους περιστατικά μπορούν να προκαλέσουν σοβαρές οικονομικές απώλειες στις επιχειρήσεις, αλλά και κινδύνους για τη δημόσια υγεία, εφόσον δεν εντοπιστούν εγκαίρως.

Αναφορές για συντονισμένες επιθέσεις σε ευρωπαϊκές χώρες

Παρόμοια περιστατικά έχουν αναφερθεί, σύμφωνα με τον Ιωάννη Δοξαρά, σε επιχειρήσεις στη Γαλλία, στο Βέλγιο και στη Σουηδία.

Ο ίδιος υποστηρίζει ότι καταγράφηκαν δύο διακριτά κύματα επιθέσεων, με κοινά τεχνικά χαρακτηριστικά, πολλαπλούς στόχους και χρονική συγκέντρωση μετά τα μεσάνυχτα.

Ιδιαίτερη αναφορά κάνει στις ομάδες NoName057(16) και Z-Pentest Alliance, οι οποίες, όπως αναφέρει, δήλωσαν μέσω Telegram στις 4 Νοεμβρίου ότι συνεργάστηκαν και ανέλαβαν την ευθύνη για τις επιθέσεις.

Ωστόσο, η ανάληψη ευθύνης από ομάδες χάκερ δεν συνιστά από μόνη της ανεξάρτητη επιβεβαίωση της ταυτότητας των δραστών.

«Δεν μιλάμε για μεμονωμένους χάκερς», εκτιμά ο κ. Δοξαράς, τονίζοντας ότι τα κοινά χαρακτηριστικά των περιστατικών παραπέμπουν σε σχεδιασμό και συντονισμό.

Προειδοποίηση για περισσότερα από 300 εκτεθειμένα συστήματα στην Ελλάδα

Ακόμη μεγαλύτερη ανησυχία προκαλούν οι αναφορές για την κατάσταση της κυβερνοασφάλειας στην Ελλάδα.

Σύμφωνα με όσα υποστηρίζει ο Ιωάννης Δοξαράς, η Εθνική Αρχή Κυβερνοασφάλειας είχε εντοπίσει από τις 14 Οκτωβρίου περισσότερα από 300 βιομηχανικά συστήματα ελέγχου ψύξης στη χώρα, τα οποία ήταν απευθείας προσβάσιμα μέσω διαδικτύου.

Όπως αναφέρει, είχε εκδοθεί σχετική προειδοποίηση προς τις επιχειρήσεις για την άμεση αποσύνδεση των συστημάτων από το δημόσιο δίκτυο.

Ο ίδιος υποστηρίζει ότι η προειδοποίηση δεν έλαβε την απαιτούμενη δημοσιότητα και ότι περισσότερα από 300 συστήματα εξακολουθούν να είναι εκτεθειμένα.

Τα συγκεκριμένα αριθμητικά στοιχεία αποτελούν ισχυρισμούς του ειδικού και δεν συνοδεύονται, στο δημοσίευμα, από ανεξάρτητη επιβεβαίωση για τον σημερινό αριθμό των ευάλωτων εγκαταστάσεων.

Φόβοι για επιθέσεις και σε άλλες κρίσιμες υποδομές

Ο γενικός διευθυντής της Resillence Tech προειδοποιεί ότι η ευπάθεια δεν περιορίζεται στα συστήματα συντήρησης τροφίμων.

Αντίστοιχες αδυναμίες, εφόσον υπάρχουν, θα μπορούσαν να αξιοποιηθούν για επιθέσεις σε εγκαταστάσεις ύδρευσης, ενεργειακά δίκτυα, νοσοκομειακές υποδομές και αποθήκες φαρμάκων.

Ιδιαίτερη έμφαση δίνει στην ανάγκη ουσιαστικής εφαρμογής των κανόνων κυβερνοασφάλειας και της ευρωπαϊκής οδηγίας NIS2, επισημαίνοντας ότι η ύπαρξη νομοθετικού πλαισίου δεν αρκεί χωρίς αποτελεσματικούς ελέγχους.

Όπως προειδοποιεί, μια εκτεταμένη επίθεση που δεν θα εντοπιστεί εγκαίρως θα μπορούσε να προκαλέσει αλλοίωση προϊόντων, οικονομικές απώλειες και προβλήματα στην τροφοδοσία της αγοράς.

Οι επισημάνσεις αυτές αναδεικνύουν την ανάγκη ενίσχυσης της προστασίας των ψηφιακών συστημάτων που ελέγχουν κρίσιμες εγκαταστάσεις, καθώς η κυβερνοασφάλεια συνδέεται πλέον άμεσα με τη λειτουργία της πραγματικής οικονομίας και την προστασία των καταναλωτών.