Συναγερμός έχει σημάνει στην Ευρώπη μετά τις κυβερνοεπιθέσεις σε συστήματα ψύξης μεγάλων αλυσίδων σούπερ μάρκετ, ενώ η επίθεση hacking φαίνεται πως δεν άφησε ανεπηρέαστη την Ελλάδα.
Πληροφορίες του newsit.gr επιβεβαιώνουν πως ψυγεία της Dixell, της εταιρείας που έχει δεχτεί το χακάρισμα, έχουν χακαριστεί και στη χώρα μας, χωρίς ωστόσο να έχουν δοθεί μέχρι στιγμής περισσότερες λεπτομέρειες για την έκταση και τις συνθήκες της επίθεσης.
Κατά τις ίδιες πληροφορίες φαίνεται πως έχει χτυπηθεί ένα κρεοπωλείο στην Κηφισιά.
Στις 14 Οκτωβρίου η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) κάλεσε τους φορείς κρίσιμων υποδομών να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο κάθε σύστημα ελέγχου εξοπλισμού.
Η σύσταση είχε έρθει ως επακόλουθο τότε δύο πρόσφατων σοβαρών περιστατικών στην Ευρώπη.
Στην Ελλάδα, η ΕΑΚ είχε εντοπίσει πάνω από 300 ανάλογα εκτεθειμένα συστήματα, κυρίως ελεγκτές εμπορικής ψύξης (Danfoss, Copeland/Dixell, Carel) και ενημέρωσε απευθείας τους φορείς που τα διαχειρίζονται όπου αυτό είναι δυνατόν από τους κανονισμούς προστασίας δεδομένων.
Σε κάθε περίπτωση η ΕΑΚ είχε συστήσει:
- Αποσύνδεση των συστημάτων ελέγχου από το δημόσιο διαδίκτυο και απομακρυσμένη πρόσβαση μόνο με ασφαλή σύνδεση (VPN) και πολυπαραγοντική αυθεντικοποίηση
- Αλλαγή των προεπιλεγμένων κωδικών και εγκατάσταση των ενημερώσεων ασφαλείας
- Αντικατάσταση του εξοπλισμού που δεν υποστηρίζεται πλέον από τον κατασκευαστή
Οι κυβερνοεπιθέσεις έχουν προκαλέσει αναστάτωση σε ευρωπαϊκές αλυσίδες σούπερ μάρκετ, καθώς οι χάκερ φέρονται να απέκτησαν πρόσβαση σε συστήματα ελέγχου ψυγείων και καταψυκτών, αλλάζοντας τις ρυθμίσεις θερμοκρασίας. Σε ορισμένες περιπτώσεις, οι θερμοκρασίες φέρεται να ανέβηκαν ακόμη και στους 50 ή τους 70 βαθμούς Κελσίου, με αποτέλεσμα μεγάλες ποσότητες τροφίμων να καταστούν ακατάλληλες και να χρειαστεί να αποσυρθούν.
Χτυπήματα σε σούπερ μάρκετ σε πολλές ευρωπαϊκές χώρες
Σύμφωνα με δημοσιεύματα διεθνών μέσων ενημέρωσης, περιστατικά έχουν καταγραφεί σε Βέλγιο, Σουηδία, Λουξεμβούργο, Ολλανδία και Εσθονία, ενώ αναφορές υπάρχουν και για την Ιρλανδία.
Στο Βέλγιο, περίπου 40 καταστήματα της αλυσίδας Delhaize και 15 καταστήματα Carrefour φέρονται να επηρεάστηκαν από τις επιθέσεις. Στη Σουηδία, προβλήματα καταγράφηκαν σε καταστήματα των αλυσίδων ICA και Coop.
Ειδικότερα, εκπρόσωπος της ICA επιβεβαίωσε ότι το περιστατικό επηρέασε μικρό αριθμό καταστημάτων που λειτουργούν εκτός του κεντρικού δικτύου της εταιρείας. Παράλληλα, επτά από τα περίπου 800 καταστήματα Coop στη Σουηδία επηρεάστηκαν, με την εταιρεία να αναφέρει ότι η κατάσταση παρέμενε περιορισμένη και υπό έλεγχο.
Σημαντικές ήταν και οι επιπτώσεις στα τρόφιμα. Δημοσιεύματα τοπικών μέσων αναφέρουν ότι προϊόντα αξίας εκατοντάδων χιλιάδων ευρώ χρειάστηκε να πεταχτούν, καθώς οι υψηλές θερμοκρασίες στους θαλάμους ψύξης και κατάψυξης τα κατέστησαν μη ασφαλή για κατανάλωση.
Στο επίκεντρο η Danfoss και τα παλαιότερα λογισμικά
Στο επίκεντρο των ευρωπαϊκών περιστατικών βρίσκεται η Danfoss, η εταιρεία τα συστήματα της οποίας είχαν επίσης στοχοποιηθεί σε αντίστοιχες κυβερνοεπιθέσεις που είχαν πλήξει γαλλικά σούπερ μάρκετ τις προηγούμενες εβδομάδες.
Σύμφωνα με την εταιρεία, οι επιθέσεις εκμεταλλεύονται κυρίως ευπάθειες σε παλαιότερες εκδόσεις λογισμικού. Η ίδια έχει επισημάνει ότι είχε συστήσει στους πελάτες της να προχωρήσουν σε αναβαθμίσεις, ωστόσο δεν είχαν ανταποκριθεί όλοι.
Την ίδια ώρα, τεχνικοί εργάζονται για την αντιμετώπιση των περιστατικών, προχωρώντας, μεταξύ άλλων, σε προσωρινή αποσύνδεση των επηρεαζόμενων συστημάτων ψύξης από το διαδίκτυο.
Πηγή: www.newsit.gr
