Χάκερ ανέβασαν στους 50°C τη θερμοκρασία καταψυκτών σε σούπερ μάρκετ επτά ευρωπαϊκών χωρών

Μια ασυνήθιστη κυβερνοεπίθεση προκάλεσε σοβαρά προβλήματα σε δεκάδες σούπερ μάρκετ σε επτά ευρωπαϊκές χώρες, με τους δράστες να αποκτούν πρόσβαση στα συστήματα ψύξης και να ανεβάζουν τη θερμοκρασία των καταψυκτών. Το αποτέλεσμα ήταν να καταστραφούν μεγάλες ποσότητες τροφίμων, προκαλώντας σημαντικές οικονομικές ζημιές στις επιχειρήσεις.

Σύμφωνα με το BBC, περίπου 40 καταστήματα της DELHAIZE στο Βέλγιο και το Λουξεμβούργο επηρεάστηκαν από την επίθεση, ενώ αντίστοιχα περιστατικά καταγράφηκαν στη Σουηδία, την Ιρλανδία, την Ολλανδία, την Εσθονία και τη Φινλανδία.

Η βελγική SABCOBEL, που κατασκευάζει και διαχειρίζεται ορισμένα από τα επηρεαζόμενα συστήματα, εξήγησε ότι οι επιτιθέμενοι ενεργοποίησαν εξ αποστάσεως τη λειτουργία απόψυξης των ψυκτικών μονάδων. Έτσι, αντί να διατηρούν τα τρόφιμα σε χαμηλές θερμοκρασίες, οι καταψύκτες άρχισαν να θερμαίνονται, φτάνοντας σε ορισμένες περιπτώσεις ακόμη και τους 50 βαθμούς Κελσίου.

Η επίθεση αναδεικνύει τους κινδύνους που συνοδεύουν τις ολοένα περισσότερες συνδεδεμένες συσκευές. Τα σύγχρονα επαγγελματικά ψυγεία διαθέτουν συχνά σύνδεση στο διαδίκτυο, ώστε οι τεχνικοί να μπορούν να παρακολουθούν τη λειτουργία τους και να πραγματοποιούν απομακρυσμένες ρυθμίσεις. Ωστόσο, όταν υπάρχουν κενά ασφαλείας, η ίδια δυνατότητα μπορεί να αξιοποιηθεί από κακόβουλους χρήστες.

Οι οικονομικές συνέπειες είναι ήδη σημαντικές. Ένα κατάστημα DELHAIZE στο Βέλγιο ανέφερε απώλειες προϊόντων αξίας περίπου 100.000 ευρώ, χωρίς να υπολογίζεται η ζημιά από την προσωρινή διακοπή λειτουργίας του. Στη Σουηδία, αρκετά καταστήματα των ICA και COOP αναγκάστηκαν να απομακρύνουν μεγάλες ποσότητες κατεστραμμένων τροφίμων.

Προβλήματα αντιμετώπισαν επίσης 13 καταστήματα SUPERVALU στην Ιρλανδία, τουλάχιστον 17 επιχειρήσεις στην Ολλανδία, καθώς και εγκαταστάσεις της IKEA στο Βέλγιο.

Το περιστατικό παρουσιάζει ομοιότητες με προηγούμενη κυβερνοεπίθεση στη Γαλλία, τον Οκτώβριο, όταν εκατοντάδες σούπερ μάρκετ αντιμετώπισαν αντίστοιχες δυσλειτουργίες, με ζημιές εκατομμυρίων ευρώ.

Ο διευθύνων σύμβουλος της SABCOBEL, Stephan Moelans, ανέφερε ότι η εταιρεία εργάζεται για την αποσύνδεση των επηρεαζόμενων συσκευών από το δίκτυο. Μάλιστα, η αντιμετώπιση της ευπάθειας απαιτεί σε ορισμένες περιπτώσεις παρεμβάσεις στον ίδιο τον εξοπλισμό και όχι απλώς ενημέρωση λογισμικού.

Μέχρι στιγμής δεν έχει γίνει γνωστό ποιος βρίσκεται πίσω από την επίθεση, ενώ οι αρμόδιες αρχές κυβερνοασφάλειας παρακολουθούν την κατάσταση.

Η υπόθεση δείχνει ότι οι κυβερνοεπιθέσεις δεν απειλούν μόνο δεδομένα και υπολογιστές, αλλά μπορούν να επηρεάσουν άμεσα φυσικές υποδομές και την καθημερινή λειτουργία επιχειρήσεων, με ιδιαίτερα υψηλό οικονομικό κόστος.