Κυβερνοεπιθέσεις σε σούπερ μάρκετ: Η Γαλλία δείχνει το Ιράν – Στο στόχαστρο και η Ελλάδα

Η Γαλλία στρέφει τις κατηγορίες της κατά του Ιράν για μια σειρά σοβαρών κυβερνοεπιθέσεων που έπληξαν συστήματα ψύξης σε σούπερ μάρκετ, προκαλώντας σημαντικές οικονομικές απώλειες και την καταστροφή μεγάλων ποσοτήτων τροφίμων.

Ο Γάλλος υπουργός Εξωτερικών, Ζαν-Νοέλ Μπαρό, δήλωσε σε συνέντευξη Τύπου ότι το Παρίσι θεωρεί την Τεχεράνη υπεύθυνη για τις επιθέσεις, προειδοποιώντας παράλληλα ότι η υπόθεση θα έχει συνέπειες. Την ίδια στιγμή, ο εισαγγελέας του Παρισιού ανακοίνωσε την έναρξη έρευνας σε βάρος του επικεφαλής μιας επιθετικής κυβερνοομάδας, η οποία φέρεται να συνδέεται με τους Φρουρούς της Ισλαμικής Επανάστασης του Ιράν.

Η επίθεση που σημειώθηκε τον περασμένο μήνα είχε ως αποτέλεσμα να τεθούν εκτός ελέγχου τα συστήματα ψύξης σε εκατοντάδες γαλλικά σούπερ μάρκετ. Οι θερμοκρασίες σε ψυγεία και καταψύκτες αυξήθηκαν, με συνέπεια να αλλοιωθούν νωπά και κατεψυγμένα προϊόντα αξίας εκατομμυρίων ευρώ.

Μέχρι στιγμής, η ιρανική πλευρά δεν έχει τοποθετηθεί επίσημα για τις συγκεκριμένες κατηγορίες, ενώ η Τεχεράνη αρνείται διαχρονικά ότι πραγματοποιεί κακόβουλες κυβερνοεπιχειρήσεις.

Οι επιθέσεις αυτές συγκαταλέγονται, σύμφωνα με τη γαλλική κυβέρνηση, στις σοβαρότερες ψηφιακές επιχειρήσεις που έχουν καταγραφεί στο πλαίσιο του πολέμου με το Ιράν, ο οποίος ξεκίνησε τον Φεβρουάριο. Η σύγκρουση έχει συνοδευτεί από διάφορα περιστατικά κυβερνοεπιθέσεων και ψηφιακών παρεμβολών, με στόχους κρίσιμες υποδομές και υπηρεσίες.

Μεταξύ των περιστατικών που έχουν αναφερθεί περιλαμβάνονται προβλήματα στη λειτουργία του δικτύου δημόσιων συγκοινωνιών του Λος Άντζελες τον Μάρτιο, επιθέσεις σε εγκαταστάσεις επεξεργασίας νερού στις ΗΠΑ τον Ιούλιο, καθώς και περιστατικά που αφορούσαν πλοία με προορισμό τις Ηνωμένες Πολιτείες τον Αύγουστο.

Στο μικροσκόπιο και πιθανή ρωσική εμπλοκή
Παράλληλα με τις έρευνες για την εμπλοκή του Ιράν, εξετάζεται και το ενδεχόμενο συμμετοχής φιλορωσικών ομάδων χάκερ στις επιθέσεις κατά ευρωπαϊκών συστημάτων ψύξης.

Στις αρχές Νοεμβρίου, οι ομάδες NoName057(16) και Z-Pentest Alliance εμφανίστηκαν να αναλαμβάνουν από κοινού την ευθύνη για επιθέσεις σε συστήματα ψύξης σούπερ μάρκετ σε ευρωπαϊκές χώρες.

Οι ίδιοι ισχυρίστηκαν ότι είχαν στοχοποιήσει εξοπλισμό της δανέζικης εταιρείας Danfoss, ενώ η NoName057(16) υποστήριξε ότι είχε αποκτήσει πρόσβαση σε δεδομένα και κωδικούς χρηστών.

Ωστόσο, οι σχετικές αναρτήσεις διαγράφηκαν και οι ισχυρισμοί δεν έχουν επιβεβαιωθεί ανεξάρτητα. Ειδικοί στον τομέα της κυβερνοασφάλειας υπογραμμίζουν ότι η ανάληψη ευθύνης από μια ομάδα χάκερ δεν αποτελεί από μόνη της απόδειξη ότι αυτή πραγματοποίησε τις επιθέσεις.

Έτσι, η πιθανή ρωσική εμπλοκή παραμένει ένα ξεχωριστό σκέλος της έρευνας, χωρίς να έχει υπάρξει μέχρι στιγμής επίσημη απόδοση ευθύνης στη Μόσχα.

Το κύμα των επιθέσεων έφτασε σε οκτώ ευρωπαϊκές χώρες και στην Ελλάδα
Η έκταση του φαινομένου έγινε ακόμη πιο εμφανής τη νύχτα της 1ης προς τη 2α Νοεμβρίου, όταν περισσότερα από 100 καταστήματα σε τουλάχιστον οκτώ ευρωπαϊκές χώρες αντιμετώπισαν προβλήματα στα συστήματα ψύξης τους.

Περιστατικά αναφέρθηκαν στο Βέλγιο, το Λουξεμβούργο, τη Σουηδία, την Ιρλανδία, την Εσθονία, την Ιταλία και την Πορτογαλία, ενώ αντίστοιχα προβλήματα εξετάστηκαν και σε άλλες χώρες.

Σε αρκετές περιπτώσεις, η αύξηση της θερμοκρασίας στους ψυκτικούς θαλάμους οδήγησε στην απόσυρση μεγάλων ποσοτήτων τροφίμων, προκαλώντας σημαντικές ζημιές στις επιχειρήσεις.

Στο κύμα των επιθέσεων συμπεριλήφθηκε και η Ελλάδα. Στις 3 Νοεμβρίου, η Εθνική Αρχή Κυβερνοασφάλειας ανακοίνωσε ότι είχαν καταγραφεί περιστατικά κυβερνοεπιθέσεων σε συστήματα ψύξης καταστημάτων τροφίμων και σούπερ μάρκετ σε διάφορες περιοχές της χώρας.

Είχαν προηγηθεί αναφορές επιχειρήσεων για προβλήματα σε καταστήματα, μεταξύ άλλων στην Κηφισιά, την Κρήτη και την Πελοπόννησο.

Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι η Αρχή είχε εντοπίσει περισσότερα από 300 συστήματα ελέγχου εμπορικής ψύξης στην Ελλάδα που ήταν εκτεθειμένα στο διαδίκτυο. Διευκρίνισε, ωστόσο, ότι η διαδικτυακή έκθεση μιας συσκευής δεν σημαίνει αυτομάτως ότι αυτή έχει παραβιαστεί.

Πώς κατάφεραν οι χάκερ να επηρεάσουν τα συστήματα ψύξης
Η επίθεση της 11ης Οκτωβρίου, σύμφωνα με τις μέχρι τώρα εκτιμήσεις, δεν φαίνεται να βασίστηκε σε ιδιαίτερα εξελιγμένες τεχνικές. Οι δράστες φέρονται να κατάφεραν να παρακάμψουν τις ρυθμίσεις ελέγχου θερμοκρασίας σε επαγγελματικά ψυγεία και καταψύκτες, αποκτώντας πρόσβαση στα συστήματα διαχείρισής τους.

Όπως είχαν επισημάνει ειδικοί στον τομέα της κυβερνοασφάλειας στο Reuters, η πρόσβαση στις συγκεκριμένες συσκευές ενδέχεται να ήταν σχετικά εύκολη, εξαιτίας ανεπαρκών μέτρων προστασίας.

Η εταιρεία που κατασκευάζει μεγάλο μέρος του εξοπλισμού που επηρεάστηκε είχε αναφέρει ότι αρκετές συσκευές ήταν παλαιότερης τεχνολογίας ή λειτουργούσαν με ξεπερασμένες εκδόσεις λογισμικού (firmware). Οι αδυναμίες αυτές ενδέχεται να διευκόλυναν την πρόσβαση τρίτων και την παρέμβαση στη λειτουργία των συστημάτων.

Η υπόθεση αναδεικνύει με τον πλέον χαρακτηριστικό τρόπο τους κινδύνους που συνοδεύουν τις συνδεδεμένες στο διαδίκτυο συσκευές, ιδιαίτερα όταν δεν διαθέτουν σύγχρονες δικλίδες ασφαλείας.

Πλέον, ακόμη και εξοπλισμός καθημερινής χρήσης, όπως τα επαγγελματικά ψυγεία ενός σούπερ μάρκετ, μπορεί να αποτελέσει στόχο κυβερνοεγκληματιών ή κρατικά υποστηριζόμενων ομάδων, με επιπτώσεις που ξεπερνούν κατά πολύ τον ψηφιακό κόσμο και προκαλούν πραγματικές οικονομικές ζημιές, απώλειες προϊόντων και σοβαρές διαταραχές στην επιχειρηματική δραστηριότητα.

Διαβάστε επίσης:

Γαλλία: Σχεδόν έξι μήνες πριν από τις προεδρικές εκλογές οι δυνάμει υποψήφιοι ανέρχονται στους 28

Τραμπ για ενδιάμεσες: «Πιστεύει κανένας ότι ήταν δίκαιες;» – Οι μηχανές ψηφοφορίας είναι πιο σημαντικές από τους ψηφοφόρους

Φον ντερ Λάιεν: Η ΕΕ θα είναι παρούσα στις συνομιλίες για την Ουκρανία στο Αμπού Ντάμπι