Παγκόσμιο κύμα κυβερνοεπιθέσεων με στόχο ψυγεία σούπερ μάρκετ – Καμπανάκι από την Εθνική Αρχή Κυβερνοασφάλειας για την Ελλάδα

Από τη Γαλλία και το Βέλγιο έως τη Σουηδία και την Ιρλανδία, οι επιθέσεις στα συστήματα ψύξης επιχειρήσεων τροφίμων αναδεικνύουν μια νέα διάσταση των ψηφιακών απειλών. Οι κυβερνοεπιθέσεις περνούν πλέον από τον ψηφιακό κόσμο στην πραγματική οικονομία, αποδεικνύοντας ότι ακόμη και συστήματα που μέχρι πρότινος θεωρούνταν απλές τεχνικές εγκαταστάσεις μπορούν να αποτελέσουν στόχο κακόβουλων ενεργειών, με σοβαρές οικονομικές και λειτουργικές συνέπειες. Στην Ελλάδα, περισσότερα από 300 εκτεθειμένα συστήματα είχαν εντοπιστεί, σύμφωνα με την Εθνική Αρχή Κυβερνοασφάλειας, η οποία επαναφέρει τις συστάσεις της για την προστασία των επιχειρήσεων.

Χαρακτηριστικό παράδειγμα αποτελεί η Γαλλία, όπου τον Οκτώβριο του 2026 εκατοντάδες καταστήματα μεγάλων αλυσίδων σούπερ μάρκετ βρέθηκαν αντιμέτωπα με κυβερνοεπίθεση στα συστήματα ψύξης τους. Οι δράστες φέρονται να απέκτησαν απομακρυσμένη πρόσβαση στους ελεγκτές των ψυκτικών εγκαταστάσεων και να τροποποίησαν τις ρυθμίσεις θερμοκρασίας και απόψυξης. Ως αποτέλεσμα, ψυγεία και καταψύκτες παρουσίασαν αύξηση της θερμοκρασίας, προκαλώντας αλλοίωση και καταστροφή μεγάλων ποσοτήτων τροφίμων. Σε ορισμένες περιπτώσεις, η θερμοκρασία στους ψυκτικούς θαλάμους έφτασε ακόμη και τους 50 βαθμούς Κελσίου.

Το φαινόμενο δεν περιορίστηκε στη Γαλλία. Στις 2 Νοεμβρίου, νέο κύμα επιθέσεων έπληξε επιχειρήσεις σε αρκετές ευρωπαϊκές χώρες, μεταξύ των οποίων το Βέλγιο, η Σουηδία, η Ιρλανδία, το Λουξεμβούργο και η Εσθονία. Μεγάλες αλυσίδες λιανεμπορίου επιβεβαίωσαν προβλήματα στα συστήματα ψύξης τους, ενώ σε αρκετά καταστήματα χρειάστηκε να απομακρυνθούν προϊόντα από ψυγεία και καταψύκτες, προκειμένου να διασφαλιστεί η ασφάλεια των τροφίμων.

Παράλληλα, στις 5 Νοεμβρίου, οι αμερικανικές αρχές εξέδωσαν προειδοποίηση για τη συνεχιζόμενη απειλή κατά των βιομηχανικών συστημάτων ψύξης. Όπως επισημαίνουν, η εκμετάλλευση ευπαθειών σε ελεγκτές θερμοκρασίας που είναι συνδεδεμένοι στο διαδίκτυο μπορεί να προκαλέσει σοβαρές ζημιές, απώλειες προϊόντων, αλλά και διακοπή λειτουργίας κρίσιμων εγκαταστάσεων.

Οι εξελίξεις αυτές καταδεικνύουν ότι η κυβερνοασφάλεια δεν αφορά πλέον αποκλειστικά τις τράπεζες, τις δημόσιες υπηρεσίες ή τις μεγάλες τεχνολογικές υποδομές. Αφορά κάθε επιχείρηση που χρησιμοποιεί συνδεδεμένο εξοπλισμό, ακόμη και όταν αυτός εξυπηρετεί μια φαινομενικά απλή λειτουργία, όπως η διατήρηση των τροφίμων σε κατάλληλες θερμοκρασίες.

Η προειδοποίηση της Εθνικής Αρχής Κυβερνοασφάλειας για την Ελλάδα

Με αφορμή τις διαδοχικές καταγγελίες για προβλήματα στα συστήματα ψύξης καταστημάτων τροφίμων σε όλη τη χώρα, κυρίως σε κρεοπωλεία, καθώς και την αναστάτωση και την εύλογη ανησυχία των καταναλωτών, η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) παρεμβαίνει, δίνοντας διευκρινίσεις για την κατάσταση στην Ελλάδα και επαναλαμβάνοντας τις συστάσεις της προς τις επιχειρήσεις.

Όπως αναφέρει, σύμφωνα με τις δηλώσεις των αρμόδιων τεχνικών συντήρησης, τα προβλήματα αποδίδονται σε κυβερνοεπίθεση, καθώς έχουν εντοπιστεί μη εξουσιοδοτημένες αλλαγές στη λειτουργία των ψυκτικών συστημάτων. Ωστόσο, η Αρχή διευκρινίζει ότι μέχρι σήμερα δεν έχει καταγραφεί επίσημα κάποιο σχετικό περιστατικό στις υπηρεσίες της.

Η ΕΑΚ υπογραμμίζει ότι είχε εντοπίσει εγκαίρως τα κενά ασφαλείας και τα εκτεθειμένα συστήματα. Ειδικότερα, στις 14 Οκτωβρίου, μόλις δύο ημέρες μετά την επίθεση στα συστήματα ψύξης μεγάλων αλυσίδων τροφίμων στη Γαλλία, είχε εκδώσει σύσταση-προειδοποίηση για ευπάθειες σε ελεγκτές εμπορικής ψύξης των εταιρειών Danfoss, Copeland/Dixell και Carel.

Μάλιστα, σύμφωνα με την Αρχή, στην Ελλάδα είχαν εντοπιστεί περισσότερα από 300 αντίστοιχα συστήματα εκτεθειμένα στο διαδίκτυο.

Στο επίκεντρο της απειλής βρίσκονται οι ελεγκτές ψύξης (refrigeration controllers), δηλαδή συσκευές που συνδέονται στο διαδίκτυο και επιτρέπουν τον απομακρυσμένο έλεγχο και τη ρύθμιση των ψυκτικών μηχανημάτων. Όταν δεν διαθέτουν επαρκή μέτρα προστασίας, ενδέχεται να είναι προσβάσιμες από κακόβουλους χρήστες, οι οποίοι μπορούν να παρέμβουν στη λειτουργία τους και να προκαλέσουν σοβαρές δυσλειτουργίες.

Τα μέτρα προστασίας που συστήνει η Αρχή

Η Εθνική Αρχή Κυβερνοασφάλειας επαναλαμβάνει την ανάγκη άμεσης θωράκισης των συστημάτων, καλώντας τις επιχειρήσεις που χρησιμοποιούν παλαιούς ή μη ενημερωμένους ελεγκτές ψύξης να τους αποσυνδέσουν από το δημόσιο διαδίκτυο.

Όπου αυτό δεν είναι εφικτό, η απομακρυσμένη πρόσβαση θα πρέπει να επιτρέπεται αποκλειστικά μέσω ασφαλούς σύνδεσης VPN. Παράλληλα, η Αρχή συστήνει:

• Την αλλαγή των προεπιλεγμένων ή αδύναμων κωδικών πρόσβασης.
• Την ενεργοποίηση πολυπαραγοντικής αυθεντικοποίησης.
• Την εγκατάσταση όλων των διαθέσιμων ενημερώσεων ασφαλείας.
• Την αντικατάσταση παλαιού εξοπλισμού που δεν υποστηρίζεται πλέον από τους κατασκευαστές και δεν λαμβάνει ενημερώσεις ασφαλείας.

Ιδιαίτερη έμφαση δίνεται και στη διαχείριση της απομακρυσμένης πρόσβασης. Οι επιχειρήσεις καλούνται να γνωρίζουν ποιοι εξωτερικοί συνεργάτες και τεχνικοί έχουν πρόσβαση στα συστήματά τους, να ελέγχουν τα σχετικά δικαιώματα και να διασφαλίζουν ότι το προσωπικό τους είναι κατάλληλα εκπαιδευμένο, ώστε να αναγνωρίζει ασυνήθιστες ή ύποπτες συμπεριφορές.

«Το ερώτημα δεν είναι αν, αλλά πότε»

Το κεντρικό μήνυμα της Εθνικής Αρχής Κυβερνοασφάλειας είναι ότι η πρόληψη πρέπει να αποτελεί αναπόσπαστο μέρος κάθε ψηφιακής διασύνδεσης. Κάθε φορέας και επιχείρηση που χρησιμοποιεί συνδεδεμένα ψηφιακά συστήματα οφείλει να είναι προετοιμασμένος για το ενδεχόμενο μιας κυβερνοεπίθεσης.

Η Αρχή τονίζει ότι, όταν πρόκειται για κυβερνοπεριστατικά, το ερώτημα δεν είναι «αν» θα συμβεί μια επίθεση, αλλά «πότε». Γι’ αυτό και τα απαραίτητα μέτρα προστασίας πρέπει να έχουν ληφθεί εκ των προτέρων, ώστε να αποτραπούν ή να περιοριστούν οι συνέπειές της.

Την ίδια στιγμή, η ολοένα και μεγαλύτερη αξιοποίηση εργαλείων Τεχνητής Νοημοσύνης από κακόβουλους χρήστες καθιστά ακόμη πιο επιτακτική την ενίσχυση των μηχανισμών προστασίας. Άλλωστε, το κόστος αποκατάστασης των ζημιών από μια κυβερνοεπίθεση είναι πολλαπλάσιο σε σχέση με το κόστος εφαρμογής προληπτικών μέτρων.

Το συμπέρασμα είναι σαφές: η κυβερνοασφάλεια δεν αποτελεί αποκλειστικά ζήτημα τεχνολογικού εξοπλισμού, αλλά και ζήτημα κουλτούρας, ενημέρωσης και ετοιμότητας. Σε μια εποχή όπου ακόμη και ένα ψυγείο μπορεί να αποτελέσει πύλη εισόδου για μια κυβερνοεπίθεση, η πρόληψη δεν είναι πλέον επιλογή, αλλά αναγκαία προϋπόθεση για την ασφαλή λειτουργία κάθε σύγχρονης επιχείρησης.

Πηγή: ΑΠΕ-ΜΠΕ