Το Πεντάγωνο διερευνά μια σειρά από ανεξήγητες δυσλειτουργίες σε συστήματα ψύξης εντός αμερικανικών στρατιωτικών βάσεων, εξετάζοντας το ενδεχόμενο να πρόκειται για κυβερνοεπίθεση. Τα περιστατικά, τα οποία σημειώθηκαν στα τέλη Αυγούστου, προκάλεσαν την αλλοίωση μεγάλων ποσοτήτων τροφίμων σε τουλάχιστον έξι καταστήματα που εξυπηρετούν στρατιωτικό προσωπικό.
Τα περιστατικά στις αμερικανικές βάσεις
Σύμφωνα με τις ενδείξεις, οι βλάβες δεν περιορίστηκαν σε απλή διακοπή λειτουργίας των συστημάτων. Σε ορισμένες περιπτώσεις, οι καταψύκτες αύξησαν τη θερμοκρασία τους κατά τη διάρκεια της νύχτας. Χαρακτηριστικό είναι το περιστατικό στη στρατιωτική βάση Fort Huachuca της Αριζόνα, όπου ανακοινώθηκε στις 26 Αυγούστου ότι ένας καταψύκτης τέθηκε σε λειτουργία απόψυξης, με αποτέλεσμα να υποστούν αλλοίωση τα τρόφιμα που βρίσκονταν στο εσωτερικό του.
Η στρατιωτική διοίκηση κυβερνοεπιχειρήσεων των ΗΠΑ, Cyber Command, συνεργάζεται με άλλες κυβερνητικές υπηρεσίες και διωκτικές Αρχές για τη διερεύνηση της υπόθεσης. Παράλληλα, το ειδικό γραφείο κυβερνοεγκλήματος του Τμήματος Εγκληματολογικών Ερευνών του αμερικανικού στρατού συμμετέχει ενεργά στην έρευνα, η οποία εξετάζει την πιθανότητα κακόβουλης ψηφιακής παρέμβασης στα συστήματα ελέγχου θερμοκρασίας.
Η σύνδεση με τα γεγονότα στη Γαλλία
Οι αμερικανικές Αρχές βρίσκονται σε επικοινωνία με τις γαλλικές, προκειμένου να κατανοήσουν καλύτερα παρόμοια περιστατικά που καταγράφηκαν πρόσφατα στην Ευρώπη. Τον Οκτώβριο, στη Γαλλία, χάκερ απέκτησαν πρόσβαση σε συστήματα ελέγχου επαγγελματικών ψυγείων και καταψυκτών σε περισσότερα από 350 σούπερ μάρκετ. Οι δράστες μετέβαλαν εξ αποστάσεως τις ρυθμίσεις θερμοκρασίας, προκαλώντας αλλοίωση προϊόντων, ενώ σε ορισμένες περιπτώσεις οι ψυκτικές μονάδες υπέστησαν ζημιές ή εκδηλώθηκε πυρκαγιά. Εκτιμάται ότι το οικονομικό κόστος της συγκεκριμένης επίθεσης ενδέχεται να ανέλθει σε δεκάδες εκατομμύρια ευρώ.
Ευπάθειες σε συστήματα διασυνδεδεμένα με το διαδίκτυο
Η ανάλυση των περιστατικών αναδεικνύει τα κενά κυβερνοασφάλειας σε παλαιότερα συστήματα ελέγχου που παραμένουν συνδεδεμένα στο διαδίκτυο. Η εταιρεία Danfoss, εξοπλισμός της οποίας χρησιμοποιούνταν σε εγκαταστάσεις που επλήγησαν στη Γαλλία, ανέφερε ότι πολλές από τις συσκευές ήταν παρωχημένες ή λειτουργούσαν με μη ενημερωμένο λογισμικό.
Ο Bill Moore, διευθύνων σύμβουλος της εταιρείας βιομηχανικής κυβερνοασφάλειας Xona Systems, επισήμανε ότι το πρόβλημα εστιάζεται στη διασύνδεση συστημάτων που αρχικά είχαν σχεδιαστεί για τοπική συντήρηση. Η απομακρυσμένη διαχείριση, αν και διευκολύνει τη λειτουργία, εκθέτει τις εγκαταστάσεις σε κινδύνους που δεν είχαν προβλεφθεί κατά τον αρχικό τους σχεδιασμό. Οι ειδικοί τονίζουν πως η ασφάλεια των συστημάτων ψύξης είναι κρίσιμη για τη διατήρηση της εφοδιαστικής αλυσίδας τροφίμων, με παρόμοια περιστατικά να έχουν καταγραφεί στο παρελθόν στη Ρωσία, το Ισραήλ και τις ΗΠΑ.
Παρά τις ομοιότητες στις μεθόδους, μέχρι στιγμής δεν έχει επιβεβαιωθεί επίσημα η ύπαρξη κυβερνοεπίθεσης στις αμερικανικές βάσεις, ούτε έχει διαπιστωθεί σύνδεση μεταξύ των περιστατικών στις ΗΠΑ και τη Γαλλία.
