Μια εκτεταμένη κυβερνοεπίθεση που έπληξε εκατοντάδες ψυγεία σε γαλλικά σούπερ μάρκετ, συμπεριλαμβανομένων των αλυσίδων Intermarché και Carrefour, επαναφέρει με ένταση το ζήτημα της κυβερνοασφάλειας στις κρίσιμες υποδομές της Ευρωπαϊκής Ένωσης. Οι δράστες, των οποίων η ταυτότητα παραμένει άγνωστη, κατάφεραν να εισβάλουν σε ψηφιακά συστήματα και να αυξήσουν εξ αποστάσεως τη θερμοκρασία των ψυκτικών μονάδων, προκαλώντας την καταστροφή τροφίμων και γάλακτος. Πρόκειται για το σοβαρότερο περιστατικό κυβερνοεπίθεσης στην ΕΕ για το τρέχον έτος, με άμεσες επιπτώσεις στην εφοδιαστική αλυσίδα.
Κυβερνοδολιοφθορά και κίνδυνοι για τις υποδομές
Ο Ferdinand Gehringer, επικεφαλής υβριδικών απειλών στην FTI Consulting, χαρακτήρισε την επίθεση ως «τυπικό παράδειγμα του πώς η διακριτική κυβερνοδολιοφθορά μπορεί να επηρεάσει κρίσιμο εφοδιασμό για την κοινωνία». Τη διαχείριση των συνεπειών ανέλαβε προσωπικά ο πρωθυπουργός της Γαλλίας, Sébastien Lecornu, δρομολογώντας διαδικασίες συντονισμού και ανταλλαγής πληροφοριών μεταξύ των κρατών-μελών της ΕΕ. Παράλληλα, οι γαλλικές αρχές προχώρησαν σε χαρτογράφηση άλλων πιθανώς επηρεαζόμενων τομέων, όπως οι εγκαταστάσεις αποθήκευσης εμβολίων για τη γρίπη, οι οποίες επίσης βασίζονται σε συστήματα ελέγχου θερμοκρασίας.
Την ίδια περίοδο, αντίστοιχα, αν και «άσχετα», κυβερνοπεριστατικά σημειώθηκαν σε σούπερ μάρκετ στην Ολλανδία και το Βέλγιο. Ο Ολλανδός υπουργός επισιτιστικής ασφάλειας, Silvio Erkens, υπογράμμισε ότι τα γεγονότα αυτά καταδεικνύουν τη μεγάλη εξάρτηση της αλυσίδας εφοδιασμού τροφίμων από τα συστήματα πληροφορικής και δικτύου.
Παραδοσιακές μέθοδοι και ευπάθειες λογισμικού
Αν και το τελευταίο διάστημα η δημόσια συζήτηση επικεντρώνεται στους κινδύνους της τεχνητής νοημοσύνης, οι ειδικοί εκτιμούν ότι στην περίπτωση της Γαλλίας χρησιμοποιήθηκαν παραδοσιακές μέθοδοι. Οι χάκερ φέρεται να εκμεταλλεύτηκαν συσκευές που ήταν άσκοπα συνδεδεμένες στο διαδίκτυο. Ο Amir Preminger, επικεφαλής τεχνολογίας στην εταιρεία κυβερνοασφάλειας Claroty, έκανε λόγο για «παλιομοδίτικη κακή πρακτική» και επεσήμανε την ύπαρξη ελαττώματος σε προϊόν της εταιρείας Danfoss, το οποίο είχε διορθωθεί από τον κατασκευαστή το 2025.
Το περιστατικό αναδεικνύει το διαχρονικό πρόβλημα της λειτουργικής τεχνολογίας: βιομηχανικές συσκευές, όπως τα συστήματα ψύξης, που είναι συχνά παλαιές, κακώς προστατευμένες ή εκτεθειμένες στο διαδίκτυο χωρίς λόγο. Παρά την πίεση που δέχεται η επισιτιστική ασφάλεια στην Ευρώπη λόγω της γεωπολιτικής ανασφάλειας, της κλιματικής αλλαγής και των διαταραχών στις παγκόσμιες μεταφορές, η Else Groen, γενική διευθύντρια του εμπορικού φορέα Independent Retail Europe, εκτίμησε ότι οι αλυσίδες εφοδιασμού παραμένουν ανθεκτικές, αν και τέτοιες επιθέσεις αποτελούν πλήγμα για τους λιανοπωλητές με περιορισμένα περιθώρια κέρδους.
Εντολές για άμεση αποσύνδεση
Οι αρχές ασφαλείας παραμένουν σε επιφυλακή, καθώς εκτιμάται ότι οι επιθέσεις ενδέχεται να συνεχιστούν. Στην Ελλάδα, η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) απηύθυνε αυστηρή προειδοποίηση, καλώντας τους φορείς κρίσιμων υποδομών να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο κάθε σύστημα ελέγχου εξοπλισμού. Η σύσταση αυτή αποτελεί άμεση απόκριση στα σοβαρά περιστατικά που καταγράφηκαν στην Ευρώπη, καθώς διαπιστώθηκε ότι εκατοντάδες συσκευές παρέμεναν εκτεθειμένες στο διαδίκτυο.
