Σε έκτακτα μέτρα ασφαλείας προχωρούν αλυσίδες σούπερ μάρκετ σε ολόκληρη την Ευρώπη, μετά από ένα νέο κύμα κυβερνοεπιθέσεων που έπληξε συστήματα ψύξης σε 13 χώρες, από την Ιρλανδία έως τη Ρουμανία. Οι επιθέσεις, που σημειώθηκαν τη Δευτέρα 2 Νοεμβρίου, προκάλεσαν αλλοίωση και καταστροφή μεγάλων ποσοτήτων τροφίμων, καθώς σε ορισμένες περιπτώσεις η θερμοκρασία στα ψυγεία και τους καταψύκτες αυξήθηκε στους 50°C κατά τη διάρκεια της νύχτας.
Αποσύνδεση συστημάτων και αναβαθμίσεις
Οι επιχειρήσεις προχωρούν πλέον σε αποσύνδεση των ψυκτικών εγκαταστάσεων από το διαδίκτυο, επιδιώκοντας να περιορίσουν τα ευάλωτα σημεία των υποδομών τους. Η σουηδική αλυσίδα Coop ανακοίνωσε τη μετάβαση από συνδέσεις 4G σε δίκτυα 5G με τη χρήση σύγχρονων μόντεμ, ενώ τα επτά καταστήματα που επηρεάστηκαν έχουν επαναλειτουργήσει με τα συστήματα ψύξης εκτός διαδικτύου. Αντίστοιχα, η αλυσίδα ICA ανέφερε ότι δέχθηκε επίθεση σε 23 καταστήματα, διευκρινίζοντας ότι ο εξοπλισμός που επηρεάστηκε λειτουργούσε εκτός του κεντρικά διαχειριζόμενου δικτύου της εταιρείας.
Στη Γερμανία, η Edeka επισήμανε ότι δεν διαθέτει ενιαίο σύστημα ψύξης σε όλα τα καταστήματά της, ενώ στο Βέλγιο η Carrefour κατέγραψε νέα επίθεση σε 15 καταστήματα, μετά τα περιστατικά που είχαν πλήξει 80 καταστήματα του δικτύου της στη Γαλλία πριν από περίπου τρεις εβδομάδες. Συνολικά, στη Γαλλία είχαν πληγεί περίπου 700 καταστήματα σε προγενέστερο χρόνο.
Παρεμβάσεις από κατασκευαστές και ειδικούς
Η δανέζικη εταιρεία Danfoss, της οποίας τα συστήματα βρέθηκαν στο στόχαστρο των επιθέσεων, συνέστησε στους πελάτες της να μην αφήνουν τις μονάδες ελέγχου ψύξης απευθείας προσβάσιμες μέσω διαδικτύου. Ο Frank Groenewegen, ειδικός κυβερνοασφάλειας της Deloitte, τόνισε ότι η αποσύνδεση από το διαδίκτυο αποτελεί προσωρινή λύση απομόνωσης, καλώντας παράλληλα τις επιχειρήσεις να διασφαλίσουν ότι ο εξοπλισμός τους φέρει τις πιο πρόσφατες ενημερώσεις ασφαλείας και υποστηρίζεται από τους κατασκευαστές.
Αυξημένη επιφυλακή στις ευρωπαϊκές αρχές
Ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA) κάλεσε για στενότερη συνεργασία και ταχεία ανταλλαγή πληροφοριών μεταξύ των κρατών-μελών για την αντιμετώπιση των περιστατικών. Στη Βρετανία, το Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) παραμένει σε επιφυλακή, έχοντας καταγράψει απόπειρες επιθέσεων και σε μικρές επιχειρήσεις επεξεργασίας κρέατος.
Ο επικεφαλής του NCSC, Richard Horne, προειδοποίησε ότι τα περιστατικά αυτά αναδεικνύουν την αδυναμία των παλαιότερων τεχνολογικών υποδομών να ανταποκριθούν στις σύγχρονες απειλές. Μέχρι στιγμής, καμία οργάνωση δεν έχει αναλάβει την ευθύνη για τις επιθέσεις, ενώ δεν έχουν δημοσιευθεί δείκτες συμβιβασμού (IOCs) από κάποια αρμόδια υπηρεσία.
