Η ψηφιακή εισβολή στις ψυκτικές εγκαταστάσεις
Μια ασυνήθιστη κυβερνοεπίθεση σε συνοικιακό κρεοπωλείο της Κηφισιάς έγινε αντιληπτή τις πρώτες πρωινές ώρες της Δευτέρας 2 Νοεμβρίου, όταν άγνωστοι φέρεται να απέκτησαν απομακρυσμένη πρόσβαση στο σύστημα διαχείρισης των επαγγελματικών ψυγείων. Οι εγκαταστάσεις ήταν συνδεδεμένες με διακομιστή μέσω ασύρματου δικτύου, γεγονός που επέτρεπε τον έλεγχο και την παρακολούθηση των παραμέτρων τους από απόσταση.
Η παρέμβαση δεν περιορίστηκε σε μια απλή αλλαγή ρύθμισης. Οι δράστες επιχείρησαν να αυξήσουν τη θερμοκρασία των ψυγείων έως τους 150 °C, απενεργοποίησαν τις ειδοποιήσεις συναγερμού που έφταναν στα κινητά τηλέφωνα των υπευθύνων, κλείδωσαν τα πληκτρολόγια χειροκίνητου ελέγχου και διέγραψαν τη βάση δεδομένων μαζί με τα καταγραφικά στοιχεία. Με αυτόν τον τρόπο, η επιχείρηση έχασε προσωρινά τόσο την άμεση δυνατότητα παρέμβασης όσο και το ιστορικό παρακολούθησης της ψύξης.
Το περιστατικό έγινε γρήγορα αντιληπτό και, σύμφωνα με την περιγραφή του υπευθύνου, αποφεύχθηκε η απώλεια των προϊόντων. Τα δύο ψυγεία που επηρεάστηκαν περισσότερο ήταν άδεια, καθώς είχαν καθαριστεί το προηγούμενο Σάββατο, όπως προβλέπει η καθιερωμένη διαδικασία της επιχείρησης. Στους υπόλοιπους θαλάμους, όπου φυλάσσονταν τα κρέατα, η ψύξη είχε διακοπεί, όμως η θερμοκρασία δεν πρόλαβε να ξεπεράσει τους 5,5 °C.
«Ήμασταν λίγο τυχεροί μέσα στην ατυχία μας, γιατί την ώρα που ήρθαμε το προλάβαμε».
Η συγκεκριμένη συγκυρία αποδείχθηκε καθοριστική για την επιχείρηση. Η έγκαιρη διαπίστωση της παρέμβασης περιόρισε τον κίνδυνο για τα αποθηκευμένα εμπορεύματα και απέτρεψε, όπως αναφέρθηκε, μια σημαντική οικονομική ζημιά από την καταστροφή προϊόντων. Παράλληλα, όμως, το περιστατικό προκάλεσε αναστάτωση στη λειτουργία του καταστήματος, καθώς δεν επρόκειτο μόνο για μια προσωρινή δυσλειτουργία του εξοπλισμού.
Απαιτείται πλήρης επαναρύθμιση
Η τεχνική αποκατάσταση αφορά πλέον το σύνολο των ρυθμίσεων των ψυκτικών θαλάμων. Οι παράμετροι λειτουργίας μεταβλήθηκαν, τα καταγραφικά δεδομένα διαγράφηκαν και οι υπεύθυνοι καλούνται να επαναφέρουν από την αρχή τις ρυθμίσεις, ώστε να διασφαλιστεί ότι κάθε θάλαμος λειτουργεί στα προβλεπόμενα επίπεδα. Η διαδικασία αυτή δημιουργεί επιπλέον τεχνικό και οργανωτικό βάρος για μια επιχείρηση που εξαρτά καθημερινά από την αδιάλειπτη ψύξη τη διατήρηση των προϊόντων της.
Τα βασικά στοιχεία της υπόθεσης, όπως περιγράφηκαν από την επιχείρηση, είναι τα εξής:
- Η πρόσβαση έγινε απομακρυσμένα μέσω του ασύρματου δικτύου του συστήματος.
- Οι ρυθμίσεις θερμοκρασίας, οι ειδοποιήσεις και ο χειροκίνητος έλεγχος επηρεάστηκαν.
- Η βάση δεδομένων και τα καταγραφικά στοιχεία διαγράφηκαν.
- Δεν αναφέρθηκε απώλεια κρέατος, επειδή η επίθεση εντοπίστηκε εγκαίρως.
| Παράμετρος | Κατάσταση μετά την επίθεση |
|---|---|
| Δύο ψυγεία | Άδεια λόγω καθαρισμού |
| Υπόλοιποι θάλαμοι | Η ψύξη σταμάτησε, έως 5,5 °C |
| Σύστημα ελέγχου | Απαιτείται νέα ρύθμιση |
Ο υπεύθυνος της επιχείρησης περιέγραψε την κατάσταση ως σοβαρή τεχνική αναστάτωση, παρά το γεγονός ότι δεν προέκυψε απώλεια εμπορευμάτων. Η υπόθεση δείχνει ότι η σύνδεση επαγγελματικού εξοπλισμού με ψηφιακά συστήματα απομακρυσμένης διαχείρισης μεταφέρει τους κινδύνους μιας ηλεκτρονικής επίθεσης από τα αρχεία και τους υπολογιστές στην καθημερινή λειτουργία μιας επιχείρησης. Στην προκειμένη περίπτωση, στο επίκεντρο βρέθηκαν οι ψυκτικές εγκαταστάσεις ενός καταστήματος στην Κηφισιά και, κατ’ επέκταση, η ανάγκη συνεχούς ελέγχου των συνθηκών συντήρησης των τροφίμων.
