Ένας ακήρυχτος πόλεμος, που μπορεί να προκαλέσει σοβαρή αναστάτωση στην καθημερινότητα εκατομμυρίων ανθρώπων, εντείνει την ανησυχία στην Ευρώπη. Οι κυβερνοεπιθέσεις σε συστήματα ψύξης σούπερ μάρκετ και εγκαταστάσεις αποθήκευσης αίματος αναδεικνύουν πόσο ευάλωτες μπορούν να γίνουν βασικές υπηρεσίες όταν ο εξοπλισμός τους παραβιάζεται ψηφιακά.
Η συζήτηση για τις υβριδικές απειλές αποκτά πλέον πολύ συγκεκριμένο περιεχόμενο: αλλοιωμένα τρόφιμα, οικονομικές απώλειες και αναγκαστικές μεταφορές αποθεμάτων αίματος. Παράλληλα, τίθεται το ερώτημα αν αντίστοιχες επιθέσεις θα μπορούσαν να επεκταθούν και σε συνδεδεμένες συσκευές μέσα στα σπίτια.
Τον κίνδυνο αυτό επισήμανε ο εκτελεστικός διευθυντής της ENISA, Γιούχαν Λεπασάαρ, κατά την παρουσίαση έκθεσης για την κυβερνοασφάλεια στην Ευρωπαϊκή Ένωση, την Τρίτη στις Βρυξέλλες.
Η προειδοποίηση για ρούτερ και οικιακές συσκευές
Ο επικεφαλής του ευρωπαϊκού οργανισμού υπογράμμισε ότι η ψηφιακή ασφάλεια πρέπει να αποτελεί βασικό στοιχείο του σχεδιασμού και όχι παρέμβαση που γίνεται αφού προκύψει πρόβλημα.
Με αφορμή τις επιθέσεις στα επαγγελματικά ψυγεία, προειδοποίησε ότι επόμενοι στόχοι θα μπορούσαν να είναι τα ρούτερ και άλλες οικιακές συσκευές καθημερινής χρήσης. Πρόκειται για προειδοποίηση σχετικά με πιθανή επέκταση των επιθέσεων, όχι για ανακοίνωση ότι έχει ήδη εκδηλωθεί μαζικό χτύπημα σε σπίτια.
Όπως εξήγησε, οι υπηρεσίες στις οποίες βασίζονται οι πολίτες διαθέτουν πλέον ψηφιακά συστήματα και λογισμικό. Όταν αυτά δεν προστατεύονται επαρκώς, δημιουργούνται περιθώρια παραβίασης, με συνέπειες που μπορούν να ξεπεράσουν κατά πολύ την απώλεια δεδομένων.
Ο Λεπασάαρ τόνισε επίσης ότι η κυβερνοασφάλεια απαιτεί επενδύσεις, θέτοντας το ζήτημα της ετοιμότητας επιχειρήσεων και οργανισμών να αναλάβουν το σχετικό κόστος.
Πώς χτυπήθηκαν τα ψυγεία των σούπερ μάρκετ
Η επίθεση της 11ης Οκτωβρίου επηρέασε χιλιάδες μονάδες ψύξης σε περισσότερα από 700 καταστήματα στη Γαλλία, σύμφωνα με το δημοσίευμα. Οι δράστες παραβίασαν τα συστήματα ελέγχου και άλλαξαν τις ρυθμίσεις θερμοκρασίας.
Σε ορισμένες περιπτώσεις, τα συστήματα προγραμματίστηκαν να διοχετεύουν θερμό αέρα 50 βαθμών Κελσίου, ανεβάζοντας τη θερμοκρασία στο εσωτερικό των ψυγείων στους 36 βαθμούς. Αναφέρθηκαν ακόμη και πυρκαγιές.
Το αποτέλεσμα ήταν να αλλοιωθούν μεγάλες ποσότητες προϊόντων. Εργαζόμενοι αναγκάστηκαν να αποσύρουν και να πετάξουν κρέατα, παγωτά και άλλα τρόφιμα που δεν μπορούσαν πλέον να διατεθούν με ασφάλεια.
Η κατασκευάστρια εταιρεία πολλών από τις συσκευές που επηρεάστηκαν ανέφερε ότι αρκετές ήταν παλαιές ή λειτουργούσαν με ξεπερασμένο λογισμικό, κάτι που ενδέχεται να διευκόλυνε την παραβίασή τους.
Ιδιοκτήτης γαλλικού σούπερ μάρκετ εκτίμησε ότι οι συνολικές ζημιές στη χώρα θα μπορούσαν να φτάσουν σε δεκάδες εκατομμύρια ευρώ. Από την πλευρά του, ο επικεφαλής της Cooperative U, Ντομινίκ Σέλσερ, χαρακτήρισε πρωτοφανή τη στόχευση εξοπλισμού απαραίτητου για τη συντήρηση και τον εφοδιασμό τροφίμων.
Πρόσθεσε το Rodosreport στις προτεινόμενες πηγές σου στη Google
Δεύτερο κύμα επιθέσεων και σε τράπεζες αίματος
Η ανησυχία ενισχύθηκε μέσα στον Νοέμβριο, όταν νέο κύμα κυβερνοεπιθέσεων φέρεται να επηρέασε περισσότερες από 100 εγκαταστάσεις στην Ευρώπη.
Ανάμεσα στους στόχους περιλαμβάνονταν και ψυγεία γαλλικών τραπεζών αίματος. Για να προστατευτούν τα αποθέματα, εργαζόμενοι χρειάστηκε να μεταφέρουν μέρος τους σε άλλες μονάδες ψυχρής αποθήκευσης.
Η εξέλιξη αυτή διεύρυνε τη διάσταση της υπόθεσης, καθώς η στόχευση της ψύξης δεν περιορίστηκε στον εμπορικό τομέα, αλλά άγγιξε και εγκαταστάσεις με κρίσιμη υγειονομική λειτουργία.
Οι γαλλικές κατηγορίες κατά του Ιράν
Οι γαλλικές αρχές αποδίδουν την επίθεση του Οκτωβρίου σε μονάδα κυβερνοεπιχειρήσεων που εκτιμάται ότι δρα για λογαριασμό των Φρουρών της Επανάστασης του Ιράν.
Σύμφωνα με την εισαγγελία του Παρισιού, η μεθοδολογία παρέπεμπε στην «Ομάδα Σαχίντ Καβέχ». Στο πλαίσιο της έρευνας αναφέρθηκαν επίσης χρήση της περσικής γλώσσας και διευθύνσεις IP που παρέπεμπαν σε συσκευές στο Ιράν.
Ο Γάλλος υπουργός Εξωτερικών, Ζαν-Νοέλ Μπαρό, ανακοίνωσε ότι κλήθηκε ο Ιρανός πρεσβευτής και προειδοποίησε για συνέπειες, αφήνοντας ανοιχτό το ενδεχόμενο πρόσθετων ευρωπαϊκών κυρώσεων. Η έρευνα, ωστόσο, παραμένει σε εξέλιξη.
Ο επικεφαλής της ENISA δεν υιοθέτησε ευθέως τη γαλλική απόδοση ευθύνης για τη συγκεκριμένη επίθεση. Ανέφερε πάντως ότι παράγοντες συνδεδεμένοι με κρατικούς μηχανισμούς της Κίνας, του Ιράν, της Βόρειας Κορέας και της Ρωσίας έχουν στοχοποιήσει την Ευρώπη στο παρελθόν.
Υπό διερεύνηση περιστατικά και στις ΗΠΑ
Παρόμοιες δυσλειτουργίες είχαν καταγραφεί τον Αύγουστο σε ψυγεία τουλάχιστον έξι στρατιωτικών καταστημάτων προμηθειών στις Ηνωμένες Πολιτείες.
Οι αμερικανικές αρχές εξετάζουν το ενδεχόμενο κυβερνοεπίθεσης και συνεργάζονται με Γάλλους αξιωματούχους. Σύμφωνα με πηγή που επικαλείται το δημοσίευμα, το Ιράν περιλαμβάνεται στις υποψίες των ερευνητών, χωρίς να έχει ανακοινωθεί οριστικό συμπέρασμα.
Το αμερικανικό υπουργείο Άμυνας επιβεβαίωσε ότι στρατιωτικοί ερευνητές έχουν αναλάβει την υπόθεση, αποφεύγοντας να δημοσιοποιήσει περισσότερα στοιχεία για λόγους ασφαλείας.
