Με λίγα λόγια
- Το FBI και άλλες τέσσερις αμερικανικές υπηρεσίες εξέδωσαν στις 5 Νοεμβρίου 2026 προειδοποίηση για κυβερνοεπιθέσεις σε βιομηχανικά συστήματα ψύξης, τα οποία χρησιμοποιούνται σε σούπερ μάρκετ, αποθήκες τροφίμων και εγκαταστάσεις υγείας.
- Οι επιθέσεις εκμεταλλεύονται αδύναμα σημεία στους ηλεκτρονικούς ελεγκτές θερμοκρασίας, επιτρέποντας στους χάκερ να αλλάζουν τις ρυθμίσεις ψύξης ή να ενεργοποιούν λειτουργίες απόψυξης, με κίνδυνο να καταστραφούν τρόφιμα και ευαίσθητα προϊόντα.
- Η προειδοποίηση ακολούθησε περιστατικά σε εκατοντάδες ευρωπαϊκά καταστήματα, ενώ οι αμερικανικές αρχές ζητούν από τις επιχειρήσεις να αποσυνδέσουν τους ευάλωτους ελεγκτές από το δημόσιο διαδίκτυο και να ενισχύσουν την ασφάλειά τους.
Μπορεί να ακούγεται παράξενο, αλλά πλέον ακόμη και ένα σύστημα ψύξης σε ένα σούπερ μάρκετ μπορεί να γίνει στόχος κυβερνοεπίθεσης. Και το πρόβλημα δεν αφορά απλώς τη διακοπή λειτουργίας ενός ψυγείου, καθώς ένας εισβολέας που αποκτά πρόσβαση στα συστήματα ελέγχου μπορεί να αλλάξει τη θερμοκρασία, να ενεργοποιήσει την απόψυξη ή να εμποδίσει το προσωπικό να παρακολουθεί σωστά τις συνθήκες αποθήκευσης.
Το FBI, μαζί με την αμερικανική υπηρεσία κυβερνοασφάλειας CISA και τα υπουργεία Υγείας, Γεωργίας και Μεταφορών, εξέδωσε στις 5 Νοεμβρίου 2026 κοινή προειδοποίηση για συνεχιζόμενη κακόβουλη δραστηριότητα σε βιομηχανικά συστήματα ψύξης και παρακολούθησης της λεγόμενης ψυχρής αλυσίδας. Οι υπηρεσίες επισήμαναν ότι οι επιθέσεις καταγράφονται διεθνώς και μπορούν να προκαλέσουν σοβαρές ζημιές σε επιχειρήσεις που βασίζονται στη διατήρηση τροφίμων, φαρμάκων και άλλων ευαίσθητων προϊόντων σε συγκεκριμένες θερμοκρασίες.
Δεν παραβιάζουν απλώς τα ψυγεία, αλλά τα συστήματα που τα ελέγχουν
Εδώ υπάρχει μια σημαντική λεπτομέρεια που αξίζει να ξεκαθαρίσουμε. Οι επιθέσεις δεν αφορούν απαραίτητα το ίδιο το ψυγείο, αλλά τους ηλεκτρονικούς ελεγκτές θερμοκρασίας και τα συστήματα διαχείρισης της ψύξης που χρησιμοποιούνται σε μεγάλες εγκαταστάσεις.
Οι συγκεκριμένοι ελεγκτές επιτρέπουν στο προσωπικό να παρακολουθεί τη θερμοκρασία, να ρυθμίζει την ψύξη και να διαχειρίζεται αυτόματα λειτουργίες όπως η απόψυξη. Σε πολλές εγκαταστάσεις, η πρόσβαση γίνεται και απομακρυσμένα μέσω διαδικτύου, ώστε οι τεχνικοί να μπορούν να ελέγχουν τον εξοπλισμό χωρίς να βρίσκονται φυσικά στον χώρο.
Αυτή ακριβώς η δυνατότητα απομακρυσμένης διαχείρισης δημιουργεί και έναν πιθανό κίνδυνο, όταν τα συστήματα δεν διαθέτουν επαρκή προστασία. Σύμφωνα με τις αμερικανικές αρχές, οι επιτιθέμενοι μπορούν να εκμεταλλευτούν παλιό λογισμικό που δεν έχει ενημερωθεί, αδύναμες ρυθμίσεις ασφαλείας ή συστήματα που είναι εκτεθειμένα απευθείας στο διαδίκτυο. Στις τεχνικές που αναφέρονται περιλαμβάνονται η παράκαμψη ελέγχου ταυτότητας και η εισαγωγή κακόβουλων εντολών στον εξοπλισμό.
Αν αποκτήσουν πρόσβαση, οι χάκερ μπορούν να αλλάξουν τις ρυθμίσεις θερμοκρασίας ή να αναγκάσουν τα συστήματα να λειτουργούν συνεχώς σε κύκλους θέρμανσης και απόψυξης. Σε ορισμένες περιπτώσεις μπορούν επίσης να περιορίσουν την ορατότητα των πραγματικών θερμοκρασιών, με αποτέλεσμα το προσωπικό να μην αντιλαμβάνεται εγκαίρως ότι υπάρχει πρόβλημα.
Οι επιθέσεις σε σούπερ μάρκετ στην Ευρώπη
Η προειδοποίηση των αμερικανικών υπηρεσιών δεν ήρθε χωρίς λόγο. Τον Οκτώβριο, κυβερνοεπίθεση επηρέασε συστήματα ψύξης σε εκατοντάδες σούπερ μάρκετ στη Γαλλία, με αναφορές να κάνουν λόγο για 250 έως 350 καταστήματα. Οι επιτιθέμενοι φέρονται να απέκτησαν πρόσβαση σε ελεγκτές ψύξης και να ενεργοποίησαν απομακρυσμένα τη λειτουργία απόψυξης, προκαλώντας αύξηση της θερμοκρασίας σε ψυγεία και καταψύκτες.
Η κατάσταση επαναλήφθηκε στις 2 Νοεμβρίου 2026, όταν περισσότερα από 115 καταστήματα σε αρκετές ευρωπαϊκές χώρες αντιμετώπισαν προβλήματα στα συστήματα ψύξης τους. Ανάμεσα στις χώρες που επηρεάστηκαν ήταν το Βέλγιο, η Ολλανδία, η Σουηδία, το Λουξεμβούργο, η Ιρλανδία και η Εσθονία.
Στην Ιρλανδία, για παράδειγμα, η αλυσίδα SuperValu αναγκάστηκε να αποσύρει προσωρινά από τα ράφια προϊόντα ψυγείου και κατάψυξης σε 13 καταστήματα, ως προληπτικό μέτρο. Η εταιρεία ανακοίνωσε στη συνέχεια ότι τα προβλήματα είχαν αντιμετωπιστεί και τα καταστήματα λειτουργούσαν ξανά κανονικά. Σε άλλες περιπτώσεις, οι θερμοκρασίες αυξήθηκαν τόσο πολύ ώστε ορισμένα προϊόντα δεν μπορούσαν πλέον να διατεθούν προς πώληση.
Η υπόθεση δεν περιορίστηκε, όμως, στα τρόφιμα. Στις αρχές Νοεμβρίου, κυβερνοεπίθεση έπληξε εξοπλισμό ψύξης σε τρεις εγκαταστάσεις του Γαλλικού Εθνικού Ιδρύματος Αίματος (EFS), όπου αποθηκεύονται προϊόντα πλάσματος. Οι επιτιθέμενοι επιχείρησαν να αυξήσουν τις ρυθμίσεις θερμοκρασίας και απόψυξης σε εξαιρετικά υψηλά επίπεδα, ωστόσο τα συστήματα παρακολούθησης εντόπισαν έγκαιρα την παρέμβαση και το προσωπικό αντέδρασε εγκαίρως. Δεν καταγράφηκε απώλεια αίματος ή προϊόντων πλάσματος, ενώ οι υπηρεσίες συλλογής και διανομής συνέχισαν να λειτουργούν.
Τι ζητά το FBI από τις επιχειρήσεις
Οι αμερικανικές υπηρεσίες προειδοποίησαν ότι κάθε οργανισμός που βασίζεται σε συστήματα ψύξης και παρακολούθησης πρέπει να αντιμετωπίζει την κυβερνοασφάλειά τους ως σοβαρή προτεραιότητα. Οι συστάσεις τους δεν περιορίζονται στην εγκατάσταση ενός προγράμματος προστασίας, αλλά αφορούν τον τρόπο με τον οποίο συνδέονται και λειτουργούν οι συγκεκριμένες συσκευές.
Συγκεκριμένα, το FBI και η CISA προτείνουν:
- Αποσύνδεση των ελεγκτών ψύξης από το δημόσιο διαδίκτυο, όπου δεν απαιτείται απομακρυσμένη πρόσβαση.
- Χρήση firewall για την προστασία της απομακρυσμένης σύνδεσης, όταν αυτή είναι απαραίτητη.
- Αλλαγή των προεπιλεγμένων κωδικών πρόσβασης που παρέχει ο κατασκευαστής.
- Εγκατάσταση διαθέσιμων ενημερώσεων λογισμικού και firmware.
- Διαχωρισμό των συστημάτων ελέγχου από τα υπόλοιπα εταιρικά δίκτυα.
- Ρύθμιση ασφαλών ορίων θερμοκρασίας και σωστή λειτουργία των συναγερμών, ώστε να ενημερώνεται άμεσα το κατάλληλο προσωπικό.
Με αυτόν τον τρόπο, οι επιχειρήσεις μπορούν να περιορίσουν τις πιθανότητες μη εξουσιοδοτημένης πρόσβασης και να εντοπίζουν γρηγορότερα οποιαδήποτε ύποπτη αλλαγή στις λειτουργίες των συστημάτων τους.
Κινδυνεύει και το έξυπνο ψυγείο που έχω στο σπίτι;
Η συγκεκριμένη προειδοποίηση αφορά κυρίως επαγγελματικά και βιομηχανικά συστήματα ψύξης, όπως αυτά που χρησιμοποιούνται σε σούπερ μάρκετ, αποθήκες τροφίμων, εγκαταστάσεις υγείας και μεταφορές. Αυτό δεν σημαίνει ότι οι οικιακές συσκευές που συνδέονται στο διαδίκτυο δεν χρειάζονται προστασία. Όπως κάθε συνδεδεμένη συσκευή, ένα έξυπνο ψυγείο μπορεί να δημιουργήσει κίνδυνο για το οικιακό δίκτυο, εάν χρησιμοποιεί αδύναμο κωδικό, παλιό λογισμικό ή μη ασφαλείς υπηρεσίες απομακρυσμένης πρόσβασης. Για τον μέσο χρήστη, η βασική προστασία περιλαμβάνει την αλλαγή των προεπιλεγμένων κωδικών, την εγκατάσταση ενημερώσεων και τη χρήση ασφαλούς δικτύου Wi-Fi.
Η μεγαλύτερη ανησυχία, πάντως, αφορά τις επαγγελματικές εγκαταστάσεις, όπου μια επιτυχημένη επίθεση μπορεί να επηρεάσει ταυτόχρονα μεγάλες ποσότητες τροφίμων ή φαρμακευτικών προϊόντων. Οι επιθέσεις αυτές δείχνουν ότι η κυβερνοασφάλεια δεν αφορά πλέον μόνο υπολογιστές, κινητά και προσωπικά δεδομένα, αλλά και συσκευές που μέχρι σήμερα δεν πήγαινε καν το μυαλό μας ότι μπορεί να είναι δούρειος ίππος σε ένα δίκτυο.
