Επιθέσεις σε ψυγεία σούπερ μάρκετ: προειδοποίηση της Αρχής Κυβερνοασφάλειας

Η Εθνική Αρχή Κυβερνοασφάλειας απέστειλε επιστολή στην Ένωση Σούπερ Μάρκετ Ελλάδος, επισημαίνοντας ότι στη χώρα υπάρχουν περισσότερα από 300 εκτεθειμένα στο διαδίκτυο συστήματα, κυρίως ελεγκτές εμπορικής ψύξης των Danfoss, Copeland/Dixell και Carel, σύμφωνα με το Βήμα (3 Νοεμβρίου). Η προειδοποίηση ακολούθησε επιθέσεις σε συστήματα ψύξης σούπερ μάρκετ στην Ευρώπη: η πρώτη έπληξε κατάστημα στη Γαλλία τη νύχτα 11–12 Οκτωβρίου και ένα δεύτερο κύμα, τη νύχτα 1–2 Νοεμβρίου, καταστήματα στο Βέλγιο, το Λουξεμβούργο, τη Σουηδία, την Ιρλανδία και την Εσθονία. Στη Γαλλία, σύμφωνα με το Cybernews, ορισμένες μονάδες ρυθμίστηκαν εξ αποστάσεως στους 50°C και η εισαγγελία του Παρισιού ξεκίνησε έρευνα.

Η Αρχή συνέστησε αποσύνδεση των συστημάτων ψύξης από το δημόσιο διαδίκτυο, απομακρυσμένη πρόσβαση μόνο μέσω VPN με πολυπαραγοντική ταυτοποίηση, αλλαγή των προεπιλεγμένων κωδικών, εγκατάσταση ενημερώσεων και αντικατάσταση εξοπλισμού που δεν υποστηρίζεται πλέον από τον κατασκευαστή. Ο πρόεδρος της Ένωσης δήλωσε ότι δεν έχουν εντοπιστεί επιθέσεις στις μεγάλες αλυσίδες.

Η ΝΙΚΗ, σε κείμενό της στις 6 Νοεμβρίου, αναφέρει τηλεοπτική περιγραφή παρέμβασης σε σύστημα ψυγείων κρεοπωλείου και σημειώνει ότι, σύμφωνα με την Αρχή, έως τις 5 Νοεμβρίου δεν είχε καταγραφεί επίσημα σχετικό περιστατικό. Το κόμμα ζητά από την κυβέρνηση να απαντήσει ποιος ενημέρωσε τις επιχειρήσεις, ποιος ελέγχει την εφαρμογή των μέτρων και πόσα συστήματα θωρακίστηκαν.