Κυβερνοεπιθέσεις στα ψυγεία: Πάνω από 300 εκτεθειμένα συστήματα στην Ελλάδα – Συναγερμός από την ΕΑΚ

Σοβαρές διαστάσεις λαμβάνει η απειλή των κυβερνοεπιθέσεων σε συστήματα ψύξης επιχειρήσεων τροφίμων, με τα πρόσφατα περιστατικά στην Ευρώπη να αναδεικνύουν ότι οι ψηφιακές επιθέσεις μπορούν πλέον να προκαλέσουν άμεσες ζημιές σε φυσικές εγκαταστάσεις, καταστροφή εμπορευμάτων και σημαντικές οικονομικές απώλειες.

Η ανησυχία επεκτείνεται και στην Ελλάδα, όπου είχαν εντοπιστεί περισσότερα από 300 εκτεθειμένα στο διαδίκτυο συστήματα ελέγχου ψύξης, σύμφωνα με την Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ).

Με αφορμή τις διαδοχικές καταγγελίες για προβλήματα σε ψυκτικές εγκαταστάσεις καταστημάτων τροφίμων σε όλη τη χώρα, κυρίως κρεοπωλείων, η ΕΑΚ εξέδωσε νέα ανακοίνωση στις 5 Νοεμβρίου, δίνοντας διευκρινίσεις για την κατάσταση στην Ελλάδα και επαναλαμβάνοντας τις συστάσεις της προς τις επιχειρήσεις.

Η Αρχή επισημαίνει ότι, σύμφωνα με τις εκτιμήσεις των αρμόδιων τεχνικών συντήρησης, τα προβλήματα αποδίδονται σε κυβερνοεπίθεση, καθώς έχουν εντοπιστεί μη εξουσιοδοτημένες αλλαγές στη λειτουργία των συστημάτων ψύξης. Διευκρινίζει, ωστόσο, ότι δεν έχει καταγραφεί επισήμως σχετικό περιστατικό στις υπηρεσίες της.

Από τη Γαλλία στην υπόλοιπη Ευρώπη – Οι κυβερνοεπιθέσεις που προκάλεσαν ανησυχία

Η νέα αυτή μορφή ψηφιακής απειλής ήρθε στο προσκήνιο τον Οκτώβριο του 2026, όταν εκατοντάδες καταστήματα μεγάλων αλυσίδων τροφίμων στη Γαλλία βρέθηκαν αντιμέτωπα με κυβερνοεπιθέσεις στα συστήματα ψύξης τους.

Σύμφωνα με την αρχική ενημέρωση της ΕΑΚ, περίπου 700 σούπερ μάρκετ επηρεάστηκαν από επιθέσεις κατά τις οποίες κακόβουλοι χρήστες απέκτησαν τον έλεγχο ψυκτικών εγκαταστάσεων, αυξάνοντας τις θερμοκρασίες ακόμη και στους 50 βαθμούς Κελσίου. Οι επιθέσεις είχαν ως αποτέλεσμα την καταστροφή τροφίμων, ενώ αναφέρθηκαν ακόμη και περιστατικά πυρκαγιών σε ορισμένα καταστήματα.

Το φαινόμενο, σύμφωνα με τις αναφορές για τις πρόσφατες κυβερνοεπιθέσεις, δεν περιορίστηκε στη Γαλλία. Στις 2 Νοεμβρίου αναφέρθηκαν νέα περιστατικά σε επιχειρήσεις στο Βέλγιο, τη Σουηδία, την Ιρλανδία, το Λουξεμβούργο και την Εσθονία, προκαλώντας προβλήματα στη λειτουργία ψυκτικών εγκαταστάσεων και ανάγκη απομάκρυνσης προϊόντων για λόγους ασφάλειας τροφίμων.

Οι εξελίξεις αυτές αναδεικνύουν ότι η κυβερνοασφάλεια δεν αφορά αποκλειστικά τραπεζικά συστήματα, δημόσιες υπηρεσίες ή μεγάλες τεχνολογικές υποδομές, αλλά και εξοπλισμό που χρησιμοποιείται καθημερινά από εμπορικές επιχειρήσεις.

Η ανακοίνωση της Εθνικής Αρχής Κυβερνοασφάλειας για την Ελλάδα

Με τη νέα της παρέμβαση, η Εθνική Αρχή Κυβερνοασφάλειας επιχειρεί να αποσαφηνίσει την κατάσταση που έχει δημιουργηθεί στην ελληνική αγορά, διαχωρίζοντας τις εκτιμήσεις των τεχνικών από τα επισήμως καταγεγραμμένα περιστατικά.

Όπως χαρακτηριστικά αναφέρει στην ανακοίνωση της 5ης Νοεμβρίου:

«Σύμφωνα με δηλώσεις των αρμόδιων τεχνικών συντήρησης, το πρόβλημα αποδίδεται σε κυβερνοεπίθεση, καθώς η βλάβη που εντοπίστηκε αφορά μη εξουσιοδοτημένες αλλαγές στη λειτουργία των ψυκτικών συστημάτων».

Η ΕΑΚ ξεκαθαρίζει, πάντως, ότι μέχρι την έκδοση της ανακοίνωσής της δεν υπήρχε επίσημα καταγεγραμμένο περιστατικό στις υπηρεσίες της.

Παράλληλα, υπενθυμίζει ότι είχε εντοπίσει εγκαίρως τα συγκεκριμένα κενά ασφαλείας. Ήδη από τις 14 Οκτωβρίου, μόλις δύο ημέρες μετά την επίθεση σε ψυγεία μεγάλων αλυσίδων τροφίμων στη Γαλλία, είχε εκδώσει σύσταση-προειδοποίηση για ευπάθειες σε ελεγκτές εμπορικής ψύξης των εταιρειών Danfoss, Copeland/Dixell και Carel.

Ιδιαίτερη βαρύτητα έχει το γεγονός ότι η Αρχή είχε εντοπίσει στην Ελλάδα περισσότερα από 300 αντίστοιχα συστήματα εκτεθειμένα στο δημόσιο διαδίκτυο, προειδοποιώντας εγκαίρως τους αρμόδιους φορείς για την ανάγκη λήψης μέτρων προστασίας.

Πώς οι χάκερ αποκτούν πρόσβαση στα συστήματα ψύξης

Στο επίκεντρο της απειλής βρίσκονται οι λεγόμενοι ελεγκτές ψύξης (refrigeration controllers), δηλαδή συσκευές που επιτρέπουν την απομακρυσμένη παρακολούθηση και ρύθμιση της λειτουργίας ψυγείων, καταψυκτών και άλλων επαγγελματικών εγκαταστάσεων ψύξης.

Οι ελεγκτές αυτοί χρησιμοποιούνται ευρέως σε σούπερ μάρκετ, κρεοπωλεία, επιχειρήσεις αποθήκευσης τροφίμων και άλλες εγκαταστάσεις που απαιτούν σταθερές και ελεγχόμενες θερμοκρασίες.

Η δυνατότητα απομακρυσμένης διαχείρισης διευκολύνει τη λειτουργία και τη συντήρηση του εξοπλισμού. Όταν, όμως, οι συσκευές είναι προσβάσιμες από το δημόσιο διαδίκτυο χωρίς επαρκή προστασία, μπορούν να αποτελέσουν στόχο κακόβουλων χρηστών.

Μέσω της εκμετάλλευσης ευπαθειών ή αδύναμων κωδικών πρόσβασης, οι επιτιθέμενοι μπορούν να παρέμβουν στις ρυθμίσεις των συστημάτων, να μεταβάλουν τις θερμοκρασίες και να προκαλέσουν σοβαρά λειτουργικά προβλήματα.

Οι συνέπειες μπορεί να είναι ιδιαίτερα σημαντικές για μια επιχείρηση τροφίμων, καθώς ακόμη και μια προσωρινή δυσλειτουργία ενδέχεται να οδηγήσει σε αλλοίωση ευπαθών προϊόντων, καταστροφή αποθεμάτων και οικονομικές απώλειες.

Τα μέτρα προστασίας που συστήνει η ΕΑΚ στις επιχειρήσεις

Η Εθνική Αρχή Κυβερνοασφάλειας επαναλαμβάνει την ανάγκη άμεσης θωράκισης των ψυκτικών εγκαταστάσεων, δίνοντας προτεραιότητα στην αποσύνδεση των παλαιών ή μη ενημερωμένων ελεγκτών από το δημόσιο διαδίκτυο.

Όπου η απομακρυσμένη πρόσβαση είναι απαραίτητη, συστήνει να πραγματοποιείται αποκλειστικά μέσω ασφαλούς σύνδεσης VPN, προκειμένου να περιορίζεται η δυνατότητα μη εξουσιοδοτημένης παρέμβασης.

Παράλληλα, καλεί τις επιχειρήσεις να αλλάξουν τους προεπιλεγμένους ή αδύναμους κωδικούς πρόσβασης, να ενεργοποιήσουν την πολυπαραγοντική αυθεντικοποίηση και να εγκαταστήσουν όλες τις διαθέσιμες ενημερώσεις ασφαλείας.

Ιδιαίτερη έμφαση δίνεται στην αντικατάσταση εξοπλισμού που δεν υποστηρίζεται πλέον από τους κατασκευαστές, καθώς οι παλαιότερες συσκευές ενδέχεται να διατηρούν ευπάθειες που δεν μπορούν να αντιμετωπιστούν με νέες ενημερώσεις.

Η Αρχή υπογραμμίζει επίσης την ανάγκη ελέγχου των δικαιωμάτων πρόσβασης των εξωτερικών συνεργατών και τεχνικών συντήρησης. Κάθε επιχείρηση θα πρέπει να γνωρίζει ποιοι έχουν δυνατότητα απομακρυσμένης παρέμβασης στα συστήματά της, ενώ το προσωπικό οφείλει να είναι κατάλληλα εκπαιδευμένο ώστε να αναγνωρίζει έγκαιρα ύποπτες ενδείξεις.

Μιχάλης Μπλέτσας: «Ένα γνωστό, αλλά αδιόρθωτο κενό μπορεί να γίνει φυσική ζημία μέσα σε μία νύχτα»

Στη σοβαρότητα των κινδύνων είχε αναφερθεί και ο διοικητής της Εθνικής Αρχής Κυβερνοασφάλειας, Μιχάλης Μπλέτσας, με αφορμή τις επιθέσεις στη Γαλλία.

Όπως είχε επισημάνει στην ανακοίνωση της 14ης Οκτωβρίου:

«Ό,τι εντοπίζουμε εμείς, το εντοπίζει και ο επιτιθέμενος. Η Γαλλία έδειξε ότι ένα γνωστό, αλλά αδιόρθωτο κενό μπορεί να γίνει φυσική ζημία μέσα σε μία νύχτα».

Η δήλωση αποτυπώνει τη μετατόπιση των κυβερνοαπειλών από την υποκλοπή δεδομένων και τη διατάραξη ψηφιακών υπηρεσιών στην πρόκληση άμεσων ζημιών σε φυσικό εξοπλισμό και επιχειρηματικές εγκαταστάσεις.

«Το ερώτημα δεν είναι αν, αλλά πότε» – Η προειδοποίηση της Αρχής

Το κεντρικό μήνυμα της Εθνικής Αρχής Κυβερνοασφάλειας είναι ότι κάθε επιχείρηση που χρησιμοποιεί ψηφιακά συνδεδεμένο εξοπλισμό πρέπει να θεωρεί την κυβερνοασφάλεια αναπόσπαστο μέρος της λειτουργίας της.

Στην ανακοίνωση της 5ης Νοεμβρίου επισημαίνεται χαρακτηριστικά ότι «το ερώτημα δεν είναι «αν» θα συμβεί, αλλά «πότε»», σε ό,τι αφορά ένα ενδεχόμενο κυβερνοπεριστατικό.

Για τον λόγο αυτό, η ΕΑΚ τονίζει πως τα απαραίτητα μέτρα προστασίας πρέπει να λαμβάνονται προληπτικά και όχι μετά την εκδήλωση μιας επίθεσης, ώστε να περιορίζονται οι λειτουργικές και οικονομικές συνέπειες.

Η ολοένα εντονότερη χρήση εργαλείων Τεχνητής Νοημοσύνης από κακόβουλους χρήστες ενισχύει, σύμφωνα με την Αρχή, την ανάγκη άμεσης εφαρμογής των βασικών κανόνων κυβερνοασφάλειας.

Παράλληλα, επισημαίνεται ότι το κόστος αποκατάστασης της λειτουργίας μιας επιχείρησης μετά από κυβερνοεπίθεση μπορεί να είναι πολλαπλάσιο του κόστους εφαρμογής προληπτικών μέτρων.

Η κυβερνοασφάλεια πλέον ζήτημα επιβίωσης και για τις μικρές επιχειρήσεις

Τα περιστατικά που καταγράφονται στην Ευρώπη αποδεικνύουν ότι ακόμη και μια φαινομενικά απλή τεχνική εγκατάσταση μπορεί να μετατραπεί σε στόχο κυβερνοεπίθεσης, με επιπτώσεις που ξεπερνούν κατά πολύ τον ψηφιακό κόσμο.

Για τις επιχειρήσεις τροφίμων, η προστασία των συστημάτων ψύξης συνδέεται άμεσα με τη διασφάλιση της ποιότητας των προϊόντων, τη συνέχιση της λειτουργίας τους και την αποφυγή σοβαρών οικονομικών ζημιών.

Η προειδοποίηση της ΕΑΚ αποκτά ιδιαίτερη σημασία για μικρές και μεσαίες επιχειρήσεις, όπως κρεοπωλεία και καταστήματα τροφίμων, που συχνά βασίζονται σε εξωτερικούς τεχνικούς για τη διαχείριση και συντήρηση των εγκαταστάσεών τους.

Το μήνυμα της Αρχής είναι σαφές: η κυβερνοασφάλεια δεν αποτελεί μόνο ζήτημα τεχνολογικού εξοπλισμού, αλλά και ψηφιακής κουλτούρας, ενημέρωσης και ετοιμότητας.

Σε μια εποχή όπου ακόμη και ένα επαγγελματικό ψυγείο μπορεί να αποτελέσει στόχο κακόβουλης ψηφιακής παρέμβασης, η πρόληψη αναδεικνύεται σε βασική προϋπόθεση για την ασφαλή λειτουργία κάθε σύγχρονης επιχείρησης.