Συναγερμός στην Ευρώπη για κυβερνοεπιθέσεις σε ψυγεία σούπερ μάρκετ

Κυβερνοεπίθεση δέχθηκαν τη Δευτέρα συστήματα ψύξης και κατάψυξης σε καταστήματα τροφίμων σε Σουηδία, Βέλγιο και Γαλλία. Το περιστατικό ανάγκασε τα σούπερ μάρκετ να πετάξουν μεγάλες ποσότητες τροφίμων και έφερε στο προσκήνιο την ευπάθεια υποδομών που συνδέονται με την καθημερινή λειτουργία της αγοράς.

Την Τρίτη, ο επικεφαλής του Εθνικού Κέντρου Κυβερνοασφάλειας της Βρετανίας (NCSC), Ρίτσαρντ Χορν, χαρακτήρισε το συμβάν «μόλις την αρχή». Μιλώντας μετά την ομιλία του, η οποία συνέπεσε με τη δημοσίευση της ετήσιας έκθεσης του οργανισμού, τόνισε πως «βρισκόμαστε ακόμη στους πρόποδες του βουνού», δίνοντας την εικόνα μιας πορείας που έχει πολύ δρόμο ακόμη.

Ευάλωτα σημεία που περιμένουν να γίνουν στόχος

Ο Χορν επισήμανε ότι τα ευάλωτα σημεία στα δίκτυα είναι τόσο πολλά, ώστε, όπως είπε, θα μπορούσε κάποιος να υποστηρίξει ότι απλώς περιμένουν να τα εκμεταλλευτούν οι επιτιθέμενοι.

«Υπάρχουν τόσα πολλά ευάλωτα σημεία εκεί έξω, που θα μπορούσε κανείς να πει ότι απλώς περιμένουν να γίνουν στόχος εκμετάλλευσης».

Στο επίκεντρο της προειδοποίησης βρίσκονται τα παλαιά πληροφοριακά συστήματα, τα οποία εξακολουθούν να χρησιμοποιούνται σε κρίσιμες λειτουργίες και παραμένουν εκτεθειμένα σε χάκερ. Η περίπτωση των ψυγείων και των καταψυκτών δείχνει ότι το ζήτημα δεν αφορά μόνο ψηφιακές υπηρεσίες, αλλά και φυσικές υποδομές που στηρίζουν την εφοδιαστική αλυσίδα τροφίμων.

Το NCSC και το βρετανικό πλαίσιο

Το NCSC υπάγεται στην υπηρεσία πληροφοριών GCHQ και αποτελεί τον βασικό βρετανικό φορέα για την αντιμετώπιση ψηφιακών απειλών. Η ετήσια έκθεσή του δημοσιεύθηκε την ίδια ημέρα με την ομιλία του επικεφαλής του, στο πλαίσιο της οποίας διατυπώθηκε η εκτίμηση ότι η περίοδος των αυξημένων κυβερνοεπιθέσεων ενδέχεται να βρίσκεται ακόμη στην αρχή της.

Το περιστατικό απέκτησε διασυνοριακό χαρακτήρα, καθώς αφορούσε καταστήματα σε περισσότερες από μία ευρωπαϊκές χώρες και προκάλεσε άμεσες επιπτώσεις στη διαχείριση αποθεμάτων. Για τις επιχειρήσεις, το κόστος δεν περιορίζεται στην αποκατάσταση των συστημάτων, αλλά περιλαμβάνει και την καταστροφή προϊόντων που δεν μπορούν πλέον να διατεθούν.

Οι αρχές δεν έχουν δώσει στη δημοσιότητα στοιχεία για την ταυτότητα των δραστών. Η προειδοποίηση του Χορν, πάντως, μεταφέρει το βάρος από τη μεμονωμένη επίθεση στη γενικότερη εικόνα: όσο παλαιότερα και λιγότερο θωρακισμένα παραμένουν τα συστήματα, τόσο περισσότερο χώρο βρίσκουν οι επιθέσεις.