Χάκερ επιχείρησαν να ανεβάσουν στους 150 βαθμούς τη θερμοκρασία ψύξης κρεοπωλείου στην Κηφισιά

Κρεοπωλείο στην Κηφισιά βρέθηκε αντιμέτωπο με κάτι που δεν χωράει στο μυαλό ενός μικρού επαγγελματία: κάποιος μπήκε από απόσταση στα ψυγεία του και έβαλε στόχο να τα κάνει φούρνο. Λίγο μετά τις 4 τα ξημερώματα της Τρίτης 3 Νοεμβρίου, οι εργαζόμενοι πήγαν στο κατάστημα για να ετοιμάσουν τις παραγγελίες χονδρικής και κατάλαβαν αμέσως ότι η ψύξη δεν δούλευε σωστά. Στην οθόνη του συστήματος η θερμοκρασία δεν ήταν στο μηδέν, όπως έπρεπε, αλλά είχε ρυθμιστεί στους 150 βαθμούς Κελσίου.

Ο ιδιοκτήτης, Γιώργος Μπούμπας, κάλεσε την εταιρεία που συντηρεί τις ψυκτικές εγκαταστάσεις. Ο τεχνικός έψαξε πρώτα για το προφανές — διακοπή ή πρόβλημα στην τάση του ρεύματος — και δεν βρήκε τίποτα. Το χειρότερο ήρθε όταν προσπάθησε να αλλάξει τις ρυθμίσεις: το σύστημα δεν τον άφηνε. «Δεν μας επιτρεπόταν να μπούμε στο σύστημα», περιέγραψε ο επιχειρηματίας.

Χρειάστηκε περίπου μία ώρα ελέγχων για να καταλήξει ο τεχνικός στο συμπέρασμα ότι κάποιος είχε μπει παράνομα στο δίκτυο των ψυγείων. Με τη βοήθεια ειδικού προγράμματος ανέκτησε τον έλεγχο μέσα σε δύο ώρες και επανέφερε τις σωστές θερμοκρασίες. Το κρέας προλάβανε να το σώσουν. «Μετά από δύο ώρες μπόρεσε ο τεχνικός και πήρε τον έλεγχο των στοιχείων», ανέφερε ο κ. Μπούμπας.

Ο «αδύναμος κρίκος» είναι το Wi-Fi

Όπως εξήγησε ο ίδιος, την πόρτα την άνοιξε η τεχνολογία που μπήκε στα ψυγεία για ευκολία: οι συσκευές νέας γενιάς στέλνουν ενδείξεις θερμοκρασίας μέσω ασύρματου δικτύου τόσο στον επαγγελματία όσο και στον τεχνικό. Αυτή η σύνδεση έγινε το σημείο εισόδου. Το κατάστημα απενεργοποίησε αμέσως το Wi-Fi των ψυγείων και εξετάζει πρόσθετα μέτρα ασφαλείας, μέχρι να ξεκαθαρίσει πώς έγινε η παραβίαση.

Ο ίδιος ανέφερε ακόμη ότι, σύμφωνα με ενημέρωση από τον τεχνικό, αντίστοιχα προβλήματα εμφανίστηκαν σε δύο γειτονικές επιχειρήσεις που εξυπηρετούνται από το ίδιο συνεργείο ψύξης: ένα σούπερ μάρκετ και ένα κατάστημα εστίασης. Δεν έχει επιβεβαιωθεί αν τα περιστατικά συνδέονται μεταξύ τους.

Από τα ψυγεία στα ασανσέρ και τα φανάρια

Το περιστατικό στην Κηφισιά δεν είναι μεμονωμένο. Τις τελευταίες εβδομάδες, ψυγεία σούπερ μάρκετ δέχθηκαν επιθέσεις σε επτά ευρωπαϊκές χώρες, με περίπου 40 καταστήματα της αλυσίδας Delhaize σε Βέλγιο και Λουξεμβούργο και μικρότερο αριθμό σε Ιρλανδία, Σουηδία, Εσθονία, Φινλανδία και Ολλανδία. Σε ορισμένες περιπτώσεις οι θερμοκρασίες ανέβηκαν έως και 50 βαθμούς. Δεν έχει διαπιστωθεί οικονομικό κίνητρο και καμία ομάδα δεν έχει αναλάβει την ευθύνη. Λίγες εβδομάδες νωρίτερα, ανάλογο χτύπημα σε εκατοντάδες καταστήματα στη Γαλλία οδήγησε σε τεράστιες ποσότητες τροφίμων στα σκουπίδια, ενώ οι αμερικανικές αρχές ερευνούν δυσλειτουργίες σε ψυγεία στρατιωτικών βάσεων τον Αύγουστο.

Ο Τομ Χέγκελ, επικεφαλής έρευνας απειλών στη SentinelOne, σημειώνει ότι η απουσία αιτήματος λύτρων και η μη ανάληψη ευθύνης ξεχωρίζουν το φαινόμενο από τη συνήθη δράση κυβερνοεγκληματιών και ακτιβιστών. Οι αλυσίδες τροφίμων, λέει, είναι εύκολος στόχος: πολλά συστήματα ψύξης, διαχείρισης κτιρίων και ταμειακών μηχανών εγκαθίστανται από εξωτερικούς συνεργάτες και δεν περνούν από καθημερινό έλεγχο ασφαλείας.

Ο Νταν Μπερντ της Horizon3 προειδοποιεί ότι σε νοσοκομεία και φαρμακοβιομηχανίες η ίδια επίθεση θα μπορούσε να καταστρέψει εμβόλια, φάρμακα και δείγματα αίματος. Ο Ρομπ Ντεμέιν της e2e-assure επισημαίνει τον κίνδυνο στα ψηφιακά συστήματα ανελκυστήρων, όπου μια παραβίαση μπορεί να εγκλωβίσει επιβάτες ή να απενεργοποιήσει λειτουργίες που χρησιμοποιεί η Πυροσβεστική. Ο Νταν Ο’Ντάουντ της Green Hills Software φοβάται το επόμενο βήμα: ηλεκτροδότηση και ύδρευση. Ο Μαρίγιους Μπριέντις της NordVPN υπενθυμίζει ότι κανείς δεν χρειάζεται προσωπικά δεδομένα πελατών για να παραλύσει μια επιχείρηση — αρκεί να πειράξει τη θερμοκρασία.

Το ερώτημα που μένει ανοιχτό είναι απλό και ενοχλητικό: πόσα μικρά μαγαζιά σε όλη τη χώρα έχουν συνδεδεμένα ψυγεία που κανείς δεν φρόντισε να θωρακίσει, και ποιος ελέγχει αυτές τις συσκευές πριν βρεθούν στα χέρια κάποιου άγνωστου;