Ως πιθανή κυβερνοεπίθεση αντιμετωπίζει το Πεντάγωνο μια σειρά ανεξήγητων δυσλειτουργιών σε συστήματα ψύξης στρατιωτικών βάσεων των ΗΠΑ, οι οποίες προκάλεσαν την αλλοίωση μεγάλων ποσοτήτων τροφίμων τον περασμένο Αύγουστο. Οι βλάβες επηρέασαν τουλάχιστον έξι καταστήματα εντός στρατιωτικών εγκαταστάσεων, ενώ οι αμερικανικές Αρχές βρίσκονται σε επικοινωνία με τη Γαλλία, όπου πρόσφατη κυβερνοεπίθεση σε περισσότερα από 350 σούπερ μάρκετ προκάλεσε καταστροφές τροφίμων και πυρκαγιές σε ψυκτικές μονάδες.
Σύμφωνα με αποκλειστικό δημοσίευμα του Reuters, το οποίο επικαλείται τέσσερις αξιωματούχους με γνώση της υπόθεσης, οι αμερικανικές στρατιωτικές υπηρεσίες διερευνούν το ενδεχόμενο οι δυσλειτουργίες να προκλήθηκαν από κακόβουλη ψηφιακή παρέμβαση στα συστήματα ελέγχου της θερμοκρασίας.
Μέχρι στιγμής, δεν έχει επιβεβαιωθεί ότι πρόκειται για κυβερνοεπίθεση, ούτε έχουν προκύψει δημόσια συμπεράσματα σχετικά με πιθανούς δράστες ή τη σύνδεση των περιστατικών στις δύο χώρες.
Το Πεντάγωνο επιβεβαίωσε ότι μονάδα της Cyber Command, της στρατιωτικής διοίκησης κυβερνοεπιχειρήσεων των ΗΠΑ, συνεργάζεται στενά με άλλες κυβερνητικές υπηρεσίες και τις διωκτικές Αρχές.
Παράλληλα, το Τμήμα Εγκληματολογικών Ερευνών του αμερικανικού στρατού γνωστοποίησε ότι το ειδικό γραφείο κυβερνοεγκλήματος συμμετέχει στην έρευνα και συνεργάζεται με τις γαλλικές Αρχές για την καλύτερη κατανόηση των περιστατικών που σημειώθηκαν στην Ευρώπη.
Οι δυσλειτουργίες καταγράφηκαν στα τέλη Αυγούστου σε τουλάχιστον έξι καταστήματα τροφίμων που λειτουργούν εντός αμερικανικών στρατιωτικών βάσεων και εξυπηρετούν στρατιωτικό προσωπικό.
Το ιδιαίτερα ανησυχητικό στοιχείο είναι ότι, σε τουλάχιστον μία περίπτωση, οι καταψύκτες δεν σταμάτησαν απλώς να λειτουργούν, αλλά αύξησαν τη θερμοκρασία τους κατά τη διάρκεια της νύχτας, με αποτέλεσμα μεγάλες ποσότητες τροφίμων να αλλοιωθούν.
Στη στρατιωτική βάση Fort Huachuca της Αριζόνα, σχετική ανακοίνωση στις 26 Αυγούστου ανέφερε ότι ένας καταψύκτης πέρασε σε λειτουργία απόψυξης, θερμαίνοντας τα τρόφιμα που βρίσκονταν στο εσωτερικό του.
Το περιστατικό, μαζί με άλλες ανεξήγητες δυσλειτουργίες, δημιούργησε υποψίες για πιθανό κυβερνοσαμποτάζ, οι οποίες εξετάζονται πλέον από τις στρατιωτικές υπηρεσίες.
Η πιθανότητα κακόβουλης παρέμβασης είχε αναφερθεί αρχικά στα τέλη Αυγούστου από το ιστολόγιο Signal and Silence. Ακολούθησαν δημοσιεύματα για τη συμμετοχή στρατιωτικών ερευνητών και τις επαφές με τις γαλλικές Αρχές, ενώ το Reuters αποκαλύπτει ότι το Πεντάγωνο αντιμετωπίζει επίσημα τα περιστατικά ως ύποπτη κυβερνοεπίθεση.
Η αμερικανική έρευνα αποκτά ιδιαίτερη σημασία μετά την κυβερνοεπίθεση που σημειώθηκε νωρίτερα τον Οκτώβριο στη Γαλλία, όπου χάκερ απέκτησαν πρόσβαση σε συστήματα ελέγχου επαγγελματικών ψυγείων και καταψυκτών.
Η επίθεση επηρέασε περισσότερα από 350 εμπορικά καταστήματα, με τους δράστες να μεταβάλλουν εξ αποστάσεως τις ρυθμίσεις θερμοκρασίας, προκαλώντας την αλλοίωση μεγάλων ποσοτήτων τροφίμων.
Σε ορισμένες περιπτώσεις, η θερμοκρασία αυξήθηκε σε τέτοιο βαθμό ώστε ψυκτικές μονάδες να πιάσουν φωτιά, ενώ εργαζόμενοι αναγκάστηκαν να απομακρύνουν κατεστραμμένα προϊόντα από τα ράφια.
Το οικονομικό κόστος της επίθεσης θα μπορούσε να ανέλθει σε δεκάδες εκατομμύρια ευρώ, σύμφωνα με εκτίμηση ιδιοκτήτη σούπερ μάρκετ που επικαλείται το Reuters.
Οι ομοιότητες με το περιστατικό στην Αριζόνα εντοπίζονται κυρίως στην ασυνήθιστη αύξηση της θερμοκρασίας των συστημάτων ψύξης αντί της απλής διακοπής λειτουργίας τους.
Ωστόσο, δεν έχει αποδειχθεί ότι οι δυσλειτουργίες στις ΗΠΑ και η κυβερνοεπίθεση στη Γαλλία συνδέονται μεταξύ τους.
Η γαλλική επίθεση ανέδειξε τις αδυναμίες παλαιότερων συστημάτων ελέγχου που παραμένουν συνδεδεμένα στο διαδίκτυο, χωρίς να διαθέτουν επαρκή προστασία απέναντι σε κακόβουλες παρεμβάσεις.
Η δανική Danfoss, συστήματα της οποίας χρησιμοποιούνταν σε πολλές από τις εγκαταστάσεις που επλήγησαν, ανέφερε ότι αρκετές από τις συσκευές ήταν παρωχημένες ή λειτουργούσαν με μη ενημερωμένο λογισμικό.
Σύμφωνα με ειδικούς στην κυβερνοασφάλεια, τέτοιες αδυναμίες μπορούν να διευκολύνουν την παράνομη πρόσβαση και την εξ αποστάσεως αλλαγή κρίσιμων λειτουργικών ρυθμίσεων.
Το Reuters επισημαίνει ότι δεν κατέστη δυνατό να διαπιστωθεί εάν στις αμερικανικές στρατιωτικές βάσεις χρησιμοποιούνταν συστήματα της Danfoss ή άλλων κατασκευαστών.
Ο Bill Moore, διευθύνων σύμβουλος της εταιρείας βιομηχανικής κυβερνοασφάλειας Xona Systems, εξήγησε ότι το βασικό πρόβλημα εντοπίζεται στη διασύνδεση συστημάτων με το διαδίκτυο, τα οποία αρχικά είχαν σχεδιαστεί ώστε να λειτουργούν απομονωμένα και να συντηρούνται επιτόπου από τεχνικούς.
Η αλλαγή αυτή δημιουργεί νέες δυνατότητες απομακρυσμένης διαχείρισης, αλλά και πρόσθετους κινδύνους για εγκαταστάσεις που δεν είχαν κατασκευαστεί με γνώμονα τις σύγχρονες απειλές κυβερνοασφάλειας.
Η ασφάλεια των συστημάτων ψύξης αποτελεί κρίσιμο παράγοντα για τη μεταφορά, την αποθήκευση και τη διάθεση νωπών και κατεψυγμένων τροφίμων.
Η δυνατότητα απομακρυσμένης παρέμβασης σε τέτοιες εγκαταστάσεις δημιουργεί κινδύνους που δεν περιορίζονται σε οικονομικές ζημιές, αλλά μπορούν να επηρεάσουν την ασφάλεια τροφίμων και τη λειτουργία των εφοδιαστικών αλυσίδων.
Νωρίτερα φέτος, η Global Food Safety Initiative είχε προειδοποιήσει για την ανάγκη ενίσχυσης της κυβερνοασφάλειας στα συστήματα ψύξης, καλώντας τους υπευθύνους ασφάλειας τροφίμων και τεχνολογικών υποδομών να συνεργαστούν στενότερα.
Ανάλογα περιστατικά έχουν καταγραφεί και στο παρελθόν. Το 2022, χάκερ είχαν στοχοποιήσει συστήματα ψύξης σούπερ μάρκετ στη Ρωσία και το Ισραήλ, ενώ αμερικανικές ομοσπονδιακές εισαγγελικές Αρχές απήγγειλαν κατηγορίες το 2025 σε βάρος γυναίκας από την Ουκρανία για φερόμενη συμμετοχή σε ομάδα χάκερ που προκάλεσε διακοπή της ψύξης σε εγκατάσταση επεξεργασίας κρέατος το 2024.
Το περιστατικό είχε ως αποτέλεσμα να καταστραφούν περισσότερες από 2.000 λίβρες κρέατος, δηλαδή περίπου 907 κιλά.
Η έρευνα του Πενταγώνου παραμένει ανοιχτή, ωστόσο τα περιστατικά στις ΗΠΑ και τη Γαλλία αναδεικνύουν έναν ευρύτερο κίνδυνο: η ψηφιακή παραβίαση ενός συστήματος ελέγχου μπορεί να προκαλέσει πραγματικές υλικές ζημιές και διαταραχές στον εφοδιασμό τροφίμων, ακόμη και χωρίς να τεθούν εκτός λειτουργίας ολόκληρα δίκτυα.
Περισσότερες ειδήσεις
Γαλλία: Τι πραγματικά μάθαμε μετά την κυβερνοεπίθεση σε ψυγεία των σούπερ μάρκετ
