Ανησυχητικές διαστάσεις λαμβάνει το κύμα κυβερνοεπιθέσεων που καταγράφεται στην Ευρώπη, με νοσοκομεία, τράπεζες, εμπορικές επιχειρήσεις και κρίσιμες δημόσιες υποδομές να βρίσκονται στο στόχαστρο χάκερ.
Το ενδεχόμενο μιας μεγάλης ψηφιακής κρίσης προκαλεί αυξανόμενη ανησυχία στις ευρωπαϊκές αρχές, καθώς οι κυβερνοεπιθέσεις δεν περιορίζονται πλέον σε μεμονωμένες επιχειρήσεις, αλλά φαίνεται να επεκτείνονται σε οργανισμούς που διαδραματίζουν καθοριστικό ρόλο στη λειτουργία της κοινωνίας.
Χαρακτηριστικό παράδειγμα αποτελεί η πρόσφατη κυβερνοεπίθεση στο Εθνικό Κέντρο Αιμοδοσίας της Γαλλίας, όπου η έγκαιρη παρέμβαση του προσωπικού φέρεται να απέτρεψε την καταστροφή των αποθεμάτων αίματος.
Κυβερνοεπιθέσεις στη Γαλλία: Στο στόχαστρο ακόμη και τα σούπερ μάρκετ
Η επίθεση στο γαλλικό Εθνικό Κέντρο Αιμοδοσίας έρχεται σε συνέχεια περιστατικών που έχουν πλήξει τον εμπορικό τομέα της χώρας. Σύμφωνα με τα στοιχεία που παρουσιάζονται, κυβερνοεπιθέσεις έχουν επηρεάσει περίπου το 7% των σούπερ μάρκετ στη Γαλλία, ενώ αντίστοιχα περιστατικά επεκτείνονται και σε άλλες ευρωπαϊκές χώρες.
Οι επιπτώσεις είναι ιδιαίτερα σημαντικές για το εμπόριο και την εστίαση, καθώς οι ψηφιακές επιθέσεις μπορούν να προκαλέσουν διακοπή συναλλαγών, προβλήματα στην εξυπηρέτηση των πελατών και σημαντικές οικονομικές απώλειες.
ΕΕ: Οδηγίες για 72 ώρες αυτονομίας
Τουλάχιστον δέκα ευρωπαϊκές χώρες, αλλά και η Ευρωπαϊκή Επιτροπή, έχουν εκδώσει οδηγίες προετοιμασίας των πολιτών για ενδεχόμενη κρίση διάρκειας 72 ωρών, εν μέσω φόβων για διακοπές σε βασικές υπηρεσίες και σοβαρές οικονομικές απώλειες.
Η σύσταση αφορά την ύπαρξη βασικών προμηθειών και ειδών πρώτης ανάγκης, ώστε τα νοικοκυριά να μπορούν να διατηρήσουν έναν βαθμό αυτονομίας σε περίπτωση σοβαρής διαταραχής των υπηρεσιών.
Στο επίκεντρο των ανησυχιών βρίσκονται πιθανά προβλήματα στην ηλεκτροδότηση, την υδροδότηση και τη λειτουργία κρίσιμων υποδομών, εφόσον μια κυβερνοεπίθεση επηρεάσει συστήματα που υποστηρίζουν βασικές υπηρεσίες.
Κυβερνοληστείες εκατομμυρίων ευρώ και επιθέσεις για λύτρα
Πέρα από τις επιπτώσεις στις δημόσιες υποδομές, σημαντική διάσταση του φαινομένου αποτελεί και το οικονομικό κίνητρο των κυβερνοεγκληματιών.
Αίσθηση προκαλεί η υπόθεση κυβερνοληστείας ύψους 118 εκατομμυρίων ευρώ σε τοπική τράπεζα της Γαλλίας, ενώ πληθαίνουν και οι αναφορές για επιθέσεις με σκοπό την απόσπαση λύτρων από νοσοκομεία και μεγάλους οργανισμούς.
Το μεγάλο στοίχημα είναι η θωράκιση των ψηφιακών υποδομών, αλλά και η δυνατότητα άμεσης αποκατάστασης των υπηρεσιών σε περίπτωση εκτεταμένης κυβερνοεπίθεσης.
Κυβερνοεπιθέσεις σε ψυγεία επιχειρήσεων στην Ελλάδα: Συναγερμός σε Κρήτη και Αττική
Μαζικές κυβερνοεπιθέσεις σε επιχειρήσεις της τροφικής αλυσίδας στην Ελλάδα προκάλεσαν σοβαρά προβλήματα στα συστήματα ψύξης, με αποτέλεσμα την καταστροφή ευπαθών προϊόντων και σημαντικές οικονομικές ζημιές. Στο επίκεντρο των περιστατικών βρίσκονται η Κρήτη και η Αττική, όπου χάκερ φέρονται να παραβίασαν συστήματα απομακρυσμένης εποπτείας ψυκτικών θαλάμων σε κρεοπωλεία, σούπερ μάρκετ και σφαγεία.
Γιάννης Αγγελάκης: «Σε όλη την Ελλάδα έχουν γίνει κυβερνοεπιθέσεις σε ψυγεία και άλλες υπηρεσίες»
Οι επιθέσεις πραγματοποιήθηκαν ταυτόχρονα το βράδυ της Κυριακής προς τη Δευτέρα, σύμφωνα με όσα αποκάλυψε ο κ. Αγγελάκης, πρώην πρόεδρος των Ψυκτικών Κρήτης.
Χαρακτηριστικά ανέφερε στην «Κοινωνία Ώρα MEGA»:
«Είναι σε διάφορες επιχειρήσεις, δεν είναι μόνο κρεοπωλεία. Είναι logistics, είναι, είναι πολλές επιχειρήσεις. Δεν επιλέγουν πού θα χτυπήσουν. Κατεψυγμένα, σούπερ μάρκετ, σφαγεία, ζαχαροπλαστεία. Μπορεί οποιαδήποτε επιχείρηση έχει μονάδα εποπτείας που ελέγχει απομακρυσμένα τις εγκαταστάσεις, τη χτύπησαν. Αυτό έγινε Κυριακή προς Δευτέρα ξημερώματα. Όλες μαζί χτυπήθηκαν τον ίδιο χρόνο. Εγώ ξέρω τις δέκα τις δικές μου, που είναι σε πελάτες μου, αλλά βγήκε και άλλος συνάδελφος από την Κρήτη, ο οποίος έχει αυτός πολλά παραδείγματα και επιθέσεις σε πελάτες του. Είχαμε περιστατικά πριν κανένα 6μηνο πάλι στην Ελλάδα χτυπήθηκαν μεγάλες αλυσίδες. Είχαν χτυπηθεί πάλι κάποια κράτη μέλη της Ευρώπης. Είχε χτυπηθεί και η Ελλάδα. Είχαμε μια ανακοίνωση από την εταιρεία να ισχυροποιήσουμε τους κωδικούς πρόσβασης και να αλλάξουμε τους εργασιακούς κωδικούς, γιατί από εκεί μπήκαν την πρώτη φορά. Οι εταιρείες που χτυπηθήκανε είναι ό,τι αφορά στην ψύξη. Αυτοί χτύπησαν τώρα την τροφική αλυσίδα».
»Όπου δεν υπάρχει η έξτρα ασφάλεια, χτυπήσανε. Επειδή ήταν ξημερώματα ήταν περιορισμένη. Αν δεν ήταν ξημερώματα και προς Δευτέρα, γιατί οι εργαζόμενοι πάνε πολύ νωρίς στις, στην εργασία τους, η ζημιά θα ήταν πάρα πολύ μεγάλη. Πετάχθηκαν τρόφιμα. Όσα ψυγεία ήταν ανοιχτά, βιτρίνες που πάμε και ψωνίζουμε εμείς και εσείς και οι καταναλωτές, τα προϊόντα αυτά πετάχτηκαν. Και οι θάλαμοι δεν πάθανε ζημιά, γιατί ο χρόνος ήταν λίγος».
Ο αντιπρόεδρος της ΠΟΑΣΥ Χρήστος Συνδρεβέλης τόνισε: «Είναι σε επίπεδο διερεύνησης ακόμα και από πλευράς αστυνομίας, επαναλαμβάνω και από την Εθνική Αρχή Κυβερνοασφάλειας, βλέπουμε ότι όσο αυξάνεται η τεχνολογία, έχει τα θετικά της, έχει και τα αρνητικά της. Βλέπουμε ότι εξελίσσονται πολλά πράγματα και προς το θετικό και προς το αρνητικό. Θα πρέπει να ληφθούν μέτρα».
Υπάρχει κάποιο σύστημα που μπορεί να αποφευχθεί ένα χτύπημα;
Σύμφωνα με τον κ. Αγγελάκη, «Εμείς επικοινωνήσαμε, επικοινωνήσαμε με την εταιρεία, τη εισαγωγική εταιρεία που έχει τις μονάδες εποπτείας. Και έστειλε και email τι πρέπει να κάνουμε. Καταρχήν μας είπε να αποσυνδέσουμε τις μονάδες εποπτείας, εποπτείας από το δίκτυο. Και πρέπει να πούμε στους πελάτες μας να χρησιμοποιήσουν άλλα μέσα όπως VPN. Είναι πιο ισχυρή η προστασία και να βάλουμε ισχυρούς κωδικούς, αλλά αυτό δε φτάνει από μόνο του. Δηλαδή προς το παρόν η εταιρεία λένε τα μηχανήματα να είναι αποσυνδεδεμένα. Φανταστείτε ότι και αυτοί έχουν τρομάξει και δεν ξέρουν τι να κάνουν.
«Δεν έχει σχέση με ψυγεία. Υπάρχει ένας μικρός controller, ο οποίος ελέγχει όλη τη λειτουργία ενός ψυγείου. Αυτό ελέγχει τα πάντα. Ψύξη, αποψύξη, φώτα, πόρτες, στέλνει συναγερμό όταν η θερμοκρασία ανέβει κτλ. Αυτός είναι ένας controller τοπικός. Υπάρχει και μία μονάδα εποπτείας που συνδέονται όλοι αυτοί οι controllers συνδέεται από το router. Υπάρχει IP, βάζουμε ισχυρούς κωδικούς κτλ. Το χακάρισμα γίνεται από την μονάδα εποπτείας», εξήγησε ο κ. Αγγελάκης.
Πηγή















