Συναγερμός για κυβερνοεπιθέσεις σε επαγγελματικά ψυγεία και στην Ελλάδα – Πάνω από 300 εκτεθειμένα συστήματα στη χώρα

Ανησυχία προκαλούν οι καταγγελίες για ηλεκτρονικές παρεμβάσεις σε ψυγεία επιχειρήσεων στην Κηφισιά και την Κρήτη. Αντίστοιχες επιθέσεις έχουν καταγραφεί σε ευρωπαϊκά σούπερ μάρκετ και εγκαταστάσεις αποθήκευσης αίματος στη Γαλλία, ενώ οι αρχές προειδοποιούν για σοβαρούς κινδύνους στις κρίσιμες υποδομές.

Νέα διάσταση αποκτά το κύμα κυβερνοεπιθέσεων που πλήττει ευρωπαϊκές επιχειρήσεις και εγκαταστάσεις, καθώς ανάλογα περιστατικά καταγγέλλονται πλέον και στην Ελλάδα, με στόχο ηλεκτρονικά συστήματα ελέγχου επαγγελματικών ψυγείων και καταψυκτών.

Η ανησυχία εντείνεται μετά την ανακοίνωση της Εθνικής Αρχής Κυβερνοασφάλειας, σύμφωνα με την οποία έχουν εντοπιστεί περισσότερα από 300 συστήματα εμπορικής ψύξης στην Ελλάδα που είναι εκτεθειμένα στο διαδίκτυο, γεγονός που τα καθιστά δυνητικά ευάλωτα σε κακόβουλες παρεμβάσεις.

Τα περιστατικά αναδεικνύουν μια νέα απειλή για τις επιχειρήσεις τροφίμων, καθώς οι κυβερνοεγκληματίες δεν στοχεύουν μόνο στην υποκλοπή δεδομένων, αλλά μπορούν να επηρεάσουν τη λειτουργία εξοπλισμού από τον οποίο εξαρτάται η ασφάλεια των αποθηκευμένων προϊόντων.

Κηφισιά: Άγνωστοι επιχείρησαν να ρυθμίσουν τα ψυγεία στους 150 βαθμούς

Σοβαρό περιστατικό καταγγέλθηκε στις αρχές Νοεμβρίου σε κρεοπωλείο στην Κηφισιά, όταν ο ιδιοκτήτης και οι εργαζόμενοι διαπίστωσαν ότι τα επαγγελματικά ψυγεία της επιχείρησης παρουσίαζαν ανεξήγητη δυσλειτουργία.

Σύμφωνα με όσα κατήγγειλε ο επιχειρηματίας στα ελληνικά μέσα ενημέρωσης, άγνωστοι είχαν αποκτήσει πρόσβαση στο ηλεκτρονικό σύστημα διαχείρισης της ψύξης και είχαν μεταβάλει τις ρυθμίσεις θερμοκρασίας στους 150 βαθμούς Κελσίου.

Οι εργαζόμενοι αντιλήφθηκαν το πρόβλημα τις πρώτες πρωινές ώρες, όταν έφτασαν στο κατάστημα για να προετοιμάσουν τις παραγγελίες.

Αρχικά θεωρήθηκε ότι επρόκειτο για τεχνική βλάβη, ωστόσο στη συνέχεια ο τεχνικός διαπίστωσε ενδείξεις μη εξουσιοδοτημένης παρέμβασης στο σύστημα.

Χρειάστηκαν περίπου δύο ώρες μέχρι να αποκατασταθεί ο έλεγχος των ψυγείων, ενώ, σύμφωνα με τον ιδιοκτήτη, τα προϊόντα δεν αλλοιώθηκαν.

Σημειώνεται ότι οι 150 βαθμοί αφορούσαν τη ρύθμιση που εμφανίστηκε στο ηλεκτρονικό σύστημα και όχι πραγματική θερμοκρασία στην οποία έφτασαν τα ψυγεία.

Ανάλογες καταγγελίες και στην Κρήτη

Προβλήματα σε επαγγελματικές εγκαταστάσεις ψύξης καταγγέλθηκαν και στην Κρήτη.

Σύμφωνα με αναφορές που δημοσιοποιήθηκαν στις 4 Νοεμβρίου, τεχνικός ψυκτικών εγκαταστάσεων κλήθηκε να αντιμετωπίσει περιστατικά σε δύο επιχειρήσεις, μία στον κλάδο της αρτοποιίας και μία στον κλάδο του κρέατος.

Όπως ανέφερε, είχαν πραγματοποιηθεί παρεμβάσεις στις παραμέτρους λειτουργίας των ψυκτικών θαλάμων, ενώ οι ρυθμίσεις θερμοκρασίας είχαν μεταβληθεί στους 120 βαθμούς Κελσίου.

Παράλληλα, σύμφωνα με την καταγγελία, είχαν απενεργοποιηθεί συστήματα ειδοποίησης και είχαν επηρεαστεί ηλεκτρονικά καταγραφικά.

Η έγκαιρη παρέμβαση των εργαζομένων και των τεχνικών περιόρισε τις συνέπειες, με τις αναφερόμενες απώλειες προϊόντων να είναι μικρές.

Εθνική Αρχή Κυβερνοασφάλειας: Πάνω από 300 συστήματα εκτεθειμένα στο διαδίκτυο

Με ανακοίνωσή της στις 5 Νοεμβρίου, η Εθνική Αρχή Κυβερνοασφάλειας επιβεβαίωσε ότι είχε εντοπίσει εγκαίρως κενά ασφαλείας σε συστήματα επαγγελματικής ψύξης στην Ελλάδα.

Μάλιστα, είχε ήδη εκδώσει σχετική προειδοποίηση από τις 14 Οκτωβρίου 2026, μετά από ανάλογες επιθέσεις σε μεγάλες αλυσίδες τροφίμων στη Γαλλία.

Στο επίκεντρο βρίσκονται κυρίως συστήματα ελέγχου εμπορικής ψύξης που χρησιμοποιούνται σε ψυγεία και καταψύκτες επιχειρήσεων.

Η Αρχή διευκρίνισε ότι, παρά τις δημόσιες καταγγελίες και τις εκτιμήσεις των τεχνικών που αποδίδουν τα προβλήματα σε κυβερνοεπιθέσεις, έως τις 5 Νοεμβρίου δεν είχε λάβει επίσημη αναφορά επιβεβαιωμένου περιστατικού.

Επομένως, τα περισσότερα από 300 εκτεθειμένα συστήματα δεν αποτελούν 300 καταγεγραμμένες κυβερνοεπιθέσεις, αλλά εγκαταστάσεις στις οποίες έχουν εντοπιστεί δυνητικοί κίνδυνοι ασφαλείας.

Γαλλία: Κυβερνοεπίθεση σε εγκαταστάσεις αποθήκευσης αίματος

Ιδιαίτερα ανησυχητικό περιστατικό σημειώθηκε στις 2 Νοεμβρίου στη Γαλλία, όταν κυβερνοεπίθεση επηρέασε τα συστήματα παρακολούθησης και ελέγχου ψύξης σε τρεις εγκαταστάσεις του Γαλλικού Οργανισμού Αίματος (EFS).

Οι δράστες παρενέβησαν στις ρυθμίσεις του εξοπλισμού ψύξης, προκαλώντας κίνδυνο για τη σωστή συντήρηση αποθηκευμένων προϊόντων αίματος.

Ωστόσο, χάρη στα συστήματα συναγερμού και στην έγκαιρη κινητοποίηση του προσωπικού, τα προϊόντα μεταφέρθηκαν σε ασφαλείς ψυκτικές εγκαταστάσεις.

Σύμφωνα με το Reuters και τις γαλλικές υγειονομικές αρχές, δεν επηρεάστηκαν τα αποθέματα αίματος και δεν υπήρξε διακοπή στην εξυπηρέτηση των ασθενών.

Το περιστατικό ανέδειξε τις σοβαρές συνέπειες που μπορεί να έχει μια κυβερνοεπίθεση όταν επηρεάζονται υποδομές που συνδέονται άμεσα με τη δημόσια υγεία.

Επιθέσεις σε σούπερ μάρκετ ευρωπαϊκών χωρών

Στο ίδιο χρονικό διάστημα, κυβερνοεπιθέσεις επηρέασαν συστήματα ψύξης σούπερ μάρκετ σε αρκετές ευρωπαϊκές χώρες.

Σύμφωνα με διεθνή πρακτορεία ειδήσεων, καταγράφηκαν περιστατικά σε επιχειρήσεις από τη Σουηδία έως το Βέλγιο, με τους δράστες να τροποποιούν εξ αποστάσεως τις ρυθμίσεις λειτουργίας ψυγείων και καταψυκτών.

Σε αρκετές περιπτώσεις οι επιχειρήσεις αναγκάστηκαν να απορρίψουν μεγάλες ποσότητες τροφίμων, λόγω προβλημάτων στη συντήρησή τους.

Οι αρμόδιες αρχές ερευνούν τα περιστατικά, ενώ η ανησυχία επικεντρώνεται στη δυνατότητα μη εξουσιοδοτημένης πρόσβασης σε συσκευές που συνδέονται στο διαδίκτυο.

Στόχος κυβερνοεπίθεσης και γαλλική τράπεζα – Περίπου 100 εκατομμύρια ευρώ

Στο μεταξύ, διαφορετικό σοβαρό περιστατικό κυβερνοεγκλήματος καταγράφηκε στον τραπεζικό τομέα της Γαλλίας.

Ο τραπεζικός όμιλος Crédit Mutuel Arkéa ανακοίνωσε ότι άγνωστοι πραγματοποίησαν μη εξουσιοδοτημένες χρηματικές μεταφορές, με το ποσό που αφαιρέθηκε να εκτιμάται σε περίπου 100 εκατομμύρια ευρώ.

Η τράπεζα διαβεβαίωσε ότι οι λογαριασμοί και τα χρήματα των πελατών της δεν επηρεάστηκαν, ενώ βρίσκεται σε εξέλιξη προσπάθεια ανάκτησης των ποσών.

Μέχρι στιγμής δεν υπάρχουν στοιχεία που να συνδέουν την επίθεση στην τράπεζα με τις επιθέσεις στα συστήματα ψύξης.

Τι πρέπει να προσέξουν οι επιχειρήσεις στην Ελλάδα

Η Εθνική Αρχή Κυβερνοασφάλειας καλεί τις επιχειρήσεις να λάβουν άμεσα μέτρα προστασίας, ιδιαίτερα όταν διαθέτουν επαγγελματικά ψυγεία, καταψύκτες ή άλλες εγκαταστάσεις που ελέγχονται μέσω διαδικτύου.

Στα βασικά μέτρα περιλαμβάνονται η αποσύνδεση των συστημάτων ελέγχου από το δημόσιο διαδίκτυο, η χρήση ασφαλών συνδέσεων VPN και πολυπαραγοντικής ταυτοποίησης για την απομακρυσμένη πρόσβαση, η αλλαγή των προεπιλεγμένων κωδικών και η τακτική εγκατάσταση ενημερώσεων ασφαλείας.

Ιδιαίτερη προσοχή απαιτείται και για παλαιότερο εξοπλισμό που δεν υποστηρίζεται πλέον από τον κατασκευαστή.

Αφορά και τις επιχειρήσεις της Ροδόπης

Το ζήτημα ενδιαφέρει άμεσα και τις επιχειρήσεις της Ροδόπης, ιδιαίτερα κρεοπωλεία, σούπερ μάρκετ, επιχειρήσεις εστίασης, μονάδες τροφίμων και εγκαταστάσεις αποθήκευσης προϊόντων που χρησιμοποιούν ηλεκτρονικά συστήματα παρακολούθησης θερμοκρασίας.

Η δυνατότητα απομακρυσμένου ελέγχου διευκολύνει την καθημερινή λειτουργία των επιχειρήσεων, ωστόσο μπορεί να δημιουργήσει κινδύνους όταν δεν εφαρμόζονται τα απαραίτητα μέτρα προστασίας.

Δεν έχει ανακοινωθεί συγκεκριμένο περιστατικό για την Κομοτηνή ή τη Ροδόπη, όμως οι προειδοποιήσεις της Εθνικής Αρχής Κυβερνοασφάλειας αφορούν επιχειρήσεις σε ολόκληρη τη χώρα.

Υπάρχει οργανωμένος κυβερνοπόλεμος;

Παρά το γεγονός ότι οι επιθέσεις παρουσιάζουν ανησυχητικά χαρακτηριστικά, δεν υπάρχουν μέχρι στιγμής επιβεβαιωμένα στοιχεία που να αποδεικνύουν ότι πρόκειται για ενιαία, συντονισμένη επιχείρηση ή ότι πίσω από όλα τα περιστατικά βρίσκεται ο ίδιος δράστης.

Οι αρμόδιες αρχές συνεχίζουν τις έρευνες για την ταυτοποίηση των υπευθύνων.

Το βέβαιο είναι ότι τα περιστατικά αναδεικνύουν μια σοβαρή πρόκληση για τη σύγχρονη οικονομία: η ασφάλεια των ψηφιακών συστημάτων συνδέεται πλέον άμεσα με την προστασία των τροφίμων, τη δημόσια υγεία και τη λειτουργία κρίσιμων υποδομών.