Published in Industry Insights
Ύποπτες κυβερνοεπιθέσεις ανεβάζουν τη θερμοκρασία στους καταψύκτες των ευρωπαϊκών σούπερ μάρκετ. Ο αδύναμος κρίκος είναι οι παλιοί ελεγκτές
Δύο κύματα ύποπτων κυβερνοεπιθέσεων τον Οκτώβριο και τον Νοέμβριο προκάλεσαν άνοδο της θερμοκρασίας σε καταψύκτες σούπερ μάρκετ σε όλη την Ευρώπη και, κατά την άποψή μας, για όποιον πουλά ή αγοράζει κατεψυγμένο κρέας, το δίδαγμα αφορά το ποιος ελέγχει τη θερμοκρασία και πώς μπορείτε να το γνωρίζετε.
Martina Osmak
Director of Marketing
Η άποψη της MeatBorsa
Αυτή η ενότητα παρουσιάζει τη δική μας ανάγνωση των ειδήσεων. Τα επιβεβαιωμένα γεγονότα ακολουθούν παρακάτω και ξεχωρίζουμε σαφώς τα μεν από τα δε.
Το ζήτημα δεν είναι οι καταψύκτες. Είναι ο μικρός υπολογιστής που δίνει εντολές στον καταψύκτη. Στις περιπτώσεις που έχουν αναφερθεί μέχρι στιγμής, τα ίδια τα μηχανήματα λειτουργούσαν όπως είχαν σχεδιαστεί. Αυτό που άλλαξε ήταν οι ρυθμίσεις: ενεργοποιήθηκαν λειτουργίες απόψυξης και οι θερμοκρασίες ρυθμίστηκαν έως και στους 50°C. Ένας καταψύκτης που έχει λάβει εντολή απόψυξης φαίνεται φυσιολογικός εξωτερικά, ενώ το προϊόν στο εσωτερικό του μπορεί να έχει αλλοιωθεί πολύ πριν ανοίξει κάποιος την πόρτα.
Αυτό αφορά κάθε αγοραστή κατεψυγμένου κρέατος, συμπεριλαμβανομένων όσων αγοράζουν για το λιανεμπόριο. Τα καταστήματα και οι εγκαταστάσεις που επλήγησαν ήταν τα σημεία όπου καταλήγουν το κρέας και άλλα κατεψυγμένα τρόφιμα. Η δική μας ανάγνωση είναι ότι η ψυκτική αλυσίδα εξαρτιόταν ανέκαθεν από έναν αριθμό σε μια οθόνη και αυτά τα περιστατικά δείχνουν πόση εμπιστοσύνη κρύβεται πίσω από αυτόν τον αριθμό.
Οι προμηθευτές και οι ειδικοί των οποίων παρατίθενται δηλώσεις επισημαίνουν όλοι την ίδια αδυναμία: παλαιότερους ελεγκτές με απομακρυσμένη διαχείριση, οι οποίοι ήταν προσβάσιμοι μέσω του διαδικτύου.
Ερωτήματα που ένας αγοραστής ή πωλητής μπορεί να θέλει να θέσει σε μια ψυκτική αποθήκη, έναν μεταφορέα ή έναν συνεργάτη λιανικής: ποια μοντέλα ελεγκτών και πυλών επικοινωνίας διαχειρίζονται τους ψυκτικούς θαλάμους και τα φορτηγά, αν οι διεπαφές διαχείρισής τους είναι προσβάσιμες μέσω του διαδικτύου, αν το ιστορικό θερμοκρασίας τηρείται σε καταγραφικό ανεξάρτητο από το σύστημα ελέγχου, αν υπάρχει εφεδρική δυνατότητα χειροκίνητης λειτουργίας σε περίπτωση αστοχίας του απομακρυσμένου ελέγχου και πόσο γρήγορα θα γινόταν αντιληπτή στην εγκατάσταση μια αλλαγή ρύθμισης κατά τη διάρκεια της νύχτας.
Τι υποθέτουμε και γιατί μπορεί να κάνουμε λάθος
Υποθέτουμε ότι ο εκτεθειμένος εξοπλισμός αποτελείται κυρίως από παλαιότερες μονάδες με απομακρυσμένη διαχείριση, όπως αναφέρουν οι προμηθευτές. Αν αποδειχθεί ότι επηρεάζονται και νεότερα συστήματα, ο αριθμός των εκτεθειμένων συστημάτων είναι μεγαλύτερος από όσο πιστεύουμε.
Υποθέτουμε ότι οι αγοραστές θα δώσουν μεγαλύτερη προσοχή στα αρχεία θερμοκρασίας και στο ποιος τα ελέγχει. Μπορεί να κάνουμε λάθος αν τα περιστατικά σταματήσουν και το ενδιαφέρον ατονήσει.
Τι αναφέρουν τα δημοσιεύματα
Έχουν αναφερθεί δύο κύματα επιθέσεων σε λιγότερο από έναν μήνα. Οι πηγές μας για όσα ακολουθούν είναι τα Reuters, AP και ABC News και έχουμε περιοριστεί σε όσα επιβεβαιώνουν.
Γαλλία, από τα μέσα Οκτωβρίου
Ο υπουργός Οικονομικών της Γαλλίας, Roland Lescure, δήλωσε στο κοινοβούλιο ότι επηρεάστηκαν περίπου 700 από τα 10.000 σουπερμάρκετ της χώρας, σύμφωνα με το AP στις 29 Οκτωβρίου. Είπε ότι ο εφοδιασμός σε τρόφιμα δεν κινδυνεύει, αλλά χαρακτήρισε την επίθεση απειλή για την επισιτιστική ασφάλεια. Το BFM-TV ανέφερε ότι οι επιτιθέμενοι επέβαλαν συνεχείς κύκλους απόψυξης και ρύθμισαν τις θερμοκρασίες έως και στους 50°C. Η μονάδα δίωξης ηλεκτρονικού εγκλήματος της εισαγγελίας του Παρισιού διεξάγει έρευνα, η οποία περιλαμβάνει τα αλλοιωμένα τρόφιμα και τις αναφερθείσες πυρκαγιές.
Η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας ανέφερε «πολυάριθμες παραβιάσεις» μονάδων απομακρυσμένου ελέγχου που κατασκευάζονται από την Danfoss της Δανίας και την Copeland των Ηνωμένων Πολιτειών. Η Danfoss δήλωσε ότι οι περισσότερες από τις επηρεαζόμενες μονάδες ήταν παλαιότερα προϊόντα που δεν λαμβάνουν πλέον ενημερώσεις. Η Copeland δήλωσε ότι η αδυναμία αφορούσε μια γενιά ελεγκτών που έχει φτάσει στο τέλος του κύκλου ζωής της. Το AP αναφέρει επίσης ότι τον Αύγουστο η εταιρεία ασφάλειας Claroty είχε επισημάνει ευπάθειες σε μία πλατφόρμα της Danfoss και μία της Copeland, συμπεριλαμβανομένων ελεγκτών προσβάσιμων από το δημόσιο διαδίκτυο, και ότι οι εταιρείες τις έχουν έκτοτε διορθώσει.
Πανεπιστημιακός ερευνητής, του οποίου δήλωση παραθέτει το AP, σημείωσε ότι δεν υπήρξε απαίτηση λύτρων ούτε κλοπή δεδομένων, γεγονός που καθιστά την υπόθεση ασυνήθιστη.
Βέλγιο, Σουηδία, Ιρλανδία, Εσθονία και άλλες χώρες, 1 έως 2 Νοεμβρίου
Το Reuters αναφέρει ότι τη νύχτα της Κυριακής 1 Νοεμβρίου επηρεάστηκαν συστήματα ψύξης στο Βέλγιο, την Εσθονία, την Ιρλανδία, το Λουξεμβούργο και τη Σουηδία. Το ABC News προσθέτει την Ολλανδία. Η βελγική εταιρεία εγκαταστάσεων ψύξης Sabcobel δήλωσε ότι οι εξατμιστές των μονάδων τέθηκαν σε λειτουργία απόψυξης. Στην Εσθονία, ο προμηθευτής Kitman Coldtech δήλωσε ότι οι θερμοκρασίες ρυθμίστηκαν στους 50°C.
Η έκταση που αναφέρεται είναι μικρή ανά αλυσίδα, αλλά καλύπτει πολλές χώρες:
Ιρλανδία: 13 από τα 223 καταστήματα της SuperValu, με σύνδεση με ένα συγκεκριμένο μοντέλο ψυκτικού εξοπλισμού.
Βέλγιο: 15 από τα 700 καταστήματα της Carrefour, σύμφωνα με το ABC News, καθώς και δεκάδες καταστήματα της Delhaize, η οποία έκανε λόγο για «περιστατικό πληροφορικής».
Σουηδία: έξι ή επτά από τα περισσότερα από 800 καταστήματα της Coop, ανάλογα με το δημοσίευμα, και ένας «περιορισμένος αριθμός» καταστημάτων της ICA. Η Axfood δήλωσε ότι παραβιάστηκαν καταψύκτες σε κέντρο διανομής για παραδόσεις κατ’ οίκον κοντά στο Γκέτεμποργκ.
Ολλανδία: 17 εγκαταστάσεις που χρησιμοποιούν συστήματα Danfoss, συμπεριλαμβανομένων αποθηκών κατεψυγμένων προϊόντων και κρεοπωλείων, σύμφωνα με τον ολλανδικό ραδιοτηλεοπτικό φορέα NOS, τον οποίο επικαλείται το ABC News.
Κανείς δεν έχει αναλάβει την ευθύνη για κανένα από τα δύο κύματα. Ο επικεφαλής του εθνικού κέντρου κυβερνοασφάλειας της Σουηδίας δήλωσε ότι στη χώρα υπάρχουν «αρκετές εκτεθειμένες συσκευές επιχειρησιακής τεχνολογίας» που χρειάζονται ενημερώσεις ή διορθώσεις ασφαλείας. Εκπρόσωπος της Ευρωπαϊκής Επιτροπής δήλωσε ότι τα περιστατικά δείχνουν πως οι κυβερνοεπιθέσεις μπορούν να διαταράξουν υπηρεσίες και να επηρεάσουν άμεσα την καθημερινή ζωή των πολιτών. Το ABC News, επικαλούμενο το Reuters, αναφέρει επίσης παρόμοια περιστατικά σε συστήματα ψύξης σε αρκετά πρατήρια τροφίμων των αμερικανικών ενόπλων δυνάμεων τον Αύγουστο, τα οποία ερευνά το Πεντάγωνο.
Καμία από τις πηγές που εντοπίσαμε δεν δίνει αριθμητικά στοιχεία για την ποσότητα των τροφίμων που χάθηκαν.