Ανεπαρκή μέτρα κυβερνοασφάλειας, όπως εργοστασιακοί κωδικοί πρόσβασης που δεν έχουν τροποποιηθεί και παρωχημένο λογισμικό, ενδέχεται να επέτρεψαν σε χάκερ να αποκτήσουν πρόσβαση στα συστήματα ψύξης σούπερ μάρκετ σε διάφορες ευρωπαϊκές χώρες και να αυξήσουν εξ αποστάσεως τη θερμοκρασία των ψυγείων, σύμφωνα με ειδικό στον τομέα της κυβερνοασφάλειας.
Η νέα κυβερνοεπίθεση, η δεύτερη μέσα σε διάστημα τριών εβδομάδων, έπληξε τα συστήματα ψύξης μεγάλων αλυσίδων λιανεμπορίου, μεταξύ των οποίων οι Carrefour και Delhaize στο Βέλγιο, καθώς και οι ICA και Coop στη Σουηδία. Το αποτέλεσμα ήταν να καταστραφούν τρόφιμα, τα οποία οι επιχειρήσεις αναγκάστηκαν να αποσύρουν και να πετάξουν, προκαλώντας παράλληλα ανησυχία για την ασφάλεια της εφοδιαστικής αλυσίδας τροφίμων. Στο στόχαστρο των επιθέσεων βρέθηκαν επίσης τρεις τράπεζες αίματος στη Γαλλία.
Μέχρι στιγμής, οι αρμόδιες αρχές δεν έχουν δημοσιοποιήσει πληροφορίες σχετικά με τον τρόπο με τον οποίο οι δράστες απέκτησαν πρόσβαση στα συστήματα, ενώ δεν έχει ταυτοποιηθεί κάποιος υπεύθυνος για τις επιθέσεις, όπως αναφέρει το Reuters.
Τα κενά ασφαλείας που άνοιξαν την πόρτα στους χάκερ
Ο Λόρενς Σινγκιέ, ηθικός χάκερ και ερευνητής στο Cyber 3 Lab, που ανήκει στο Πανεπιστήμιο Εφαρμοσμένων Επιστημών Howest της Μπριζ στο Βέλγιο, επισημαίνει στο Reuters ότι τα συστήματα που συνδέονται στο διαδίκτυο και επιτρέπουν την απομακρυσμένη πρόσβαση συχνά διαθέτουν ανεπαρκή μέτρα προστασίας.
"Στη συγκεκριμένη περίπτωση, το βασικό πρόβλημα ήταν ότι οι συσκευές αυτές ήταν συνδεδεμένες στο δημόσιο διαδίκτυο. Δεν θα έπρεπε καν να βρίσκονται εκεί", δήλωσε, μιλώντας από ένα εργαστήριο γεμάτο διακομιστές και συστήματα αντίστοιχα με εκείνα που μπορούν να ελέγχουν τα ψυγεία των καταστημάτων.
