Το Πεντάγωνο διεξάγει έρευνα για την πιθανή κυβερνοεπίθεση σε καταψύκτες στρατιωτικών βάσεων

Η κυβερνοεπίθεση που αποκαλύφθηκε ότι έπληξε συστήματα ψύξης εκατοντάδων γαλλικών σούπερ μάρκετ έφερε στο προσκήνιο ανάλογα περιστατικά δυσλειτουργίας και σε αμερικανικές βάσεις στα τέλη Αυγούστου, με αποτέλεσμα το αμερικανικό Πεντάγωνο να ξεκινήσει επίσημη έρευνα αντιμετωπίζοντάς τες ως πιθανή κυβερνοεπίθεση.

Οι σύγχρονες απειλές στον κυβερνοχώρο δεν περιορίζονται πλέον σε υπολογιστές και βάσεις δεδομένων. Ακόμη και ένα σύστημα ψύξης μπορεί να μετατραπεί σε στόχο, προκαλώντας αλλοίωση τροφίμων, διακοπές λειτουργίας κρίσιμων υπηρεσιών ή ακόμη και πυρκαγιές, γεγονός που ανάγκασε τις ΗΠΑ και το Πεντάγωνο να ξεκινήσει έρευνα.

Οι βλάβες καταγράφηκαν τον περασμένο Αύγουστο και προκάλεσαν την καταστροφή σημαντικών ποσοτήτων κατεψυγμένων τροφίμων σε καταστήματα που εξυπηρετούν στρατιωτικό προσωπικό. Σε βάση της Αριζόνα, ψυγεία τέθηκαν αυτόματα σε λειτουργία απόψυξης, με αποτέλεσμα να αυξηθεί η θερμοκρασία αντί να διατηρηθεί η ψύξη.

Μέχρι στιγμής οι αμερικανικές αρχές δεν έχουν επιβεβαιώσει ότι πρόκειται για κυβερνοεπίθεση. Ωστόσο, συνεργάζονται με Γάλλους ερευνητές προκειμένου να εξετάσουν ομοιότητες με αντίστοιχες επιθέσεις που έπληξαν συστήματα ψύξης στη Γαλλία.

Η κυβερνοεπίθεση στη Γαλλία

Τον Οκτώβριο, η Γαλλία βρέθηκε αντιμέτωπη με εκτεταμένη κυβερνοεπίθεση που επηρέασε περισσότερες από 350 εμπορικές εγκαταστάσεις, συμπεριλαμβανομένων μεγάλων αλυσίδων σούπερ μάρκετ.

Οι δράστες φέρονται να απέκτησαν απομακρυσμένο έλεγχο των συστημάτων ψύξης, μεταβάλλοντας τις ρυθμίσεις θερμοκρασίας. Το αποτέλεσμα ήταν η καταστροφή μεγάλων ποσοτήτων τροφίμων, ενώ σε ορισμένες περιπτώσεις οι υπερβολικές θερμοκρασίες προκάλεσαν ακόμη και πυρκαγιές.

Οι οικονομικές ζημιές υπολογίζονται σε εκατομμύρια ευρώ, με τις αρχές να συνεχίζουν τις έρευνες χωρίς να έχει μέχρι στιγμής ταυτοποιηθεί συγκεκριμένος υπεύθυνος.

Πώς παραβιάζονται τα ψυγεία

Πολλά σύγχρονα συστήματα ψύξης διαθέτουν ψηφιακούς ελεγκτές συνδεδεμένους στο διαδίκτυο, επιτρέποντας στους τεχνικούς να παρακολουθούν και να ρυθμίζουν τη λειτουργία τους εξ αποστάσεως.

Η ευκολία αυτή μπορεί να μετατραπεί σε κίνδυνο όταν οι συσκευές λειτουργούν με παρωχημένο λογισμικό ή δεν διαθέτουν επαρκείς μηχανισμούς προστασίας. Εφόσον εντοπιστεί κάποιο κενό ασφαλείας, ένας εισβολέας μπορεί να μεταβάλει τις θερμοκρασίες ή να απενεργοποιήσει την ψύξη χωρίς φυσική πρόσβαση στον εξοπλισμό.

Ο κίνδυνος δεν περιορίζεται στα ψυγεία

Οι ειδικοί επισημαίνουν ότι το πρόβλημα αφορά ευρύτερα όλες τις συνδεδεμένες συσκευές, από συστήματα κλιματισμού και ανελκυστήρες έως βιομηχανικό εξοπλισμό.

Οι συνέπειες θα μπορούσαν να είναι ιδιαίτερα σοβαρές εάν στοχοποιηθούν ψυγεία αποθήκευσης εμβολίων, φαρμάκων ή εγκαταστάσεις που αποτελούν κρίσιμους κρίκους στις αλυσίδες εφοδιασμού τροφίμων.

Σύμφωνα με τους ειδικούς, η προστασία των υποδομών αυτών απαιτεί τακτικές ενημερώσεις λογισμικού, αυστηρό έλεγχο της απομακρυσμένης πρόσβασης και απομόνωση των κρίσιμων συστημάτων από τα δημόσια δίκτυα.

Η υπόθεση αναδεικνύει τη νέα διάσταση των κυβερνοαπειλών: οι επιθέσεις δεν αποσκοπούν πλέον μόνο στην κλοπή πληροφοριών, αλλά και στην πρόκληση πραγματικών υλικών ζημιών μέσω συσκευών που μέχρι σήμερα θεωρούνταν απολύτως συνηθισμένες.