Η Εθνική Αρχή Κυβερνοασφάλειας προειδοποιεί για κυβερνοεπιθέσεις στα συστήματα ψύξης των σούπερ μάρκετ με επιστολή προς την Ένωση Σούπερ Μάρκετ Ελλάδα, καλώντας τα μέλη της να εφαρμόσουν συγκεκριμένα μέτρα προστασίας μετά τα διαδοχικά «χτυπήματα» σε ευρωπαϊκά καταστήματα αλλά και στην Ελλάδα.
Η Αρχή αναφέρει ότι στη χώρα έχουν εντοπιστεί πάνω από 300 εκτεθειμένα συστήματα, κυρίως ελεγκτές εμπορικής ψύξης των Danfoss, Copeland/Dixell και Carel, και επισημαίνει πως η ρίζα του προβλήματος βρίσκεται σε συστήματα ελέγχου ψύξης προσβάσιμα από το διαδίκτυο, με παλιό λογισμικό και ανεπαρκή προστασία.
Η Εθνική Αρχή ζητά από τα σούπερ μάρκετ να αποσυνδέσουν τα συστήματα ελέγχου ψύξης από το δημόσιο διαδίκτυο και να επιτρέπουν απομακρυσμένη πρόσβαση μόνο μέσω ασφαλούς σύνδεσης (VPN) με πολυπαραγοντική αυθεντικοποίηση.
Παράλληλα, ζητά να αλλάξουν οι προεπιλεγμένοι κωδικοί και να εγκατασταθούν οι ενημερώσεις ασφαλείας, να αντικατασταθεί ο εξοπλισμός που δεν υποστηρίζεται πλέον από τον κατασκευαστή και να ζητηθεί από τους συνεργάτες που εγκαθιστούν και συντηρούν τα συστήματα ψύξης να εφαρμόσουν άμεσα τα ίδια μέτρα.
Ο πρόεδρος της Ένωσης Σούπερ Μάρκετ Ελλάδας, Γιάννης Μασούτης, μιλώντας στον ΟΤ, επισημαίνει ότι δεν έχει εντοπιστεί περιστατικό κυβερνοεπίθεσης από τους «χάκερ των ψυγείων» στις μεγάλες αλυσίδες σούπερ μάρκετ της χώρας, προσθέτοντας ότι παραμένουν σε εγρήγορση και παρακολουθούν τα λειτουργικά συστήματα. Υπενθυμίζει, επίσης, τα αντανακλαστικά του κλάδου στην πανδημία, όταν τα σούπερ μάρκετ ανταποκρίθηκαν στις ιδιαίτερες συνθήκες των lockdown, διασφαλίζοντας την ομαλή τροφοδοσία των νοικοκυριών.
Σύμφωνα με την Εθνική Αρχή Κυβερνοασφάλειας, όλα ξεκίνησαν από επίθεση σε σούπερ μάρκετ στη Γαλλία τη νύχτα της 11ης προς τη 12η Οκτωβρίου 2026. Ακολούθησε νέο κύμα τη νύχτα της 1ης προς τη 2α Νοεμβρίου, σε περισσότερα από 100 καταστήματα στο Βέλγιο, το Λουξεμβούργο, τη Σουηδία, την Ιρλανδία και την Εσθονία.
Ο κατασκευαστής Danfoss, τα συστήματα ελέγχου ψύξης του οποίου είχαν στοχοποιηθεί και στη Γαλλία, επιβεβαίωσε ότι και τα νέα περιστατικά αφορούσαν προϊόντα του. Η εταιρεία είχε ήδη ζητήσει από τα μέσα Οκτωβρίου από τους πελάτες της να αποσυνδέσουν τα συστήματά τους από το διαδίκτυο.
Σύμφωνα με τον κατασκευαστή, οι περισσότερες συσκευές που επλήγησαν ήταν παλαιότερα μοντέλα, εκτός υποστήριξης και χωρίς πλέον ενημερώσεις ασφαλείας. Η γαλλική ομάδα απόκρισης CERT-FR, μετά το περιστατικό στη Γαλλία, εξέδωσε σχετική προειδοποίηση για συστήματα των Danfoss και Copeland/Dixell, τα οποία, όπως προκύπτει από έρευνα της Αρχής, λειτουργούν και σε καταστήματα στην Ελλάδα.
Υπενθυμίζεται ότι ψυγεία και καταψύκτες σε περισσότερα από 100 καταστήματα σε διάφορες ευρωπαϊκές χώρες τέθηκαν εκτός λειτουργίας τη Δευτέρα, με ορισμένες εταιρείες να αποδίδουν το γεγονός σε κυβερνοεπίθεση. Το περιστατικό αυτό ακολούθησε ένα παρόμοιο συμβάν στη Γαλλία τον περασμένο μήνα, το οποίο ανέβασε τη θερμοκρασία των ψυκτικών μονάδων έως και στους 50 βαθμούς Κελσίου, προκαλώντας πυρκαγιές και αλλοίωση τροφίμων.
Αρκετά κρούσματα εντοπίστηκαν και στην Ελλάδα. Την πρώτη καταγεγραμμένη περίπτωση χακαρίσματος σε αλυσίδα κρεοπωλείων στην Κηφισιά έκανε ο ιδιοκτήτης της, αποκαλύπτοντας ότι τα επαγγελματικά ψυγεία στην επιχείρησή του εντοπίστηκαν να έχουν ρυθμιστεί στους 150 βαθμούς Κελσίου και ότι δεν επέτρεπαν στους τεχνικούς να παρέμβουν στο λογισμικό.
Ο επιχειρηματίας, μιλώντας στο τηλεοπτικό κανάλι του ΣΚΑΪ, κατήγγειλε ότι άγνωστοι χάκερ απέκτησαν απομακρυσμένη πρόσβαση στο ψηφιακό σύστημα διαχείρισης των ψυκτικών θαλάμων, επιχειρώντας την ολοκληρωτική καταστροφή των εμπορευμάτων μέσω της πρωτοφανούς αυτής θερμοκρασιακής μεταβολής. Ανάλογα περιστατικά κυβερνοεπιθέσεων, σύμφωνα με ρεπορτάζ του MEGA, εντοπίστηκαν σε εταιρείες κατεψυγμένων και Logistics σε Άρτα και Κρήτη.
