Σε εγρήγορση το Ισραήλ μετά από κυβερνοεπιθέσεις σε ψυγεία στην Ευρώπη
Προειδοποίηση για κυβερνοεπιθέσεις που μπορούν να προκαλέσουν αλλοίωση τροφίμων, καταστροφή εξοπλισμού, ακόμη και πυρκαγιές, εξέδωσε η Εθνική Διεύθυνση Κυβερνοασφάλειας του Ισραήλ, μετά από περιστατικά που αναφέρθηκαν σε ευρωπαϊκές χώρες. Οι επιθέσεις φέρονται να είχαν ως στόχο συστήματα ψύξης και κατάψυξης σε σούπερ μάρκετ, τα οποία οι χάκερ κατάφεραν να χειριστούν εξ αποστάσεως. Σύμφωνα με δημοσίευμα του Israel National News , οι ισραηλινές αρχές κάλεσαν επειγόντως αλυσίδες υπεραγορών, εταιρείες τροφίμων και κέντρα διανομής να ελέγξουν την ασφάλεια των συστημάτων ψύξης που χρησιμοποιούν, προειδοποιώντας ότι αντίστοιχες επιθέσεις θα μπορούσαν να προκαλέσουν σοβαρές οικονομικές ζημιές και προβλήματα στην τροφοδοσία της αγοράς. Πώς οι χάκερ απέκτησαν τον έλεγχο των ψυγείων Σύμφωνα με την ισραηλινή υπηρεσία, οι επιτιθέμενοι εκμεταλλεύτηκαν κενά ασφαλείας σε συστήματα ελέγχου θερμοκρασίας που ήταν συνδεδεμένα στο διαδίκτυο. Μέσω της απομακρυσμένης πρόσβασης, κατάφεραν να τροποποιήσουν τις ρυθμίσεις ψύξης και να ενεργοποιήσουν μηχανισμούς απόψυξης, προκαλώντας αύξηση της θερμοκρασίας σε ψυγεία και καταψύκτες. Αποτέλεσμα ήταν, σύμφωνα με τις αναφορές, να αλλοιωθούν μεγάλες ποσότητες τροφίμων, ενώ οι επιχειρήσεις υπέστησαν οικονομικές απώλειες και διαταραχές στη λειτουργία τους. Σε ορισμένες περιπτώσεις αναφέρθηκαν επίσης ζημιές στον εξοπλισμό και εκδήλωση πυρκαγιών. Τα περιστατικά αναδεικνύουν μια διαφορετική διάσταση των κυβερνοεπιθέσεων, καθώς οι δράστες δεν επιδιώκουν απαραίτητα την υποκλοπή δεδομένων ή χρημάτων, αλλά μπορούν να προκαλέσουν πραγματικές ζημιές σε φυσικές εγκαταστάσεις. Επείγουσες οδηγίες στις ισραηλινές επιχειρήσεις Μετά τα περιστατικά στην Ευρώπη, η Εθνική Διεύθυνση Κυβερνοασφάλειας του Ισραήλ επικοινώνησε εκ νέου με μεγάλες αλυσίδες λιανικής πώλησης και επιχειρήσεις του κλάδου τροφίμων. Οι εταιρείες κλήθηκαν να πραγματοποιήσουν άμεσους ελέγχους στα συστήματα ψύξης και στους μηχανισμούς απομακρυσμένης διαχείρισης, ιδιαίτερα σε εκείνους στους οποίους έχουν πρόσβαση εξωτερικοί τεχνικοί και πάροχοι υπηρεσιών συντήρησης. Παράλληλα, ζητήθηκε από τις επιχειρήσεις να ενημερώσουν την αρμόδια υπηρεσία για τους ελέγχους που πραγματοποίησαν και τα μέτρα προστασίας που εφαρμόζουν. Μεταξύ των βασικών συστάσεων περιλαμβάνονται η αποτροπή της απευθείας πρόσβασης στα συστήματα ελέγχου μέσω διαδικτύου, η αντικατάσταση των προεπιλεγμένων κωδικών πρόσβασης, η αναβάθμιση παλαιού λογισμικού και η χρήση ελέγχου ταυτότητας πολλαπλών παραγόντων. Επιπλέον, οι επιχειρήσεις καλούνται να εγκαταστήσουν ανεξάρτητους μηχανισμούς ειδοποίησης, οι οποίοι θα εντοπίζουν ασυνήθιστες μεταβολές στη θερμοκρασία των ψυγείων. Νέα απειλή για την εφοδιαστική αλυσίδα Η ισραηλινή προειδοποίηση αναδεικνύει τους κινδύνους που δημιουργούνται από την αυξανόμενη διασύνδεση βιομηχανικού και εμπορικού εξοπλισμού με το διαδίκτυο. Σύγχρονα ψυγεία, συστήματα κλιματισμού, αποθήκες τροφίμων και εγκαταστάσεις logistics χρησιμοποιούν αυτοματοποιημένους μηχανισμούς που επιτρέπουν την παρακολούθηση και τη ρύθμιση της λειτουργίας τους εξ αποστάσεως. Ωστόσο, όταν οι μηχανισμοί αυτοί δεν διαθέτουν επαρκή προστασία, μπορούν να αποτελέσουν σημεία εισόδου για κυβερνοεγκληματίες.