Χάκινγκ ψυγείων σούπερ μάρκετ φτάνει στη Γερμανία

Ένα κύμα κυβερνοεπιθέσεων στις ψυκτικές εγκαταστάσεις σούπερ μάρκετ, που ξεκίνησε από τη Γαλλία, έφτασε στη Γερμανία. Τη νύχτα προς τη Δευτέρα 2 Νοεμβρίου, ψυγεία-βιτρίνες, ψυκτικοί θάλαμοι και καταψύκτες σε αρκετά γερμανικά καταστήματα σταμάτησαν να ψύχουν ή άρχισαν ακόμη και να ζεσταίνονται, και το προσωπικό χρειάστηκε να πετάξει μεγάλες ποσότητες τροφίμων. Η αστυνομία της Βαυαρίας, της Βόρειας Ρηνανίας-Βεστφαλίας και της Κάτω Σαξονίας ερευνά την παραβίαση των ψυγείων σούπερ μάρκετ, η οποία μέσα σε λίγες εβδομάδες έπληξε καταστήματα σε τουλάχιστον δέκα ευρωπαϊκές χώρες. Κανείς δεν έχει αναλάβει την ευθύνη για τις επιθέσεις.

Οι επιθέσεις δεν στόχευαν τα δεδομένα των πελατών ούτε τα συστήματα πληρωμών. Στράφηκαν κατά των τηλεχειριζόμενων ελεγκτών που κρατούν κρύα το γάλα, το κρέας και τα κατεψυγμένα, ένα κομμάτι της τεχνολογίας των καταστημάτων στο οποίο οι περισσότεροι δεν σκέφτονται ποτέ.

Πώς η παραβίαση των ψυγείων σούπερ μάρκετ έπληξε γερμανικά καταστήματα

Μία από τις πρώτες γερμανικές περιπτώσεις ήταν ένα κατάστημα Edeka στο Ράισμπαχ της Κάτω Βαυαρίας. Ο διαχειριστής έγραψε στο Facebook ότι η ψύξη είχε θερμανθεί κατά τη διάρκεια της νύχτας έως και τους 50 βαθμούς Κελσίου. Ορισμένα προϊόντα δόθηκαν στην πρωτοβουλία διάσωσης τροφίμων Foodsharing, αλλά τα περισσότερα ψυχόμενα προϊόντα πετάχτηκαν. Σύμφωνα με το κλαδικό περιοδικό Lebensmittel Praxis, η εγκληματολογική αστυνομία του Λάντσχουτ ερευνά για υποψία κατασκοπείας και αλλοίωσης δεδομένων. Εκπρόσωπος της Edeka δήλωσε στο ZDF ότι ο κατασκευαστής του εξοπλισμού εξετάζει την αιτία.

Στο Λίλιενταλ κοντά στη Βρέμη, βιτρίνες, ψυκτικοί θάλαμοι και καταψύκτες έπαθαν βλάβη την ίδια νύχτα και ζεστάθηκαν στους περίπου 30 βαθμούς. Ο ιδιοκτήτης Ντάνιελ Μπράιντινγκ είπε στο πρακτορείο ειδήσεων dpa ότι το προσωπικό του πέρασε μια ολόκληρη μέρα αδειάζοντας αλλαντικά, τυριά, γαλακτοκομικά και κατεψυγμένα. «Χρειάστηκε να πετάξουμε εμπορεύματα αξίας άνω των 360.000 ευρώ», είπε. Η ασφαλιστική του εταιρεία εξετάζει ακόμη αν θα πληρώσει. Η κεντρική επιθεώρηση εγκληματολογικής αστυνομίας του Όλντενμπουργκ χειρίζεται τις υποθέσεις στην Κάτω Σαξονία, μεταξύ των οποίων και μία ακόμη στο Ντίπχολτς, και προσπαθεί να διαπιστώσει αν συνδέονται.

Πλήγμα δέχθηκε και η Βόρεια Ρηνανία-Βεστφαλία. Στο Βέτερ-Φόλμαρσταϊν, ένα σούπερ μάρκετ που λειτουργεί η φιλανθρωπική οργάνωση Arbeiterwohlfahrt (AWO) έχασε μεγάλες ποσότητες τροφίμων, και η επίθεση φέρεται να στόχευσε την εταιρεία που συντηρεί εξ αποστάσεως τα ψυκτικά του συστήματα. Η αστυνομία του Βούπερταλ ανέφερε ότι εκεί χάλασαν εμπορεύματα αφού οι θερμοκρασίες αυξήθηκαν εξ αποστάσεως το Σαββατοκύριακο. Στο Ράσφελντ του Μίνστερλαντ, ένα ανεξάρτητα διοικούμενο κατάστημα Rewe ανέφερε βλάβη στην ψύξη, και η αστυνομία εξέταζε αν ευθύνονταν χάκερ. Σύμφωνα με το dpa, επλήγησαν επίσης ένα σούπερ μάρκετ και μια επιχείρηση τροφίμων στις περιφέρειες Κάιζερσλαουτερν και Κούζελ της Ρηνανίας-Παλατινάτου.

Ένα κύμα που ξεκίνησε από τη Γαλλία

Η πρώτη μεγάλη επίθεση έγινε στη Γαλλία στις 12 Οκτωβρίου, όταν τέθηκαν εκτός λειτουργίας τα ψυκτικά συστήματα εκατοντάδων καταστημάτων μεγάλων αλυσίδων όπως η Intermarché και ο συνεταιρισμός U. Το τμήμα κυβερνοεγκλήματος της εισαγγελίας του Παρισιού ανέλαβε την υπόθεση. Στις 2 Νοεμβρίου ακολούθησε δεύτερο κύμα σε πολλές χώρες ταυτόχρονα. Στο Βέλγιο και στο Λουξεμβούργο, η Ahold Delhaize ανέφερε περιστατικό πληροφορικής σε αρκετές δεκάδες καταστήματα, και η Carrefour κατέγραψε προβλήματα σε περίπου 15 από τα 700 βελγικά της καταστήματα. Στη Σουηδία επλήγησαν επτά από τα 800 καταστήματα της Coop, ενώ στην Ιρλανδία 13 σούπερ μάρκετ SuperValu απέσυραν από την πώληση ψυχόμενα και κατεψυγμένα προϊόντα.

Περιστατικά αναφέρθηκαν επίσης στην Ολλανδία, την Εσθονία, τη Φινλανδία, την Ιταλία και την Πορτογαλία. Σύμφωνα με το Al Jazeera, που επικαλείται το Reuters, μόνο εκείνη τη Δευτέρα πάνω από 100 καταστήματα στην Ευρώπη είχαν συσκευές που υπερθερμάνθηκαν. Η Ευρωπαϊκή Επιτροπή πραγματοποίησε συσκέψεις κρίσης με τον οργανισμό της ΕΕ για την κυβερνοασφάλεια ENISA και τη Europol. Ο Επίτροπος Γεωργίας Κριστόφ Χάνσεν χαρακτήρισε τις επιθέσεις «σκόπιμη απόπειρα διατάραξης της αλυσίδας εφοδιασμού τροφίμων μας και υπονόμευσης της εμπιστοσύνης των καταναλωτών», τόνισε όμως ότι η επισιτιστική ασφάλεια στην Ευρώπη δεν κινδυνεύει.

Πώς οι επιτιθέμενοι μπήκαν στα ψυκτικά συστήματα

Η σύγχρονη ψύξη των σούπερ μάρκετ ελέγχεται από μικρούς υπολογιστές στους οποίους οι εταιρείες συντήρησης έχουν πρόσβαση μέσω διαδικτύου για να ρυθμίζουν θερμοκρασίες ή να ξεκινούν κύκλους απόψυξης. Στα καταστήματα που επλήγησαν από την παραβίαση των ψυγείων σούπερ μάρκετ, οι επιτιθέμενοι φαίνεται ότι χρησιμοποίησαν αυτή την πρόσβαση για να θέσουν τις συσκευές σε λειτουργία απόψυξης ή να ορίσουν θερμοκρασίες πολύ πάνω από το μηδέν. Ο Δανός κατασκευαστής Danfoss δήλωσε ότι αφορά προϊόντα του και ότι οι επηρεασμένες συσκευές λειτουργούσαν με παλαιό λογισμικό που δεν είχε ενημερωθεί. Στην Εσθονία, σύμφωνα με το dpa, οι επιτιθέμενοι έφτασαν στον υπολογιστή ελέγχου μιας παλαιότερης εγκατάστασης Danfoss.

Το BleepingComputer αναφέρει ότι μια προειδοποίηση της γαλλικής κυβέρνησης κατονόμαζε ελεγκτές της Danfoss καθώς και της Copeland και της μάρκας της Dixell. Ο Στέφαν Μούλανς, διευθυντής της βελγικής εταιρείας τεχνικής υποστήριξης ψύξης Sabcobel, είπε ότι ο επιτιθέμενος εκμεταλλεύτηκε την ίδια αδυναμία όπως στη Γαλλία. «Η απλούστερη λύση είναι η διαχείριση των ψυγείων μέσω ασφαλούς σύνδεσης στο διαδίκτυο», δήλωσε στο κανάλι RTL. Ο Αουάις Ρασίντ, καθηγητής κυβερνοασφάλειας στο Πανεπιστήμιο του Μπρίστολ, επεσήμανε γνωστά κενά ασφαλείας σε αρκετούς ελεγκτές, πολλοί από τους οποίους δεν υποστηρίζονται πλέον.

Ποιος βρίσκεται πίσω από τις επιθέσεις

Το ποιος βρίσκεται πίσω από την παραβίαση των ψυγείων σούπερ μάρκετ και ποια είναι τα κίνητρα παραμένει άγνωστο. Οι εισαγγελίες στη Γαλλία και στο Βέλγιο έχουν ξεκινήσει έρευνες, και η αστυνομία σε αρκετά γερμανικά κρατίδια εξετάζει τις τοπικές υποθέσεις. Επειδή δεν ζητήθηκαν λύτρα, ειδικοί που επικαλείται ο βαυαρικός ραδιοτηλεοπτικός φορέας BR θεωρούν πιθανό κίνητρο το σαμποτάζ. Ορισμένοι ερευνητές ασφαλείας έχουν κάνει υποθέσεις για εμπλοκή κρατικού παράγοντα, αλλά δεν υπάρχουν δημόσια στοιχεία που να δείχνουν κάποια ομάδα ή χώρα, και οι αρχές δεν έχουν κατονομάσει ύποπτο.

Στη Γερμανία, η Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών (BSI) κάλεσε τους φορείς λειτουργίας να προστατεύσουν τα συστήματα ελέγχου που είναι προσβάσιμα από το διαδίκτυο σύμφωνα με τα σύγχρονα πρότυπα, όπως μεταδίδει το ZDF. Ο ομοσπονδιακός υπουργός Ψηφιακής Πολιτικής Κάρστεν Βίλντμπεργκερ ζήτησε καλύτερη προστασία της τεχνολογίας κτιρίων και λειτουργίας. «Όλες οι επιχειρήσεις, και αυτό ισχύει και για τη δημόσια διοίκηση, πρέπει να λαμβάνουν περισσότερα μέτρα πρόληψης», είπε στο Welt TV.

Παραβίαση των ψυγείων σούπερ μάρκετ: τι πρέπει να γνωρίζουν οι αγοραστές στη Γερμανία

Για τους πελάτες, ο βασικός κίνδυνος δεν είναι τα άδεια ράφια, αλλά τρόφιμα που ζεστάθηκαν και στη συνέχεια ψύχθηκαν ξανά. Τα γερμανικά καταστήματα που επλήγησαν απέσυραν από την πώληση τα αλλοιωμένα προϊόντα, και οι αρχές διαβεβαιώνουν ότι ο εφοδιασμός σε τρόφιμα είναι εξασφαλισμένος. Ωστόσο, αξίζει να ελέγχετε προσεκτικά τα ψυχόμενα και κατεψυγμένα προϊόντα: παχιοί κρύσταλλοι πάγου μέσα στη συσκευασία, μαλακά ή παραμορφωμένα κατεψυγμένα και λιμνούλες νερού στον πάτο ενός καταψύκτη μπορεί να δείχνουν ότι διακόπηκε η ψυχρή αλυσίδα. Το κρέας, το ψάρι και τα γαλακτοκομικά πρέπει να είναι πραγματικά κρύα στην αφή.

Αν αγοράσετε κάτι που αποδεικνύεται ξεπαγωμένο ή χαλασμένο, κρατήστε την απόδειξη και επιστρέψτε το προϊόν. Οι γερμανικοί κανόνες εγγύησης, γνωστοί ως Gewährleistung, δίνουν κατά κανόνα δικαίωμα σε αντικατάσταση ή επιστροφή χρημάτων όταν το προϊόν ήταν ήδη ελαττωματικό τη στιγμή της αγοράς. Σύμφωνα με γνώστη του κλάδου που επικαλείται η Berliner Morgenpost, μια πανεθνική βλάβη είναι λιγότερο πιθανή στη Γερμανία απ' ό,τι στη Γαλλία, επειδή πολλοί ανεξάρτητοι έμποροι επιλέγουν μόνοι τους τα συστήματά τους. Για γενικές συμβουλές σχετικά με τα ψώνια τροφίμων, δείτε τον οδηγό μας για τα ψώνια στη Γερμανία, και για μια ακόμη πρόσφατη επίθεση σε συστήματα πληροφορικής στη Γερμανία διαβάστε το άρθρο μας για την κυβερνοεπίθεση στο Πανεπιστήμιο της Λειψίας.