Οι ψηφιακές υποδομές των μεγάλων αλυσίδων είναι κρίσιμες για την καθημερινή λειτουργία τους. Μια κυβερνοεπίθεση μπορεί να επηρεάσει τα ταμεία, τις ηλεκτρονικές πληρωμές, την τροφοδοσία και την προστασία των προσωπικών δεδομένων των πελατών.
Στη Γαλλία και την Ολλανδία, χάκερ παραβίασαν τα συστήματα ψύξης σε σούπερ μάρκετ, προκαλώντας αύξηση της θερμοκρασίας και αλλοίωση των τροφίμων μέσα σε σύντομο χρονικό διάστημα. Θα μπορούσαν να βρεθούν αντιμέτωπα με ένα ανάλογο περιστατικό και τα σούπερ μάρκετ στη Γερμανία;
Τα σύγχρονα σούπερ μάρκετ βασίζονται σε μεγάλο βαθμό σε διασυνδεδεμένα ψηφιακά συστήματα. Χαρακτηριστικό παράδειγμα αποτελούν οι ετικέτες τιμών στα ράφια, οι οποίες σε πολλά καταστήματα δεν είναι πλέον χάρτινες ή πλαστικές, αλλά ηλεκτρονικές, με τη μορφή μικρών ψηφιακών οθονών.
Με την πίεση ενός κουμπιού, η κεντρική γραμματεία μιας εταιρείας τροφίμων μπορεί να αλλάξει τις τιμές για διάφορα προϊόντα σε εκατοντάδες ή χιλιάδες σούπερ μάρκετ ταυτόχρονα. Όταν το σύστημα λειτουργεί κανονικά, οι αλλαγές στις τιμές ενημερώνονται αυτόματα και στο ταμειακό σύστημα, διασφαλίζοντας ότι οι χρεώσεις στο ταμείο αντιστοιχούν στις τιμές που αναγράφονται στα ράφια.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:Κυβερνοεπίθεση στη Γαλλία με στόχο τα ψυγεία τροφίμων – Ζημιές εκατομμυρίων
Οι κίνδυνοι της δικτύωσης
Η αλυσίδα λιανικής Tegut —η οποία έκτοτε εξαγοράστηκε— διαπίστωσε με τον δύσκολο τρόπο ότι ένα πλήρως αυτοματοποιημένο σύστημα τιμολόγησης και ολοκλήρωσης αγορών ενέχει επίσης κινδύνους. Λόγω μιας ελαττωματικής ενημέρωσης λογισμικού, το 2024 τα ταμεία σε περισσότερα από 300 καταστήματα σταμάτησαν να λειτουργούν για κάποιο διάστημα. Μάλιστα, μόλις δύο χρόνια νωρίτερα, η Tegut είχε αντιμετωπίσει εισβολές χάκερ στα πληροφοριακά της συστήματα. Ένα ζήτημα λιγότερο ορατό στους πελάτες, αλλά εξίσου επικίνδυνο, είναι πλέον η δικτύωση των ψυκτικών μονάδων.
Οι χάκερ αύξησαν τη θερμοκρασία στα συστήματα ψύξης έως τους 50 βαθμούς Κελσίου
Οι πρόσφατες κυβερνοεπιθέσεις σε πολυάριθμα σούπερ μάρκετ στη Γαλλία και την Ολλανδία προκάλεσαν σημαντική ζημιά. Οι δράστες αύξησαν εξ αποστάσεως τη θερμοκρασία σε πολλά ψυγεία έως τους 50 βαθμούς Κελσίου, με αποτέλεσμα να χρειαστεί να αποσυρθούν ζωικά προϊόντα από εκατοντάδες καταστήματα των αλυσίδων Intermarché, Leclerc, Carrefour και Monoprix στη Γαλλία. Σύμφωνα με διευθυντή καταστήματος, η επίθεση ήταν πρωτοφανής για τον τομέα τροφοδοσίας της γαλλικής αγοράς. Το πρόβλημα δεν είναι μόνο η συγκεκριμένη ζημιά, αλλά και η αβεβαιότητα μεταξύ του πληθυσμού, η οποία εκφράζεται σε συζητήσεις για την ασφάλεια προμήθειας τροφίμων.
Η Danfoss προμηθεύει τη Γαλλία και τη Γερμανία
Ένας από τους κύριους προμηθευτές ψυκτικών σούπερ μάρκετ είναι η Danfoss. Η δανέζικη εταιρεία προμηθεύει όχι μόνο γαλλικές, αλλά και πολλές γερμανικές αλυσίδες με την τεχνολογία της. Το BR24 απευθύνθηκε στην εταιρεία ζητώντας να ενημερωθεί για τα μέτρα που λαμβάνονται ώστε να αποτραπούν αντίστοιχες κυβερνοεπιθέσεις σε γερμανικά σούπερ μάρκετ, χωρίς ωστόσο να λάβει απάντηση. Την ίδια ώρα, η αρμόδια ένωση HBE επιχειρεί να αποτιμήσει την κατάσταση και τους πιθανούς κινδύνους για τις επιχειρήσεις λιανεμπορίου στη Βαυαρία.
“Στη Γερμανία, δίνεται περισσότερη προσοχή στην ασφάλεια”
Ο εκπρόσωπος τύπου Μπερντ Όλμαν εκτιμά ότι υπάρχουν περίπου 500 ψυκτικές μονάδες σε χρήση στη Βαυαρία παρόμοιες με αυτές στη Γαλλία. Ωστόσο, είναι πεπεισμένος ότι εδώ δίνεται μεγαλύτερη προσοχή στην ασφάλεια. Επιπλέον, οι τοπικοί προμηθευτές έχουν χρησιμοποιήσει τα περιστατικά στη Γαλλία και την Ολλανδία ως ευκαιρία για να ανανεώσουν το λογισμικό τους. Παρόλα αυτά, ο Μπερντ Όλμαν δεν γνωρίζει τα συγκεκριμένα μέτρα ασφαλείας που εφαρμόζουν εταιρείες όπως οι Edeka, Rewe ή Lidl.
Το Ομοσπονδιακό Γραφείο για την Ασφάλεια των Πληροφοριών συμβουλεύει επίσης κατά της άμεσης πρόσβασης στο διαδίκτυο σε συστήματα ελέγχου και προτείνει τη χρήση λεγόμενων εικονικών ιδιωτικών δικτύων (VPN).
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:Τεχνητή Νοημοσύνη και βιολογικά όπλα: Η προειδοποίηση των βρετανικών μυστικών υπηρεσιών
Ήταν ανεπαρκώς προστατευμένα τα συστήματα ψύξης;
Σε αντίθεση με ό,τι συμβαίνει στα έξυπνα σπίτια, στα σούπερ μάρκετ συνήθως δεν συνδέεται κάθε ψυγείο ξεχωριστά στο διαδίκτυο μέσω Wi-Fi. Αντίθετα, τα συστήματα ψύξης ελέγχονται κεντρικά μέσω ενός διακομιστή, με τη χρήση, για παράδειγμα, λογισμικού της Danfoss. Όπως εξηγεί ο Δανός πάροχος στην ιστοσελίδα του, δίνεται μεγάλη σημασία στην ασφάλεια. Ωστόσο, ορισμένα ασφάλιστρα ασφάλειας μπορούν επίσης να απενεργοποιηθούν από τους χειριστές καταστημάτων αν το επιθυμούν.
Αυτό μπορεί να διευκολύνει τη δικτύωση σε ορισμένες περιπτώσεις, αλλά και να την κάνει λιγότερο ασφαλή. Οι χάκερ έχουν πιο εύκολη πρόσβαση αν το ψυγείο είναι συνδεδεμένο μέσω του παλαιότερου, λιγότερο ασφαλούς “http” αντί του ασφαλούς διαδικτυακού προτύπου “https.” Στη Γαλλία, οι αρχές κυβερνοασφάλειας διερεύνησαν το περιστατικό και επιβεβαίωσαν ότι το λογισμικό της Danfoss είχε επηρεαστεί. Επιπλέον, οι χάκερ φέρονται να επιτέθηκαν επιτυχώς σε δύο προϊόντα από τον κατασκευαστή ψυκτικών συστημάτων των ΗΠΑ Copeland.
Δεν απειλείται η προμήθεια τροφίμων
Μέχρι στιγμής, δεν έχει υπάρξει σχεδόν καμία επίθεση σε σούπερ μάρκετ στη Γερμανία. Σοβαρά περιστατικά όπως αυτά στη Γαλλία και την Ολλανδία, δεν έχουν συμβεί ποτέ στη Γερμανία, τονίζει η Αλίνα Τιέμ από την Ομοσπονδιακή Ένωση Γερμανικού Εμπορίου Τροφίμων. Θέλει να καταστήσει σαφές ότι ο εφοδιασμός με τρόφιμα δεν απειλείται σε καμία περίπτωση. Ακόμη και σε σοβαρότερα περιστατικά, όπως εκείνα που σημειώθηκαν στη Γαλλία, δεν τίθεται ζήτημα επάρκειας τροφίμων. «Αν, για παράδειγμα, χαλάσει ένα ψυγείο, ο καταναλωτής μπορεί απλώς να επιλέξει ένα άλλο προϊόν, ενώ ο λιανοπωλητής έχει τη δυνατότητα να προσφέρει μια εναλλακτική λύση».