Τεχνολογία
Μήνας μετά την κυβερνοεπίθεση που επηρέασε εκατοντάδες σούπερ μάρκετ στη Γαλλία, οι αρχές συνεχίζουν τις έρευνες για τον εντοπισμό των δραστών, οι οποίοι δεν έχουν αναλάβει την ευθύνη.
Η κυβερνοεπίθεση που σημειώθηκε σε ψυκτικά συστήματα εκατοντάδων σούπερ μάρκετ στη Γαλλία έχει προκαλέσει σοβαρές ανησυχίες σχετικά με την ασφάλεια των ηλεκτρονικά διασυνδεδεμένων εγκαταστάσεων. Οι δράστες κατάφεραν να αποκτήσουν πρόσβαση στα συστήματα ελέγχου των ψυγείων και να αυξήσουν τη θερμοκρασία τους, με αποτέλεσμα την αλλοίωση τροφίμων. Ειδικότερα, τουλάχιστον 350 καταστήματα, μεταξύ των οποίων οι Carrefour, Monoprix και Intermarché, επηρεάστηκαν από την επίθεση.
Αξιοσημείωτο είναι ότι μέχρι στιγμής δεν έχει υπάρξει καμία ανάληψη ευθύνης από ομάδες «χακτιβιστών» ή κυβερνοεγκληματίες, ούτε και αίτημα για λύτρα, γεγονός που εγείρει ερωτήματα σχετικά με τα κίνητρα των δραστών. Σύμφωνα με πληροφορίες, οι αρχές ερευνούν τις συνθήκες κάτω από τις οποίες πραγματοποιήθηκε η επίθεση, η οποία φαίνεται να μην απαιτούσε ιδιαίτερα σύνθετες τεχνικές γνώσεις.
Η γαλλική υπηρεσία κυβερνοασφάλειας έχει επισημάνει ότι η παραβίαση αφορούσε ψυκτικά συστήματα που λειτουργούσαν με λογισμικό της δανέζικης εταιρείας Danfoss, καθώς και με λογισμικό των εταιρειών Copeland και Dixell. Η Danfoss έχει αναγνωρίσει ότι πολλές από τις επηρεαζόμενες μονάδες είχαν φτάσει στο τέλος του κύκλου ζωής τους και δεν λάμβαναν πλέον ενημερώσεις ασφαλείας. Οι ειδικοί εκτιμούν ότι οι αδυναμίες ασφαλείας που εκμεταλλεύτηκαν οι χάκερ ήταν γνωστές εδώ και μήνες.
Η επίθεση έχει προκαλέσει σοβαρές συνέπειες, καθώς σε ορισμένα καταστήματα του Παρισιού οι εργαζόμενοι αναγκάστηκαν να απομακρύνουν μεγάλες ποσότητες αλλοιωμένων προϊόντων. Η κατάσταση αυτή έχει αναδείξει την ανάγκη για ενίσχυση της κυβερνοασφάλειας στα συστήματα των σούπερ μάρκετ, καθώς οι αδυναμίες που εκμεταλλεύτηκαν οι δράστες φαίνεται να σχετίζονται με την έλλειψη ενημερώσεων και την έκθεση των διεπαφών διαχείρισης στο διαδίκτυο.
Η Copeland, στην οποία ανήκει η Dixell, έχει αναγνωρίσει τις ευπάθειες στα συστήματά της και συνεργάζεται με τους πελάτες για την ενίσχυση της προστασίας τους. Οι αρχές συνεχίζουν τις έρευνες για τον εντοπισμό των δραστών, ενώ η κατάσταση παραμένει υπό παρακολούθηση.
