Μια κυβερνοεπίθεση σε σούπερ μάρκετ της Γαλλίας προκάλεσε την καταστροφή προϊόντων ψύξης και κατάψυξης σε εκατοντάδες καταστήματα, την ίδια στιγμή που ο ολλανδικός όμιλος Ahold Delhaize αντιμετωπίζει ξεχωριστό περιστατικό ασφαλείας σε Ολλανδία και Βέλγιο. Προς το παρόν δεν υπάρχει ένδειξη ότι τα δύο περιστατικά συνδέονται.
Κυβερνοεπίθεση σε σούπερ μάρκετ: τι έγινε στη Γαλλία: ψυγεία που θέρμαιναν αντί να ψύχουν
Σύμφωνα με το γαλλικό τηλεοπτικό κανάλι BFMTV, οι επιτιθέμενοι πήραν εξ αποστάσεως τον έλεγχο των συστημάτων ρύθμισης ψύξης του δανέζικου κατασκευαστή Danfoss τη νύχτα της Κυριακής προς Δευτέρα. Όταν οι εργαζόμενοι έφτασαν το πρωί της Δευτέρας, βρήκαν ψυγεία και καταψύκτες που είχαν ανεβάσει τη θερμοκρασία τους, με προϊόντα ξεπαγωμένα και χαλασμένα.
Επηρεάστηκαν πολλά καταστήματα των ομίλων Groupement Mousquetaires (Intermarché, Netto), Coopérative U (Super U, Marché U) και Leclerc, με ζημιές που φτάνουν τις δεκάδες ή και εκατοντάδες χιλιάδες ευρώ. Ο Jonathan Le Borgne, δημιουργός του podcast και blog Je Bosse En Grande Distribution, επιβεβαίωσε τον έλεγχο των συστημάτων Danfoss και ανέφερε ότι επηρεάστηκαν και καταστήματα Carrefour Market και Monoprix.
Κάποια καταστήματα περιόρισαν τη ζημιά, είτε επειδή το πλήγμα τους βρήκε πιο κοντά στην ώρα ανοίγματος είτε επειδή οι διευθυντές έλαβαν ειδοποιήσεις για τις επικίνδυνες αλλαγές. Εσωτερική ανακοίνωση του δικτύου Intermarché, που είδε το BFMTV, επιβεβαιώνει την επίθεση στη Danfoss, ενώ συγκλήθηκε σύσκεψη κρίσης με εταιρείες του κλάδου ψύξης, μεταξύ αυτών η Axima και η Danfoss.
Γνωστές ευπάθειες, αλλά καμία επιβεβαιωμένη σύνδεση
Στις αρχές Αυγούστου 2026, ερευνητές της Team82 της Claroty αποκάλυψαν πολλαπλές ευπάθειες στις web διεπαφές διαχείρισης των ελεγκτών ψύξης Danfoss AK-SM 800A και των εποπτικών ελεγκτών Copeland XWEB Pro. Και οι δύο κατασκευαστές έχουν κυκλοφορήσει ενημερωμένο firmware. Ορισμένα από τα σφάλματα θα μπορούσαν να επιτρέψουν την κατάληψη των συσκευών και την παρέμβαση στην υποδομή ψύξης, όμως δεν είναι γνωστό αν αξιοποιήθηκαν στις τωρινές επιθέσεις.
Η πηγή θυμίζει και ένα παρόμοιο περιστατικό στα τέλη Αυγούστου 2026, όταν μονάδες ψύξης σε στρατιωτικά εμπορικά καταστήματα (commissaries) στις ΗΠΑ ρυθμίστηκαν σε «defrost». Η εκδοχή της κυβερνοεπίθεσης δεν έχει επιβεβαιωθεί επίσημα.
Ahold Delhaize: συστήματα εκτός λειτουργίας και κλειστές εφαρμογές
Η Ahold Delhaize επιβεβαίωσε ότι αντιμετωπίζει «ζήτημα ασφαλείας» στο δίκτυό της και ότι έθεσε ορισμένα συστήματα εκτός σύνδεσης για προστασία. Σύμφωνα με την εταιρεία, τα καταστήματα παραμένουν ανοιχτά και εξυπηρετούν πελάτες.
Στην πράξη, οι συνέπειες είναι ορατές. Σταμάτησε η εργασία σε αρκετά κέντρα διανομής της Albert Heijn. Επηρεάστηκαν καταστήματα και φαρμακεία των Albert Heijn, Etos, Gall & Gall και τα βελγικά Delhaize, ενώ οι ιστότοποι και οι εφαρμογές των brands παραμένουν εκτός λειτουργίας. Οι online παραγγελίες δεν είναι δυνατές, οι ηλεκτρονικές ετικέτες ραφιών δείχνουν παλιές τιμές και εργαζόμενοι του Stop & Shop στις ΗΠΑ ανέφεραν ότι δεν έχουν πρόσβαση σε προγράμματα εργασίας και μισθοδοτικές καταστάσεις.
Γιατί έχει σημασία
Το γαλλικό περιστατικό δείχνει ότι μια επίθεση σε βιομηχανικά συστήματα ψύξης δεν χρειάζεται να κλέψει δεδομένα για να προκαλέσει μεγάλη οικονομική ζημιά: αρκεί να αλλάξει μια θερμοκρασία. Όταν τέτοιοι ελεγκτές είναι προσβάσιμοι από απόσταση, γίνονται στόχος με άμεσο φυσικό αποτέλεσμα.
Η περίπτωση της Ahold Delhaize αναδεικνύει την εξάρτηση του λιανεμπορίου από ψηφιακά συστήματα, από τις παραγγελίες και τις τιμές στα ράφια μέχρι τη διαχείριση προσωπικού. Και στις δύο περιπτώσεις, η απομόνωση συστημάτων περιόρισε ή θα μπορούσε να περιορίσει τη ζημιά, ενώ οι ειδοποιήσεις έγκαιρης προειδοποίησης έσωσαν μέρος των προϊόντων.
Τι πρέπει να κάνετε
- Εφαρμόστε άμεσα τις ενημερώσεις firmware των κατασκευαστών σε ελεγκτές ψύξης και εποπτικά συστήματα, όπως αυτές που κυκλοφόρησαν για τα Danfoss AK-SM 800A και Copeland XWEB Pro.
- Μην αφήνετε τις web διεπαφές διαχείρισης βιομηχανικών συσκευών εκτεθειμένες απευθείας στο διαδίκτυο· περιορίστε την πρόσβαση με VPN και τμηματοποίηση δικτύου.
- Ρυθμίστε ειδοποιήσεις θερμοκρασίας και αλλαγών ρυθμίσεων που φτάνουν σε υπεύθυνους εκτός συστήματος ελέγχου, ώστε να υπάρχει γρήγορη αντίδραση.
- Συντάξτε και δοκιμάστε σχέδιο αντιμετώπισης κρίσης με τους προμηθευτές και τους συντηρητές εξοπλισμού, με εναλλακτικές διαδικασίες για χειροκίνητο έλεγχο.
- Προετοιμάστε εναλλακτικούς τρόπους λειτουργίας για παραγγελίες, τιμολόγηση και διαχείριση προσωπικού σε περίπτωση που συστήματα τεθούν εκτός σύνδεσης.
Πηγή: Help Net Security