Στις 2 Νοεμβρίου 2026, ένα νέο κύμα κυβερνοεπιθέσεων έπληξε συστήματα ψύξης σε δεκάδες σούπερ μάρκετ της Ευρώπης, με αποτέλεσμα ψυγεία και καταψύκτες να υπερθερμανθούν κατά τη διάρκεια της νύχτας. Η επίθεση αυτή αποτελεί συνέχεια ενός παρόμοιου περιστατικού που σημειώθηκε στη Γαλλία τρεις εβδομάδες νωρίτερα.
Τα χτυπήματα αφορούσαν το Βέλγιο, όπου επηρεάστηκαν περίπου 40 καταστήματα της αλυσίδας Delhaize και 15 καταστήματα της Carrefour.
Την Σουηδία, όπου βρέθηκαν στο στόχαστρο καταστήματα των αλυσίδων ICA και Coop, αλλά και το Λουξεμβούργο και την Ιρλανδία, όπου αναφέρθηκαν επίσης προβλήματα, με 13 καταστήματα της SuperValu να επηρεάζονται στην Ιρλανδία.
Τα περισσότερα σύγχρονα επαγγελματικά συστήματα ψύξης είναι συνδεδεμένα στο διαδίκτυο για απομακρυσμένη συντήρηση και καταγραφή βλαβών. Οι επιτιθέμενοι εκμεταλλεύτηκαν γνωστές ευπάθειες σε παλαιότερα ή μη ενημερωμένα λογισμικά ελεγκτών ψύξης (κυρίως της εταιρείας Danfoss). Σε πολλές περιπτώσεις, οι συσκευές αυτές είχαν εργοστασιακούς ή εύκολα παρακάμψιμους κωδικούς πρόσβασης.
Οι χάκερ κατάφεραν να παρακάμψουν εξ αποστάσεως τις ρυθμίσεις ασφαλείας στα συστήματα ελέγχου ψύξης, τα οποία είναι συνδεδεμένα στο διαδίκτυο για σκοπούς απομακρυσμένης συντήρησης.
Οι θερμοκρασίες άλλαξαν ριζικά, φτάνοντας από τους -27°C έως και πάνω από τους 50°C. Σύμφωνα με τεχνικές αναλύσεις από την προηγούμενη επίθεση στη Γαλλία, οι χάκερς εκμεταλλεύτηκαν ευπάθειες σε ελεγκτές (όπως αυτοί της εταιρείας Danfoss), χρησιμοποιώντας προεπιλεγμένα στοιχεία διαχειριστή ('admin') ή παρακάμπτοντας τους κωδικούς πρόσβασης.
Η επίθεση προκάλεσε τεράστια καταστροφή και αλλοίωση τροφίμων (κρέατα, γαλακτοκομικά και κατεψυγμένα προϊόντα), αναγκάζοντας τα καταστήματα να πετάξουν εμπορεύματα αξίας εκατοντάδων χιλιάδων ευρώ.
Αν θέλεις, μπορούμε να στήσουμε μια εργασία για να παρακολουθούμε τις εξελίξεις γύρω από τις έρευνες των ευρωπαϊκών αρχών για την ταυτότητα των χάκερ ή για τυχόν νέα μέτρα κυβερνοασφάλειας που θα ανακοινωθούν.
Οι υπεύθυνοι των καταστημάτων αναγκάστηκαν να πετάξουν τόνους φρέσκων και κατεψυγμένων προϊόντων (κρέατα, γαλακτοκομικά) που αλλοιώθηκαν, με τις ζημιές να ανέρχονται σε εκατοντάδες χιλιάδες ευρώ.
Τεχνικοί ψυκτικών συστημάτων εργάστηκαν όλο το βράδυ για να αποσυνδέσουν χειροκίνητα τις επηρεασμένες μονάδες από το δίκτυο (offline), ώστε να επαναφέρουν τη σωστή θερμοκρασία.
Παρά τη σοβαρότητα και την πρωτοφανή φύση των επιθέσεων, οι ευρωπαϊκές αρχές και οι επικεφαλής των αλυσίδων λιανικής ξεκαθαρίζουν ότι δεν υπάρχει κίνδυνος για την ευρύτερη επισιτιστική επάρκεια της Ευρώπης ή πρόκλησης τεχνητής πείνας.
Η εφοδιαστική αλυσίδα παραμένει ισχυρή. Ωστόσο, οι επιθέσεις αυτές αναδεικνύουν ένα τεράστιο κενό ασφαλείας στις ψηφιακές υποδομές (Internet of Things) που σχετίζονται με τη συντήρηση των τροφίμων.
Μέχρι στιγμής, δεν υπάρχει επίσημη ανάληψη ευθύνης, και οι εθνικές υπηρεσίες κυβερνοασφάλειας σε συνεργασία με διεθνείς αρχές διεξάγουν εκτεταμένες έρευνες για να εντοπίσουν την πηγή και τα κίνητρα των επιθέσεων.
Η άμεση στρατηγική των ευρωπαϊκών αρχών επικεντρώνεται στην απομόνωση των συστημάτων, την αυστηροποίηση των ψηφιακών ελέγχων και την ενεργοποίηση ευρωπαϊκών πρωτοκόλλων ταχείας αντίδρασης.
Τα κυριότερα μέτρα που λαμβάνονται αυτή τη στιγμή περιλαμβάνουν:
Η γαλλική υπηρεσία κυβερνοασφάλειας (ANSSI), σε συντονισμό με τις αντίστοιχες αρχές του Βελγίου και της Σουηδίας, έδωσε αυστηρή οδηγία στις εταιρείες λιανικής να αποσυνδέσουν άμεσα όλα τα κεντρικά συστήματα διαχείρισης ψύξης από το ανοιχτό διαδίκτυο.
Σε εκατοντάδες καταστήματα, τεχνικοί ψυκτικοί απομονώνουν φυσικά τις εγκαταστάσεις (αποσυνδέοντάς τις από το δίκτυο IT) ώστε ο έλεγχος της θερμοκρασίας να γίνεται πλέον τοπικά και χειροκίνητα, αποκλείοντας την πιθανότητα νέας απομακρυσμένης δολιοφθοράς.
Αυστηροποίηση Πρωτοκόλλων Ασφαλείας στα Συστήματα IoT
Διαπιστώθηκε ότι οι χάκερ εκμεταλλεύτηκαν εργοστασιακούς κωδικούς (όπως το "admin") ή κενά ασφαλείας σε παλαιότερα μοντέλα ελεγκτών (π.χ. Danfoss, Copeland, Dixell). Οι αρχές επιβάλλουν πλέον την υποχρεωτική αλλαγή κωδικών πρόσβασης και τη χρήση Αυθεντικοποίησης Πολλαπλών Παραγόντων (MFA).
Οποιαδήποτε απομακρυσμένη συντήρηση ή έλεγχος των ψυγείων επιτρέπεται πλέον αποκλειστικά και μόνο μέσω κρυπτογραφημένων καναλιών VPN ή δικτύων Zero Trust (ZTNA), και όχι μέσω κοινών IP διευθύνσεων.
Ενεργοποίηση του Ευρωπαϊκού Μηχανισμού ENISA
Εφαρμόζεται πλέον αυστηρά η νέα ευρωπαϊκή νομοθεσία (NIS2 και επικείμενες διατάξεις), η οποία υποχρεώνει τις αλυσίδες τροφίμων να αναφέρουν οποιοδήποτε «περιστατικό IT» εντός 24 ωρών στην κεντρική πλατφόρμα του ENISA (Ευρωπαϊκός Οργανισμός για την Κυβερνοασφάλεια). Αυτό επιτρέπει την άμεση ενημέρωση όλων των κρατών-μελών αν εντοπιστεί μια νέα απειλή.
Δικαστική και Διεθνής Έρευνα για «Δολιοφθορά Υποδομών»
Καθώς το φαινόμενο πήρε διασυνοριακές διαστάσεις (Γαλλία, Βέλγιο, Λουξεμβούργο, Σουηδία, Ολλανδία), οι έρευνες δεν αντιμετωπίζονται ως απλό ψηφιακό έγκλημα. Η Εισαγγελία του Παρισιού και οι δικαστικές αρχές των άλλων κρατών συνεργάζονται για τον εντοπισμό της κρατικής ή τρομοκρατικής οντότητας που βρίσκεται πίσω από την επίθεση, με την κατηγορία της σκόπιμης προσπάθειας αποσταθεροποίησης της επισιτιστικής αλυσίδας της ΕΕ.
