Πεντάγωνο: Ερευνά πιθανή κυβερνοεπίθεση σε καταψύκτες στρατιωτικών βάσεων

• Σε στρατιωτικές εγκαταστάσεις των ΗΠΑ, καταψύκτες φέρονται να πέρασαν ανεξέλεγκτα σε λειτουργία απόψυξης, καταστρέφοντας μεγάλες ποσότητες τροφίμων.
• Οι αμερικανικές αρχές συνεργάζονται με τη Γαλλία, όπου κυβερνοεπίθεση φέρεται να παραβίασε τις ρυθμίσεις θερμοκρασίας σε περισσότερες από 350 εγκαταστάσεις.
• Στο επίκεντρο βρίσκονται παρωχημένοι και συνδεδεμένοι στο διαδίκτυο ελεγκτές ψύξης, οι οποίοι μπορούν να μετατρέψουν μια ψηφιακή παραβίαση σε σοβαρή απειλή για την εφοδιαστική αλυσίδα τροφίμων.

Το ενδεχόμενο κυβερνοεπίθεσης εξετάζει το Πεντάγωνο για σειρά ανεξήγητων δυσλειτουργιών σε καταψύκτες που προκάλεσαν την αλλοίωση τροφίμων σε στρατιωτικές βάσεις στις ΗΠΑ τον Αύγουστο, σύμφωνα με τέσσερις αξιωματούχους που έχουν γνώση της υπόθεσης.

Ένας από τους αξιωματούχους ανέφερε ότι οι Αμερικανοί στρατιωτικοί ερευνητές βρίσκονται σε επικοινωνία με τις γαλλικές αρχές για παρόμοια κυβερνοεπίθεση σε επαγγελματικά συστήματα ψύξης, η οποία προκάλεσε προβλήματα στη λειτουργία σούπερ μάρκετ στη Γαλλία νωρίτερα αυτόν τον μήνα.

Σε σχέση με την έρευνα, το Πεντάγωνο ανέφερε στο Reuters ότι μονάδα της Διοίκησης Κυβερνοχώρου των αμερικανικών ενόπλων δυνάμεων (Cyber Command) “εργάζεται σε στενό συντονισμό με αρμόδιους φορείς της ομοσπονδιακής κυβέρνησης και τις υπηρεσίες επιβολής του νόμου”. Δεν έδωσε περισσότερες λεπτομέρειες.

Η Διεύθυνση Εγκληματολογικών Ερευνών του Στρατού Ξηράς των ΗΠΑ επιβεβαίωσε ότι το αρμόδιο γραφείο της για υποθέσεις κυβερνοασφάλειας συμμετέχει στην έρευνα και συνεργάζεται με τις γαλλικές αρχές, προκειμένου να αποσαφηνιστούν οι συνθήκες των “διακοπών λειτουργίας συστημάτων ψύξης στην Ευρώπη”.

Σύμφωνα με έρευνα του Reuters σε αναρτήσεις στο Facebook και ενημερώσεις ιστοσελίδων στρατιωτικών εγκαταστάσεων, οι δυσλειτουργίες που σημειώθηκαν στα τέλη Αυγούστου στις ΗΠΑ επηρέασαν τουλάχιστον έξι στρατιωτικά πρατήρια και καταστήματα τροφίμων (commissaries), όπου τα μέλη των ενόπλων δυνάμεων προμηθεύονται είδη διατροφής.

Σε τουλάχιστον μία περίπτωση, οι καταψύκτες δεν σταμάτησαν απλώς να λειτουργούν. Αντίθετα, η θερμοκρασία των ψυκτικών μονάδων αυξήθηκε απότομα κατά τη διάρκεια της νύχτας, με αποτέλεσμα το επόμενο πρωί να εντοπιστούν μεγάλες ποσότητες αλλοιωμένων τροφίμων, πολλά από τα οποία είχαν λιώσει ή μαραθεί.

Σε ανάρτησή του στις 26 Αυγούστου, ο λογαριασμός της στρατιωτικής βάσης Fort Huachuca στην Αριζόνα εξήγησε ότι ο καταψύκτης της εγκατάστασης “μπήκε σε λειτουργία απόψυξης, με αποτέλεσμα να θερμανθούν όλα τα τρόφιμα. Πιστέψτε μας όταν λέμε ότι είχαν πράγματι αλλοιωθεί”.

Τα περιστατικά ανεξέλεγκτης λειτουργίας των καταψυκτών και το ενδεχόμενο κυβερνοδολιοφθοράς αποκαλύφθηκαν αρχικά στις 28 Αυγούστου από το ιστολόγιο Signal and Silence, το οποίο είχε δημιουργηθεί πρόσφατα.

Η εμπλοκή στρατιωτικών ερευνητών και οι επαφές τους με τις γαλλικές αρχές είχαν αναφερθεί προηγουμένως από την εφημερίδα Stars and Stripes και τη βρετανική Daily Telegraph, αντίστοιχα. Ωστόσο, η πληροφορία ότι το Πεντάγωνο αντιμετωπίζει πλέον τα περιστατικά ως πιθανή κυβερνοεπίθεση μεταδίδεται για πρώτη φορά από το Reuters.

Η γαλλική πρεσβεία στην Ουάσιγκτον δήλωσε ότι δεν θα προβεί σε σχόλια.

Η κυβερνοεπίθεση στη Γαλλία που έθεσε στο στόχαστρο εκατοντάδες εγκαταστάσεις

Εφόσον επιβεβαιωθεί ότι πρόκειται για κυβερνοεπίθεση, οι δυσλειτουργίες στα συστήματα ψύξης θα αποτελέσουν ακόμη ένα παράδειγμα της ευπάθειας κρίσιμων υποδομών απέναντι σε χάκερ. Στην προκειμένη περίπτωση, στο επίκεντρο βρίσκεται η ψυχρή αλυσίδα αποθήκευσης και διανομής τροφίμων.

Η επίθεση στη Γαλλία φέρεται να επέτρεψε την παράκαμψη των ρυθμίσεων θερμοκρασίας σε επαγγελματικές ψυκτικές μονάδες περισσότερων από 350 εγκαταστάσεων. Το αποτέλεσμα ήταν να απομακρυνθούν μεγάλες ποσότητες αλλοιωμένων κατεψυγμένων προϊόντων από τα ράφια των σούπερ μάρκετ.

Οι δράστες δεν περιορίστηκαν στην απενεργοποίηση των συστημάτων, αλλά αύξησαν τη θερμοκρασία στο εσωτερικό των μονάδων, σε μια πρακτική που παρουσιάζει ομοιότητες με το περιστατικό στη στρατιωτική βάση Fort Huachuca της Αριζόνα.

Σε ορισμένες γαλλικές εγκαταστάσεις, η θερμοκρασία αυξήθηκε τόσο πολύ ώστε εκδηλώθηκαν πυρκαγιές στις ψυκτικές μονάδες. Ιδιοκτήτης αλυσίδας σούπερ μάρκετ εκτίμησε νωρίτερα αυτόν τον μήνα ότι το συνολικό κόστος της επίθεσης θα μπορούσε να ανέλθει σε δεκάδες εκατομμύρια ευρώ σε εθνικό επίπεδο.

Σύμφωνα με ειδικούς που είχαν μιλήσει προηγουμένως στο Reuters, η συγκεκριμένη κυβερνοεπίθεση στη Γαλλία φαίνεται ότι δεν ήταν ιδιαίτερα δύσκολο να πραγματοποιηθεί.

Η δανέζικη εταιρεία Danfoss, οι ελεγκτές της οποίας χρησιμοποιούνταν σε πολλές από τις εγκαταστάσεις που επλήγησαν, ανέφερε ότι αρκετές συσκευές ήταν παρωχημένες ή λειτουργούσαν με ξεπερασμένες εκδόσεις του λογισμικού τους (firmware). Οι αδυναμίες αυτές ενδέχεται να διευκόλυναν την πρόσβαση των χάκερ στα συστήματα.

Το Reuters δεν κατάφερε να εξακριβώσει εάν στις αμερικανικές στρατιωτικές βάσεις που επηρεάστηκαν χρησιμοποιούνταν ελεγκτές ψύξης της Danfoss ή άλλης εταιρείας. Η Danfoss δεν απάντησε στα αιτήματα για σχολιασμό.

Η κυβερνοασφάλεια της ψυχρής αλυσίδας στο μικροσκόπιο

Τα συστήματα ψύξης διαδραματίζουν κρίσιμο ρόλο στην αποθήκευση και διανομή φρέσκων τροφίμων. Η πιθανότητα ηλεκτρονικής δολιοφθοράς σε εγκαταστάσεις ψυχρής αποθήκευσης θεωρείται εδώ και χρόνια ένα από τα σοβαρότερα σενάρια κινδύνου για τις εφοδιαστικές αλυσίδες, αντίστοιχο με μια εκτεταμένη διακοπή ηλεκτροδότησης ή την απώλεια λειτουργίας εγκαταστάσεων ύδρευσης.

Νωρίτερα φέτος, η Παγκόσμια Πρωτοβουλία για την Ασφάλεια των Τροφίμων (Global Food Safety Initiative), ένας φορέας του κλάδου, κάλεσε τους επαγγελματίες ασφάλειας τροφίμων και τους επικεφαλής πληροφορικής να συνεργαστούν για τη διασφάλιση ισχυρής κυβερνοπροστασίας των τεχνολογιών ψύξης.

Όπως επισήμανε, ένα σύστημα ψύξης που έχει παραβιαστεί από χάκερ μπορεί να είναι εξίσου επικίνδυνο με ένα σύστημα που έχει υποστεί μηχανική βλάβη.

Ανάλογα περιστατικά έχουν καταγραφεί και στο παρελθόν, τόσο στις ΗΠΑ όσο και σε άλλες χώρες.

Η Danfoss έχει αναφέρει ότι το 2022 χάκερ έβαλαν στο στόχαστρο ή παραβίασαν σούπερ μάρκετ στη Ρωσία και το Ισραήλ, τα οποία χρησιμοποιούσαν παρωχημένες εκδόσεις των ελεγκτών συστημάτων ψύξης της εταιρείας.

Παράλληλα, τον Δεκέμβριο του περασμένου έτους, ομοσπονδιακοί εισαγγελείς στο Λος Άντζελες απήγγειλαν κατηγορίες σε Ουκρανή υπήκοο, υποστηρίζοντας ότι συμμετείχε σε ομάδα χάκερ που προκάλεσε το 2024 τη διακοπή λειτουργίας των συστημάτων ψύξης σε μονάδα επεξεργασίας κρέατος, με αποτέλεσμα να καταστραφούν περισσότερα από 900 κιλά κρέατος.

Η σύνδεση στο διαδίκτυο αυξάνει την έκθεση σε επιθέσεις

Στη ρίζα του προβλήματος βρίσκεται η αυξανόμενη σύνδεση στο διαδίκτυο συστημάτων ελέγχου που αρχικά είχαν σχεδιαστεί για να λειτουργούν απομονωμένα και να συντηρούνται από τεχνικούς που επισκέπτονταν τις εγκαταστάσεις, σύμφωνα με τον Μπιλ Μουρ, διευθύνοντα σύμβουλο της εταιρείας κυβερνοασφάλειας βιομηχανικών συστημάτων Xona Systems.

Όπως εξήγησε στο Reuters, η έκθεση στο διαδίκτυο δεν αποτελεί πρόβλημα αποκλειστικά για τα συστήματα ψύξης. Ωστόσο, στον συγκεκριμένο τομέα, οι συνέπειες μιας κυβερνοεπίθεσης μπορεί να είναι ιδιαίτερα σοβαρές, καθώς επηρεάζουν άμεσα τη διατήρηση των τροφίμων και την ομαλή λειτουργία της εφοδιαστικής αλυσίδας.

“Μπορεί σίγουρα να διαταράξει την αλυσίδα εφοδιασμού τροφίμων”, προειδοποίησε ο Μουρ.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• Meta: Η σύγκρουση του Μαρκ Ζούκερμπεργκ με το διοικητικό συμβούλιο για την εξουσία και τα χρήματα
• Γιατί οι επιχειρηματικοί ηγέτες θα πρέπει να προετοιμαστούν για μια οικονομική επιβράδυνση
• AI και εργασία: Γιατί ο φόβος της απόλυσης μπορεί να οδηγήσει ακόμη και σε κλοπές στο γραφείο