Πλήγμα και στη Γερμανία από τις κυβερνοεπιθέσεις στα ψυγεία

Το κύμα κυβερνοεπιθέσεων (Cyberangriff) που πλήττει τα ευρωπαϊκά σουπερμάρκετ έφτασε και στη Γερμανία. Χάκερ χακάρουν τα απομακρυσμένα συστήματα ελέγχου ψύξης, αυξάνουν τις θερμοκρασίες στους καταψύκτες έως και τους 50°C και καταστρέφουν τόνους τροφίμων.

Πρωτοφανείς ζημιές και στη Γερμανία

Μετά τα ευρείας κλίμακας περιστατικά σε Γαλλία, Βέλγιο, Ολλανδία και Σουηδία, οι πρώτες αναφορές και καταγγελίες έφτασαν πλέον και στις γερμανικές αρχές (όπως η Αστυνομία του Wuppertal). 

Πλήγμα και στη Βαυαρία

Σύμφωνα με αποκαλυπτικό δημοσίευμα του δικτύου BR (Bayerischer Rundfunk), τα περιστατικά έφτασαν πλέον και στη Νότια Γερμανία, με επιβεβαιωμένο χτύπημα σε κατάστημα της αλυσίδας Edeka στην Κάτω Βαυαρία (Niederbayern), όπου τα συστήματα ψύξης τέθηκαν εκτός λειτουργίας, προκαλώντας καταστροφή των αποθεμάτων.

• Άδεια ράφια και κατεστραμμένα προϊόντα: Μεγάλα καταστήματα αλυσίδων (όπως Edeka και Rewe) αναγκάστηκαν να πετάξουν τεράστιες ποσότητες γαλακτοκομικών, κρεάτων και κατεψυγμένων προϊόντων που αλλοιώθηκαν μέσα σε λίγες ώρες.
  
  
• Βλάβες στον εξοπλισμό: Η απότομη αλλαγή της λειτουργίας των συστημάτων από ψύξη σε θέρμανση προκάλεσε υπερθέρμανση στις βιομηχανικές μονάδες.
  
  

Πώς γίνεται η επίθεση (το τεχνικό υπόβαθρο)

Στο επίκεντρο βρίσκεται η παραβίαση των ψηφιακών ελεγκτών ψύξης (όπως της Danfoss).

Πολλά από αυτά τα συστήματα τηλεδιαχείρισης είναι συνδεδεμένα στο διαδίκτυο για να τα ελέγχουν απομακρυσμένα οι τεχνικοί συντήρησης. Οι εισβολείς εκμεταλλεύτηκαν παλαιότερες εκδόσεις λογισμικού (firmware) και αδύναμους κωδικούς πρόσβασης (ακόμα και εργοστασιακούς), αλλάζοντας απομακρυσμένα τις εντολές από «κατάψυξη» σε «απόψυξη/θέρμανση».

Γεωπολιτικό σαμποτάζ χωρίς αίτημα για λύτρα

Οι αρχές κυβερνοασφάλειας στην Ευρώπη (συμπεριλαμβανομένης της Γερμανίας) σημειώνουν ότι δεν πρόκειται για επίθεση ransomware (δεν ζητήθηκαν λύτρα).

Πρόκειται για αμιγώς ψηφιακό σαμποτάζ με στόχο την πρόκληση αναστάτωσης στην εφοδιαστική αλυσίδα τροφίμων, την οικονομική φθορά των επιχειρήσεων και τη δημιουργία αισθήματος ανασφάλειας στους καταναλωτές. Οι ομοσπονδιακές αρχές συνιστούν σε όλες τις αλυσίδες λιανεμπορίου την άμεση αποσύνδεση των συστημάτων ψύξης από το ανοιχτό διαδίκτυο και τη χρήση προστατευμένων δικτύων VPN.

Πηγή: Γερμανικός Τύπος / Αστυνομικές Αναφορές Wuppertal)