“Καμπανάκι” από την Εθνική Αρχή Κυβερνοασφάλειας για την Ελλάδα

Οι κυβερνοεπιθέσεις σε συστήματα ψύξης επιχειρήσεων έχουν προκαλέσει ανησυχία σε ολόκληρη την Ευρώπη. Μάλιστα, περισσότερα από 300 εκτεθειμένα συστήματα είχαν εντοπιστεί στην Ελλάδα, σύμφωνα με την Εθνική Αρχή Κυβερνοασφάλειας, η οποία σημειώνει τις συστάσεις της για την προστασία των επιχειρήσεων.

Διαβάστε: Κασίμης στα Παραπολιτικά 90,1: “Αυτή η ψηφιακή επίθεση στα ψυγεία ίσως είναι προσομοίωση για κάτι μεγαλύτερο” – “Αν πέσουν τα data centers, δεν θα λειτουργήσει τίποτα”

Κυβερνοεπιθέσεις: Στο επίκεντρο η Ευρώπη

Χαρακτηριστικό παράδειγμα είναι η Γαλλία, όπου τον Οκτώβριο του 2026 αλυσίδων σούπερ μάρκετ βρέθηκαν δέχθηκαν κυβερνοεπίθεση στα συστήματα ψύξης τους. Οι δράστες φέρονται να απέκτησαν απομακρυσμένη πρόσβαση στους ελεγκτές των ψυκτικών εγκαταστάσεων και να τροποποίησαν τις ρυθμίσεις θερμοκρασίας και απόψυξης. Σε ορισμένες περιπτώσεις, οι θερμοκρασίες στους ψυκτικούς θαλάμους έφτασαν ακόμη και τους 50 βαθμούς Κελσίου. Αντίστοιχες επιθέσεις έγιναν και σε αρκετές ευρωπαϊκές χώρες, μεταξύ των οποίων το Βέλγιο, η Σουηδία, η Ιρλανδία, το Λουξεμβούργο και η Εσθονία.

Η προειδοποίηση της Εθνικής Αρχής Κυβερνοασφάλειας

Την ίδια ώρα, με αφορμή τις διαδοχικές καταγγελίες για προβλήματα ψύξης σε καταστήματα η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) δίνει διευκρινίσεις για την κατάσταση στην Ελλάδα. Όπως σημειώνει, τα προβλήματα αποδίδονται σε κυβερνοεπίθεση. Η ΕΑΚ υπογραμμίζει ότι είχε εντοπίσει εγκαίρως τα κενά ασφαλείας. Στις 14 Οκτωβρίου είχε εκδώσει σύσταση-προειδοποίηση για ευπάθειες. Μάλιστα, σύμφωνα με την Αρχή, στην Ελλάδα είχαν εντοπιστεί περισσότερα από 300 αντίστοιχα συστήματα εκτεθειμένα στο διαδίκτυο.

Τα μέτρα προστασίας που συστήνει η Αρχή

Η Εθνική Αρχή Κυβερνοασφάλειας καλεί τις επιχειρήσεις που χρησιμοποιούν ελεγκτές ψύξης να τους αποσυνδέσουν από το δημόσιο διαδίκτυο. Αν αυτό δεν είναι εφικτό, η απομακρυσμένη πρόσβαση θα πρέπει να επιτρέπεται μόνο μέσω VPN. Παράλληλα, συστήνεται η αλλαγή των προεπιλεγμένων ή αδύναμων κωδικών πρόσβασης, η ενεργοποίηση πολυπαραγοντικής αυθεντικοποίησης και η εγκατάσταση των διαθέσιμων ενημερώσεων.

Έμφαση δίνεται και στην αντικατάσταση παλαιού εξοπλισμού. Την ίδια ώρα, οι επιχειρήσεις καλούνται να γνωρίζουν ποιοι έχουν πρόσβαση στα συστήματα, να ελέγχουν τα δικαιώματα απομακρυσμένης πρόσβασης και να διαθέτουν εκπαιδευμένο προσωπικό.