Στο στόχαστρο κυβερνοεπίθεσης βρέθηκε το κρεοπωλείο του Γιώργου Μπούμπα στην Κηφισιά, ιδιοκτήτη της γνωστής επιχείρησης αλλαντικών Μπούμπας, ο οποίος διατηρεί δύο καταστήματα λιανικής στην Κηφισιά και στα Μελίσσια. Άγνωστοι απέκτησαν, σύμφωνα με όσα διαπιστώθηκαν από την τεχνική εταιρεία που υποστηρίζει τα ψυκτικά συστήματα της εταιρείας, πρόσβαση στο σύστημα απομακρυσμένης διαχείρισης των ψυγείων, μεταβάλλοντας τις ρυθμίσεις θερμοκρασίας και εμποδίζοντας την επαναφορά τους από το προσωπικό. Το περιστατικό έρχεται σε μία περίοδο κατά την οποία αντίστοιχες επιθέσεις έχουν καταγραφεί σε περισσότερα από 100 σούπερ μάρκετ και καταστήματα τροφίμων στην Ευρώπη, προκαλώντας σημαντικές απώλειες εμπορευμάτων και αναδεικνύοντας τις νέες ευπάθειες των διασυνδεδεμένων συστημάτων ψύξης.
«Η επίθεση σημειώθηκε τα ξημερώματα της Δευτέρας 2 Νοεμβρίου»
Μιλώντας στο powergame.gr, ο Γιώργος Μπούμπας περιγράφει τις συνθήκες υπό τις οποίες έγινε αντιληπτή η επίθεση, τις προσπάθειες αποκατάστασης της λειτουργίας των ψυγείων και τα μέτρα που έλαβε η επιχείρηση ώστε να προστατεύσει τα προϊόντα της. «Το περιστατικό σημειώθηκε τις πρώτες πρωινές ώρες της Δευτέρας 2 Νοεμβρίου, όταν το προσωπικό του καταστήματος στην Κηφισιά προσήλθε περίπου στις 4 τα ξημερώματα για να ξεκινήσει την προετοιμασία της ημέρας».
Όπως εξηγεί ο επιχειρηματίας στην επικοινωνία που είχαμε μαζί του, οι εργαζόμενοι διαπίστωσαν σχεδόν αμέσως ότι η λειτουργία των ψυκτικών εγκαταστάσεων παρουσίαζε πρόβλημα, καθώς οι θερμοκρασίες δεν βρίσκονταν στα επιθυμητά επίπεδα. «Στις τέσσερις το πρωί, που ξεκινά η προετοιμασία στα καταστήματα, αντιληφθήκαμε ότι κάτι δεν πήγαινε καλά με την ψύξη των ψυγείων», αναφέρει χαρακτηριστικά.
Παρά τις προσπάθειες των εργαζομένων, δεν ήταν δυνατή η χειροκίνητη αλλαγή της θερμοκρασίας. «Έχουμε και εμείς κάποιες γνώσεις από τα ψυκτικά μηχανήματα, αλλά δεν μας επέτρεπε το σύστημα να ρυθμίσουμε χειροκίνητα τη θερμοκρασία των ψυγείων», επισημαίνει ο Γιώργος Μπούμπας.
Πώς διαπιστώθηκε η κυβερνοεπίθεση
«Ακολούθησε επικοινωνία με την τεχνική εταιρεία που έχει αναλάβει τη διαχείριση και παρακολούθηση των ψυκτικών εγκαταστάσεων», συμπληρώνει. Μετά από περίπου μία ώρα αναζήτησης της αιτίας του προβλήματος, η τεχνική εταιρεία ενημέρωσε τον επιχειρηματία ότι το σύστημα είχε δεχθεί κυβερνοεπίθεση.
Σύμφωνα με την περιγραφή του, «οι άγνωστοι παρενέβησαν στις ηλεκτρονικές ρυθμίσεις, με αποτέλεσμα τα ψυγεία να μην ανταποκρίνονται στις προσπάθειες επαναφοράς τους στις κανονικές θερμοκρασίες λειτουργίας. Μετά από περίπου μία ώρα που ψάχναμε το πρόβλημα, η τεχνική εταιρεία διαπίστωσε ότι είχαμε δεχθεί επίθεση από χάκερ», αναφέρει.
Η αποκατάσταση της δυνατότητας ελέγχου των εγκαταστάσεων πραγματοποιήθηκε περίπου δύο ώρες αργότερα, έπειτα από παρέμβαση των τεχνικών. Η έγκαιρη κινητοποίηση αποδείχθηκε καθοριστική, καθώς η επιχείρηση κατάφερε να περιορίσει τις συνέπειες πριν προκληθούν σοβαρές οικονομικές απώλειες.
Ρύθμισαν τα ψυγεία στους 150 βαθμούς -Η θερμοκρασία έφτασε τους 17
Ιδιαίτερη εντύπωση προκαλεί το εύρος της παρέμβασης που, σύμφωνα με τον Γιώργο Μπούμπα, πραγματοποιήθηκε στις ρυθμίσεις των ψυκτικών εγκαταστάσεων. Όπως περιγράφει στο powergame.gr, οι δράστες είχαν ορίσει θερμοκρασία 150 βαθμών Κελσίου, τιμή η οποία δεν αντιστοιχεί στις πραγματικές δυνατότητες λειτουργίας των ψυγείων, αλλά αποτυπώνει την αλλοίωση των εντολών που είχαν δοθεί στο ηλεκτρονικό σύστημα.
«Σε εμάς το είχαν ρυθμίσει στους 150 βαθμούς. Φυσικά, τα ψυγεία δεν μπορούν να φτάσουν σε αυτή τη θερμοκρασία, αλλά μπορούν να ανέβουν πολύ υψηλότερα από το κανονικό. Εμείς το αντιληφθήκαμε όταν η θερμοκρασία είχε φτάσει στους 17 βαθμούς», αναφέρει.
«Κινητοποιηθήκαμε άμεσα και τα προϊόντα μεταφέρθηκαν στο δεύτερο κατάστημα της εταιρείας, στα Μελίσσια, όπου οι εγκαταστάσεις ψύξης λειτουργούσαν κανονικά. Τα μεταφέραμε στο κατάστημά μας στα Μελίσσια και προσπαθήσαμε παράλληλα να επαναφέρουμε τα ψυκτικά μηχανήματα», σημειώνει. Σύμφωνα με τον ίδιο, δεν προκλήθηκε οικονομική ζημιά από το περιστατικό, καθώς η αντίδραση ήταν έγκαιρη.
Τα ψυγεία νέας τεχνολογίας και η απομακρυσμένη διαχείριση
Η ιδιαιτερότητα της υπόθεσης έγκειται στην τεχνολογία που χρησιμοποιούν οι σύγχρονες επαγγελματικές ψυκτικές εγκαταστάσεις. Ο Γιώργος Μπούμπας εξηγεί ότι τα ψυγεία του καταστήματος είναι συνδεδεμένα με σύστημα απομακρυσμένης διαχείρισης μέσω ασύρματης επικοινωνίας, το οποίο επιτρέπει στην τεχνική εταιρεία να παρακολουθεί συνεχώς τις θερμοκρασίες λειτουργίας. «Είναι ψυγεία νέας τεχνολογίας, με σύστημα Wi-Fi. Η τεχνική εταιρεία μπορεί να παρακολουθεί τις θερμοκρασίες ανά πάσα στιγμή. Εάν η θερμοκρασία ανέβει ή κατέβει, ενημερώνονται αμέσως οι τεχνικοί, ενώ λαμβάνουμε ειδοποιήσεις και στα κινητά μας», εξηγεί.
Οι αντίστοιχες επιθέσεις σε σούπερ μάρκετ της Ευρώπης
Το περιστατικό στην Κηφισιά παρουσιάζει σημαντικές ομοιότητες με το κύμα κυβερνοεπιθέσεων που καταγράφηκε στις 2 Νοεμβρίου σε επιχειρήσεις λιανικής τροφίμων σε πολλές ευρωπαϊκές χώρες. Σύμφωνα με διεθνή δημοσιεύματα, περισσότερα από 115 καταστήματα και επιχειρήσεις επηρεάστηκαν από παρεμβάσεις στα συστήματα ψύξης, με περιστατικά στο Βέλγιο, στην Ολλανδία, στη Σουηδία, στην Ιρλανδία, στο Λουξεμβούργο και στην Εσθονία. Αντίστοιχες δυσλειτουργίες αναφέρθηκαν και στη Φινλανδία. Μεταξύ των επιχειρήσεων που αντιμετώπισαν προβλήματα περιλαμβάνονται καταστήματα των αλυσίδων Carrefour, Delhaize, Intermarché, ICA, Coop και SuperValu.
«Εάν δεν το αντιληφθείς έγκαιρα, η ζημιά μπορεί να είναι μεγάλη»
Ο Γιώργος Μπούμπας επισημαίνει ότι η ταχύτητα αντίδρασης αποτελεί καθοριστικό παράγοντα σε τέτοια περιστατικά, ιδιαίτερα για επιχειρήσεις που διαχειρίζονται προϊόντα με αυστηρές απαιτήσεις ψύξης.
«Εμείς δεν πάθαμε ζημιά γιατί το αντιληφθήκαμε νωρίς. Αν μια επιχείρηση δεν το καταλάβει εγκαίρως και περάσει μία ημέρα, σίγουρα μπορεί να πάθει μεγάλη ζημιά», καταλήγει.
