Κάποτε νομίζαμε ότι οι κυβερνοεπιθέσεις ήταν μακριά από εδώ – κάτι που αφορά αμερικανικά data centers, βρετανικές αλυσίδες και κορεάτικους servers. Όμως η πραγματικότητα χτυπά και τις ταμειακές μηχανές της ελληνικής αγοράς.
Τις τελευταίες μέρες, στη Βρετανία, ονόματα-βαρύγδουπα όπως η Marks & Spencer, η Co-op και τα Harrods έπεσαν θύματα στοχευμένων επιθέσεων τύπου ransomware. Η DragonForce – ομάδα κυβερνοεγκλήματος με σαφή στόχο το κέρδος – ανέλαβε δράση, κλειδώνοντας δεδομένα, παραλύοντας υποδομές και πιέζοντας για λύτρα. Η M&S αναγκάστηκε να βγάλει offline τον ιστότοπό της, να αναστείλει ανέπαφες πληρωμές και να ζητήσει από τους πελάτες αλλαγή κωδικών. Η Co-op και τα Harrods περιορίστηκαν γρήγορα αλλά όχι χωρίς κόστος – ούτε χωρίς ρίσκο.
Όμως το "αυτό δεν συμβαίνει σε εμάς" έχει λήξει. Οι retail παίκτες στην Ελλάδα έχουν ήδη πάρει το πρώτο crash course.
Τον Νοέμβριο του 2024, ο Όμιλος Fourlis δέχθηκε επίθεση με ύποπτο εξωτερικό δάχτυλο. Η ζημιά δεν ήταν θεωρητική: 15 εκατ. ευρώ απώλειες σε πωλήσεις, κυρίως στον κλάδο οικιακού εξοπλισμού και στις λειτουργίες e-commerce, με την ΙΚΕΑ στο επίκεντρο. Το πρόβλημα "λύθηκε" αλλά το ταρακούνημα παραμένει.
Πίσω στο 2022, η Notos Com είδε τα κεντρικά της συστήματα να μπλοκάρουν – ευτυχώς, με έγκαιρη ενεργοποίηση αντιμέτρων, τα πολυκαταστήματα συνέχισαν να λειτουργούν και τα backups έσωσαν την παρτίδα. Όμως το συμβάν έφτασε μέχρι και την Αρχή Προστασίας Δεδομένων, ενώ η εταιρεία κατέθεσε μηνυτήρια αναφορά – για κάθε ενδεχόμενο.
Στο ίδιο έτος, και ο Διαμαντής Μασούτης Α.Ε. βρέθηκε στο στόχαστρο. Μπορεί η εταιρεία να είχε επενδύσει σοβαρά στην κυβερνοασφάλεια, και να λειτούργησαν τα πρώτα φίλτρα άμυνας, αλλά παραβίαση υπήρξε. Η επίθεση δεν επεκτάθηκε σε καταστήματα ή αποθήκες – όμως ήταν μια πολύ καθαρή προειδοποίηση.
Αυτά είναι μόνο κάποια από τα παραδείγματα και δείχνουν πως η ελληνική αγορά δεν είναι ούτε μικρή, ούτε αόρατη. Οι ψηφιακές υποδομές της έχουν μετατραπεί σε στόχο, είτε για χρήμα, είτε απλώς γιατί μπορούν. Οι επιθέσεις δεν είναι "αν" – είναι "πότε".
Και το ερώτημα που αιωρείται στα επιχειρηματικά γραφεία (και στα server rooms) είναι απλό και επείγον:
Το δικό σου firewall, αντέχει;