Η Γαλλία κατηγόρησε το Ιράν ότι βρίσκεται πίσω από κυβερνοεπιθέσεις που έπληξαν ψυγεία και καταψύκτες σούπερ μάρκετ. Μιλώντας σε συνέντευξη Τύπου, ο Γάλλος υπουργός Εξωτερικών Ζαν-Νοέλ Μπαρό δήλωσε ότι θα υπάρξουν συνέπειες για τη χώρα.
Ξεχωριστά, ο εισαγγελέας του Παρισιού δήλωσε ότι έχει ξεκινήσει έρευνα σε βάρος του επικεφαλής μιας επιθετικής κυβερνομονάδας που συνδέεται με το Σώμα των Φρουρών της Ισλαμικής Επανάστασης του Ιράν.
Η κυβερνοεπίθεση τον περασμένο μήνα είχε ως αποτέλεσμα τα ψυγεία και οι καταψύκτες σε εκατοντάδες σούπερ μάρκετ σε όλη τη Γαλλία να ζεσταθούν, με αποτέλεσμα να αλλοιωθούν νωπά και κατεψυγμένα τρόφιμα αξίας εκατομμυρίων ευρώ.
Το Ιράν δεν έχει ακόμη απαντήσει στις κατηγορίες.
Οι συγκεκριμένες επιθέσεις συγκαταλέγονται στις πλέον σοβαρές κυβερνοεπιχειρήσεις που έχουν καταγραφεί στον πόλεμο με το Ιράν - σύμφωνα πάντα με τη γαλλική κυβέρνηση - ο οποίος ξεκίνησε τον Φεβρουάριο. Η σύγκρουση έχει συνοδευτεί από διάσπαρτα περιστατικά φερόμενων κυβερνοεπιθέσεων και ψηφιακών παρεμβολών.
Μεταξύ αυτών περιλαμβάνονται προβλήματα στη λειτουργία του δικτύου δημόσιων συγκοινωνιών του Λος Άντζελες τον Μάρτιο, επιθέσεις σε εγκαταστάσεις επεξεργασίας νερού στις ΗΠΑ τον Ιούλιο, καθώς και περιστατικά που αφορούσαν πλοία με προορισμό τις Ηνωμένες Πολιτείες τον Αύγουστο.
Η Τεχεράνη αρνείται συστηματικά ότι πραγματοποιεί κακόβουλες κυβερνοεπιχειρήσεις.
Οι υποψίες για ρωσική εμπλοκή
Παράλληλα, στο πλαίσιο της διερεύνησης των επιθέσεων σε ευρωπαϊκά συστήματα ψύξης, έχουν διατυπωθεί και ισχυρισμοί περί ρωσικής εμπλοκής.
Δύο φιλορωσικές ομάδες χάκερ, η NoName057(16) και η Z-Pentest Alliance, εμφανίστηκαν στις αρχές Νοεμβρίου να αναλαμβάνουν από κοινού την ευθύνη για επιθέσεις σε συστήματα ψύξης ευρωπαϊκών σούπερ μάρκετ. Οι ομάδες υποστήριξαν ότι είχαν στοχοποιήσει εξοπλισμό της δανέζικης εταιρείας Danfoss, ενώ η NoName057(16) ισχυρίστηκε ότι διέθετε δεδομένα πρόσβασης και κωδικούς χρηστών.
Ωστόσο, οι αναρτήσεις τους διαγράφηκαν και οι ισχυρισμοί τους δεν έχουν επιβεβαιωθεί ανεξάρτητα. Ειδικοί στον τομέα της κυβερνοασφάλειας επισημαίνουν ότι η ανάληψη ευθύνης από μια ομάδα δεν αποδεικνύει κατ' ανάγκην ότι αυτή πραγματοποίησε τις επιθέσεις.
Επομένως, η πιθανή ρωσική διάσταση αποτελεί ξεχωριστό σκέλος των ερευνών και των εκτιμήσεων για την ταυτότητα των δραστών, χωρίς μέχρι στιγμής να υπάρχει επίσημη απόδοση ευθύνης στη Ρωσία.
Το κύμα των επιθέσεων επεκτάθηκε σε όλη την Ευρώπη – Περιστατικά και στην Ελλάδα
Νέο κύμα κυβερνοεπιθέσεων καταγράφηκε τη νύχτα της 1ης προς τη 2α Νοεμβρίου, με περισσότερα από 100 καταστήματα σε τουλάχιστον οκτώ ευρωπαϊκές χώρες να αντιμετωπίζουν προβλήματα στα συστήματα ψύξης τους.
Περιστατικά αναφέρθηκαν, μεταξύ άλλων, στο Βέλγιο, το Λουξεμβούργο, τη Σουηδία, την Ιρλανδία, την Εσθονία, την Ιταλία και την Πορτογαλία, ενώ προβλήματα εξετάστηκαν και σε άλλες χώρες.
Σε αρκετές περιπτώσεις, οι θερμοκρασίες στα ψυγεία και τους καταψύκτες αυξήθηκαν σημαντικά, με αποτέλεσμα επιχειρήσεις να αναγκαστούν να αποσύρουν μεγάλες ποσότητες τροφίμων.
Το φαινόμενο έφτασε και στην Ελλάδα: η Εθνική Αρχή Κυβερνοασφάλειας ανακοίνωσε στις 3 Νοεμβρίου ότι έχουν καταγραφεί επιθέσεις σε συστήματα ψύξης καταστημάτων τροφίμων και σούπερ μάρκετ σε όλη τη χώρα.
Είχαν προηγηθεί καταγγελίες επιχειρήσεων, μεταξύ άλλων στην Κηφισιά, την Κρήτη και την Πελοπόννησο.
Η Αρχή είχε ήδη εντοπίσει περισσότερα από 300 εκτεθειμένα στο διαδίκτυο συστήματα ελέγχου εμπορικής ψύξης στην Ελλάδα, διευκρινίζοντας ωστόσο ότι η έκθεση στο διαδίκτυο δεν σημαίνει κατ' ανάγκην ότι οι συσκευές έχουν παραβιαστεί.
Πώς πραγματοποιήθηκε η επίθεση
Η κυβερνοεπίθεση της 11ης Οκτωβρίου, κατά την οποία οι χάκερ παρέκαμψαν τις ρυθμίσεις ελέγχου της θερμοκρασίας σε επαγγελματικά ψυγεία και καταψύκτες, φαίνεται ότι δεν απαιτούσε ιδιαίτερα περίπλοκες τεχνικές γνώσεις.
Όπως είχαν αναφέρει νωρίτερα ειδικοί στην κυβερνοασφάλεια στο Reuters, η πρόσβαση στα συστήματα ενδέχεται να ήταν σχετικά εύκολη.
Η εταιρεία που βρίσκεται πίσω από μεγάλο μέρος των συσκευών που επλήγησαν είχε επισημάνει ότι αρκετές από αυτές ήταν παλαιάς τεχνολογίας ή λειτουργούσαν με ξεπερασμένες εκδόσεις λογισμικού (firmware). Η συγκεκριμένη αδυναμία ενδέχεται να διευκόλυνε τους χάκερ να αποκτήσουν πρόσβαση και να παρέμβουν στη λειτουργία τους.
Η υπόθεση αναδεικνύει τους κινδύνους που δημιουργούν οι ανεπαρκώς προστατευμένες συνδεδεμένες συσκευές, ακόμη και σε υποδομές καθημερινής χρήσης, καθώς μια ψηφιακή επίθεση μπορεί να προκαλέσει εκτεταμένες υλικές ζημιές και να διαταράξει τη λειτουργία επιχειρήσεων.
