Μια νέα διάσταση των κινδύνων που αντιμετωπίζει η βιομηχανία τροφίμων και ποτών αναδεικνύει η μεγάλης έκτασης κυβερνοεπίθεση που έπληξε εκατοντάδες σούπερ μάρκετ στη Γαλλία, προκαλώντας σοβαρές ζημιές σε νωπά και κατεψυγμένα προϊόντα. Οι δράστες δεν περιορίστηκαν στην παραβίαση πληροφοριακών συστημάτων, αλλά παρενέβησαν στη λειτουργία του εξοπλισμού ψύξης, μεταβάλλοντας τις ρυθμίσεις του και οδηγώντας τις θερμοκρασίες σε ακραία επίπεδα. Το περιστατικό, που εκδηλώθηκε τη νύχτα της Κυριακής 11 προς τη Δευτέρα 12 Οκτωβρίου 2026, επηρεάζοντας μεγάλες αλυσίδες λιανεμπορίου, βρίσκεται πλέον στο επίκεντρο της συζήτησης για την κυβερνοασφάλεια και την προστασία της εφοδιαστικής αλυσίδας τροφίμων, καθώς η υπόθεση αναδεικνύει ότι κανένα τμήμα της αλυσίδας, από τη μεταποίηση και την αποθήκευση έως τη διανομή και τη λιανική πώληση, δεν μπορεί να θεωρείται απρόσβλητο από ψηφιακές επιθέσεις.
ΔΕΙΤΕ ΕΠΙΣΗΣ | Εντοπίστηκε καρκινογόνος ουσία σε δημοφιλή καφέ μάρκας που πωλείται και στην Ελλάδα (φωτογραφία)
Εκατοντάδες καταστήματα, μεγάλες απώλειες τροφίμων
Σύμφωνα με δημοσιεύματα των γαλλικών μέσων ενημέρωσης, η επίθεση επηρέασε περίπου 300 καταστήματα των δικτύων Intermarché και Netto, περίπου 100 καταστήματα της Coopérative U, 80 καταστήματα Carrefour και περίπου 30 Monoprix, καθώς και καταστήματα της E.Leclerc. Οι αριθμοί αυτοί αποτελούν δημοσιογραφικές εκτιμήσεις για τις επιμέρους αλυσίδες και όχι οριστικό συνολικό απολογισμό των αρχών.
Σε ορισμένες εγκαταστάσεις, οι θερμοκρασίες στους ψυκτικούς θαλάμους έφτασαν τους 50°C, ενώ αναφέρθηκαν και ζημιές στον εξοπλισμό. Σύμφωνα με τη γαλλική εφημερίδα Le Monde, οι δράστες φέρεται να αύξησαν τη θερμοκρασία του κύκλου απόψυξης στους 50°C και να παρέτειναν τη διάρκειά του από μία σε οκτώ ώρες, καθυστερώντας την ενεργοποίηση των συναγερμών και την ανακάλυψη της επίθεσης. Οι συνέπειες ήταν άμεσες. Καταστήματα αναγκάστηκαν να απομακρύνουν μεγάλες ποσότητες προϊόντων από τα ψυγεία και τους καταψύκτες, ενώ ορισμένα διέκοψαν προσωρινά τη λειτουργία τους προκειμένου να αδειάσουν τις εγκαταστάσεις και να αποκαταστήσουν τις ζημιές. Σε κατάστημα Intermarché στη Γκραντινιάν, στη νοτιοδυτική Γαλλία, ο ιδιοκτήτης ανέφερε απώλεια προϊόντων αξίας περίπου 21.000 ευρώ σε τιμές αγοράς.
Η συνολική οικονομική ζημιά δεν έχει ακόμη αποτιμηθεί. Οι πρώτες εκτιμήσεις κάνουν λόγο για απώλειες εκατομμυρίων ευρώ σε εθνικό επίπεδο, με το τελικό ποσό να εξαρτάται και από το εύρος των εγκαταστάσεων που επηρεάστηκαν. Σύμφωνα με το Le Monde, προβλήματα καταγράφηκαν και σε επιχειρήσεις χονδρικής, ενώ τουλάχιστον δύο εταιρείες του κλάδου σφαγής, επεξεργασίας και εμπορίας κρέατος ανέφεραν ότι επηρεάστηκαν.
Από τη Danfoss στα συστήματα Copeland και Dixell
Η αρχική επίθεση συνδέθηκε με λογισμικό ελέγχου ψυκτικών εγκαταστάσεων της δανέζικης εταιρείας Danfoss. Το κρίσιμο στοιχείο είναι ότι οι επιτιθέμενοι δεν χρειάστηκε να παρέμβουν απευθείας στα τρόφιμα. Αρκούσε να αποκτήσουν πρόσβαση στα συστήματα που ρυθμίζουν τις συνθήκες συντήρησής τους. Σύμφωνα με τη Danfoss, όπως μεταφέρει το Le Monde, μεγάλο μέρος των επηρεασμένων μονάδων ήταν παλαιότερος εξοπλισμός που είχε φτάσει στο τέλος του κύκλου υποστήριξής του και δεν λάμβανε πλέον ενημερώσεις λογισμικού και ασφαλείας. Η εταιρεία είχε δημοσιεύσει προειδοποιήσεις για ευπάθειες σε ορισμένα συστήματά της και είχε συστήσει την εγκατάσταση των διαθέσιμων ενημερώσεων, καθώς και τη μετάβαση από παρωχημένες μονάδες σε νεότερες λύσεις.
Η υπόθεση, ωστόσο, δεν περιορίστηκε στον εξοπλισμό της Danfoss. Στις 13 Οκτωβρίου, το Reuters μετέδωσε ότι η γαλλική υπηρεσία κυβερνοασφάλειας ANSSI είχε ενημερωθεί και για παραβιάσεις συστημάτων ψύξης της Copeland και της θυγατρικής της Dixell. Πρόκειται για ξεχωριστή εξέλιξη που διευρύνει τις ανησυχίες σχετικά με την ασφάλεια των ψηφιακά συνδεδεμένων εγκαταστάσεων ψύξης.
Σε περιστατικό που περιγράφει η Le Monde, σε σούπερ μάρκετ εξοπλισμένο με συστήματα Dixell, οι τεχνικοί εντόπισαν εγκαίρως την ασυνήθιστη αύξηση της θερμοκρασίας και απέτρεψαν την καταστροφή των προϊόντων. Οι αναφορές αυτές δεν αποδεικνύουν ότι όλες οι επιθέσεις συνδέονται μεταξύ τους, δείχνουν όμως ότι το πρόβλημα ενδέχεται να είναι ευρύτερο από την αρχική παραβίαση. Μέχρι στιγμής, δεν έχει αποσαφηνιστεί πλήρως ποια ακριβώς ευπάθεια αξιοποιήθηκε σε κάθε περιστατικό, ούτε έχει αναλάβει κάποια ομάδα την ευθύνη για την επίθεση.
Γιατί η κυβερνοασφάλεια αποτελεί πλέον ζήτημα ασφάλειας τροφίμων
Η σημασία της υπόθεσης υπερβαίνει κατά πολύ τις οικονομικές απώλειες των συγκεκριμένων σούπερ μάρκετ. Η ψυκτική αλυσίδα αποτελεί βασικό μηχανισμό προστασίας της ασφάλειας και της ποιότητας των ευπαθών τροφίμων. Η διατήρηση των κατάλληλων θερμοκρασιών περιορίζει την ανάπτυξη επικίνδυνων μικροοργανισμών και συμβάλλει στη διατήρηση των χαρακτηριστικών των προϊόντων κατά την αποθήκευση και τη διανομή. Όταν η ψυκτική αλυσίδα διακόπτεται, η καταλληλότητα των τροφίμων πρέπει να αξιολογείται με βάση το είδος τους, τη θερμοκρασία στην οποία εκτέθηκαν και τη διάρκεια της έκθεσης. Η επαναφορά ενός ψυγείου στην προβλεπόμενη θερμοκρασία δεν σημαίνει αυτομάτως ότι τα προϊόντα που βρίσκονταν στο εσωτερικό του είναι και πάλι ασφαλή. Για τον λόγο αυτό, η απομάκρυνση των προϊόντων που επηρεάστηκαν αποτελεί κρίσιμο μέτρο διαχείρισης του περιστατικού.
Στη συγκεκριμένη περίπτωση, οι επιχειρήσεις προχώρησαν στην απόσυρση των τροφίμων που βρίσκονταν σε εγκαταστάσεις οι οποίες είχαν επηρεαστεί. Μέχρι στιγμής, δεν έχουν τεκμηριωθεί συγκεκριμένα περιστατικά τροφιμογενούς νόσου που να συνδέονται με τα προϊόντα της επίθεσης. Ωστόσο, το συμβάν αναδεικνύει έναν μηχανισμό μέσω του οποίου μια ψηφιακή παραβίαση μπορεί να δημιουργήσει άμεσο κίνδυνο για την ασφάλεια των τροφίμων, χωρίς να απαιτείται η άμεση επέμβαση των δραστών στα ίδια τα προϊόντα.
Η απειλή δεν αφορά αποκλειστικά τα σούπερ μάρκετ. Οι ψυκτικοί θάλαμοι χρησιμοποιούνται σε εγκαταστάσεις μεταποίησης, αποθήκες, κέντρα διανομής, χονδρεμπόρους, εταιρείες επεξεργασίας κρέατος και άλλες επιχειρήσεις της αλυσίδας τροφίμων. Εφόσον τα συστήματα ελέγχου είναι συνδεδεμένα με δίκτυα υπολογιστών ή είναι προσβάσιμα μέσω διαδικτύου, ενδέχεται να αποτελέσουν στόχο αντίστοιχων επιθέσεων.
Ο κίνδυνος για ολόκληρη την εφοδιαστική αλυσίδα
Μια παραβίαση σε έναν κρίκο της εφοδιαστικής αλυσίδας μπορεί να δημιουργήσει προβλήματα και σε άλλες επιχειρήσεις που συνδέονται μαζί του, δηλαδή, μια επίθεση μπορεί να προκαλέσει σημαντική διαταραχή όχι μόνο σε μια μεμονωμένη επιχείρηση, αλλά και στη λειτουργία ευρύτερων δικτύων παραγωγής και διανομής. Η ψηφιακή διασύνδεση των εγκαταστάσεων, η απομακρυσμένη παρακολούθηση και ο κεντρικός έλεγχος εξοπλισμού προσφέρουν σημαντικά λειτουργικά πλεονεκτήματα. Παράλληλα, όμως, δημιουργούν νέες απαιτήσεις προστασίας. Ένα σύστημα που χρησιμοποιείται για τη ρύθμιση της θερμοκρασίας ενός ψυκτικού θαλάμου δεν αποτελεί απλώς ένα τεχνικό εργαλείο: ελέγχει μια κρίσιμη παράμετρο για τη συντήρηση των τροφίμων. Κι εδώ αναδεικνύεται η σημασία της προστασίας του βιομηχανικού εξοπλισμού, ιδιαίτερα όταν αυτός λειτουργεί με παλαιότερες εκδόσεις λογισμικού ή παραμένει προσβάσιμος από μη εξουσιοδοτημένους χρήστες.
Ποια μέτρα προστασίας χρειάζεται ο κλάδος τροφίμων και ποτών
Οι ειδικοί υπογραμμίζουν την ανάγκη ενίσχυσης της κυβερνοασφάλειας σε ολόκληρη την εφοδιαστική αλυσίδα. Η εγκατάσταση ενημερώσεων ασφαλείας, όπου αυτές είναι διαθέσιμες, η αντικατάσταση συστημάτων που δεν υποστηρίζονται πλέον, η χρήση ισχυρών και μοναδικών κωδικών πρόσβασης και η εφαρμογή πρόσθετων μηχανισμών ταυτοποίησης αποτελούν βασικά μέτρα προστασίας.
Εξίσου σημαντικός είναι ο περιορισμός της πρόσβασης στα συστήματα ελέγχου, ώστε μόνο εξουσιοδοτημένοι χρήστες να μπορούν να μεταβάλλουν κρίσιμες ρυθμίσεις, όπως οι θερμοκρασίες και οι κύκλοι απόψυξης. Η χρήση κατάλληλων τειχών προστασίας, ο διαχωρισμός των δικτύων που ελέγχουν τον βιομηχανικό εξοπλισμό από τα υπόλοιπα πληροφοριακά συστήματα και η συστηματική παρακολούθηση ασυνήθιστων μεταβολών μπορούν επίσης να συμβάλουν στον περιορισμό του κινδύνου.
Παράλληλα, η κυβερνοασφάλεια δεν μπορεί να αντιμετωπίζεται αποκλειστικά ως ευθύνη του τμήματος πληροφορικής μιας επιχείρησης. Απαιτεί συνεργασία μεταξύ των επιχειρήσεων τροφίμων, των προμηθευτών τεχνολογίας, των εταιρειών που εγκαθιστούν και συντηρούν τα συστήματα ψύξης και των υπευθύνων για την ασφάλεια των τροφίμων.
Αναγκαία είναι επίσης η ύπαρξη σχεδίων έκτακτης ανάγκης για την περίπτωση απώλειας του ελέγχου των ψυκτικών εγκαταστάσεων. Οι επιχειρήσεις πρέπει να μπορούν να εντοπίζουν γρήγορα μια ασυνήθιστη μεταβολή θερμοκρασίας, να απομονώνουν τα επηρεασμένα συστήματα, να αξιολογούν την κατάσταση των προϊόντων και να αποτρέπουν τη διάθεση τροφίμων των οποίων η ασφάλεια δεν μπορεί να διασφαλιστεί.
Η υπόθεση αναδεικνύει ότι η προστασία της εφοδιαστικής αλυσίδας τροφίμων δεν εξαρτάται πλέον μόνο από τους παραδοσιακούς ελέγχους υγιεινής, τις ορθές πρακτικές αποθήκευσης και τη συμμόρφωση με τις απαιτήσεις συντήρησης. Εξαρτάται και από την ασφάλεια των τεχνολογικών συστημάτων που διασφαλίζουν αυτές τις συνθήκες. Για τον κλάδο τροφίμων και ποτών, το μήνυμα είναι σαφές: η κυβερνοασφάλεια αποτελεί πλέον αναπόσπαστο μέρος της διαχείρισης κινδύνων και της προστασίας των καταναλωτών. Μια επιτυχημένη ψηφιακή επίθεση μπορεί να οδηγήσει σε καταστροφή αποθεμάτων, διακοπή λειτουργίας εγκαταστάσεων, επιβάρυνση του περιβάλλοντος από τη σπατάλη τροφίμων και, κυρίως, να δημιουργήσει συνθήκες υπό τις οποίες η ασφάλεια των προϊόντων δεν μπορεί να θεωρείται δεδομένη.
ΔΕΙΤΕ ΕΠΙΣΗΣ
- Ευρωπαϊκός συναγερμός για καθαριστικό δαπέδου που πωλείται και στην Ελλάδα (φωτογραφία)
- Μακαρόνια: Κιμάς ή κρεμμύδι πρώτα στην κατσαρόλα; Η επιστημονική ανατροπή που αλλάζει τα πάντα
- Tο κορυφαίο μπαχαρικό για τη μείωση της χοληστερόλης σύμφωνα με τους διαιτολόγους
- Πώς να εξαφανίσετε την έντονη μυρωδιά σκόρδου από την επιφάνεια κοπής
