Οι κυβερνοεπιθέσεις δεν αποτελούν πλέον έναν κίνδυνο που περιορίζεται στα πληροφοριακά συστήματα μιας επιχείρησης τροφίμων. Τα περιστατικά που έχουν καταγραφεί τα τελευταία χρόνια δείχνουν ότι μια επίθεση μπορεί να σταματήσει εργοστάσια, να διακόψει την τροφοδοσία καταστημάτων, να δημιουργήσει ελλείψεις και παράλληλα να οδηγήσει σε έκθεση προσωπικών δεδομένων εργαζομένων και πελατών. Η υπενθύμιση της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, με αφορμή τον Ευρωπαϊκό Μήνα Κυβερνοασφάλειας, αποκτά έτσι ιδιαίτερη σημασία για έναν κλάδο που εξαρτάται όλο και περισσότερο από ψηφιακά συστήματα.
Η Αρχή αναφέρει ότι 3 στους 4 εργαζομένους στην Ευρωπαϊκή Ένωση, ποσοστό 75%, έχουν αντιμετωπίσει ύποπτα email, μηνύματα ή συνδέσμους στον χώρο εργασίας, ενώ το phishing παραμένει η συχνότερη απειλή. Παράλληλα, καλεί τους δημόσιους και ιδιωτικούς φορείς να επικαιροποιήσουν τα σχέδια αντιμετώπισης περιστατικών και να εκπαιδεύσουν το προσωπικό τους. Σε περίπτωση παραβίασης προσωπικών δεδομένων που δημιουργεί υψηλό κίνδυνο για τα δικαιώματα των φυσικών προσώπων, η ενημέρωση των ίδιων των εργαζομένων ή πελατών αποτελεί υποχρέωση του υπευθύνου επεξεργασίας βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων.
ΔΕΙΤΕ ΕΠΙΣΗΣ | Σπανάκι με νιτρικά σε 5 χώρες – 2η ειδοποίηση σε έναν χρόνο: Κίνδυνος μεθαιμοσφαιριναιμίας
Asahi
Ένα χαρακτηριστικό παράδειγμα της πλευράς της κυβερνοεπίθεσης που αφορά τα προσωπικά δεδομένα είναι η Asahi Group Holdings. Όπως είχε δημοσιεύσει το Cibum στις 25 Φεβρουαρίου 2026, η ιαπωνική εταιρεία ποτών και τροφίμων επιβεβαίωσε κυβερνοεπίθεση που οδήγησε σε διαρροή περισσότερων από 110.000 προσωπικών δεδομένων πελατών και εργαζομένων. Τα δεδομένα περιλάμβαναν ονόματα, διευθύνσεις και αριθμούς τηλεφώνου, ενώ σε ορισμένες περιπτώσεις αφορούσαν και οικονομικές πληροφορίες. Η εταιρεία ενεργοποίησε διαδικασία διαχείρισης κρίσης, ενημέρωσε τις αρμόδιες αρχές και ανέφερε ότι συνεργάζεται με ειδικούς κυβερνοασφάλειας για τη διερεύνηση και τον περιορισμό των συνεπειών.
Η συγκεκριμένη περίπτωση δείχνει γιατί η αντιμετώπιση μιας επίθεσης δεν τελειώνει όταν αποκατασταθεί η πρόσβαση στα πληροφοριακά συστήματα. Εφόσον έχουν εκτεθεί δεδομένα φυσικών προσώπων, η επιχείρηση πρέπει να αξιολογήσει τον κίνδυνο, να αποφασίσει εάν απαιτείται ενημέρωση των ενδιαφερομένων και να λάβει μέτρα ώστε να περιοριστούν οι πιθανές συνέπειες. Πρόκειται ακριβώς για το σημείο στο οποίο εστιάζει η φετινή ανακοίνωση της Αρχής Προστασίας Δεδομένων.
Hazeldenes
Στην περίπτωση της αυστραλιανής Hazeldenes, οι συνέπειες πέρασαν από τα πληροφοριακά συστήματα στην πραγματική αγορά. Η επίθεση που αντιμετώπισε τον Μάρτιο του 2026 επηρέασε μια εταιρεία με περισσότερες από 50 εγκαταστάσεις στη Βικτώρια, μεταξύ των οποίων εκμεταλλεύσεις, εκκολαπτήρια και μονάδες επεξεργασίας. Σύμφωνα με το δημοσίευμα του Cibum, που επικαλέστηκε ρεπορτάζ του αυστραλιανού ABC, η διακοπή λειτουργίας προκάλεσε ελλείψεις κοτόπουλου σε εστιατόρια και κρεοπωλεία στη Βικτώρια. Η σημασία του περιστατικού βρίσκεται ακριβώς σε αυτή τη μετάβαση από το ψηφιακό στο φυσικό επίπεδο. Όταν μια επιχείρηση παραγωγής τροφίμων δεν μπορεί να χρησιμοποιήσει τα συστήματα που υποστηρίζουν τον προγραμματισμό, την επεξεργασία ή τη διανομή, η συνέπεια δεν είναι απλώς ένας υπολογιστής που τίθεται εκτός λειτουργίας. Μπορεί να μειωθεί η παραγωγή και να καθυστερήσει η τροφοδοσία των πελατών.
ΔΕΙΤΕ ΕΠΙΣΗΣ | Νέα προειδοποίηση για κοινό τρόφιμο του σουπερμάρκετ – Επιστημονικά ευρήματα και συστάσεις από τις αρχές – Του Ν. Γδοντέλη
Fairlife και Dole
Παρόμοια εικόνα καταγράφηκε στις ΗΠΑ με τη Fairlife, θυγατρική της Coca-Cola. Τον Ιούλιο του 2026 η εταιρεία επιβεβαίωσε ότι τρίτο μέρος απέκτησε μη εξουσιοδοτημένη πρόσβαση σε τμήμα των συστημάτων της, συμπεριλαμβανομένων συστημάτων που συνδέονταν με την παραγωγή. Η επίθεση ransomware οδήγησε σε προσωρινή αναστολή των παραγωγικών δραστηριοτήτων στις ΗΠΑ. Περισσότερο από μία εβδομάδα αργότερα άρχισε η επαναφορά της παραγωγής, ενώ η Coca-Cola ανέφερε ότι τα αποθέματα περιόρισαν την επίπτωση στη διαθεσιμότητα των προϊόντων.
Ακόμη νωρίτερα, τον Φεβρουάριο του 2023, η Dole είχε βρεθεί αντιμέτωπη με ransomware που οδήγησε σε προσωρινό κλείσιμο ορισμένων εργοστασίων και σε αναστολή της διάθεσης προϊόντων σε καταστήματα. Σύμφωνα με το σχετικό δημοσίευμα του Cibum, η επίθεση προκάλεσε για αρκετές ημέρες διακοπή της εφοδιαστικής αλυσίδας μεταξύ Τέξας και Νέου Μεξικού.
Με αφορμή τον Ευρωπαϊκό Μήνα Κυβερνοασφάλειας, η Αρχή Προστασίας Δεδομένων ζητά από τους οργανισμούς να έχουν επικαιροποιημένα σχέδια αντιμετώπισης περιστατικών και εκπαιδευμένο προσωπικό. Για τη βιομηχανία τροφίμων, τα παραπάνω περιστατικά δείχνουν τι πρέπει να περιλαμβάνει στην πράξη αυτή η προετοιμασία: Δυνατότητα γρήγορης αποκατάστασης των συστημάτων, προστασία των δεδομένων εργαζομένων και πελατών, αλλά και σχέδιο ώστε η παραγωγή και η τροφοδοσία να μπορούν να συνεχιστούν ή να επανέλθουν όσο το δυνατόν γρηγορότερα.
