Πώς χάκαραν τα ψυγεία 300+ σούπερ μάρκετ στη Γαλλία – Η παλιά ευπάθεια που μετέτρεψε την απόψυξη σε κυβερνοόπλο

 medlabnews.gr iatrikanea

Μια από τις πιο ασυνήθιστες κυβερνοεπιθέσεις των τελευταίων ετών προκάλεσε χάος στη γαλλική αγορά τροφίμων, όταν χάκερ κατάφεραν να αποκτήσουν πρόσβαση στα συστήματα που ελέγχουν τα ψυγεία και τους καταψύκτες εκατοντάδων σούπερ μάρκετ και να μεταβάλουν εξ αποστάσεως τη λειτουργία τους.

Η επίθεση εκδηλώθηκε τη νύχτα της Κυριακής 11 προς τη Δευτέρα 12 Οκτωβρίου 2026 και επηρέασε περισσότερα από 300 καταστήματα σε ολόκληρη τη Γαλλία. Μεταξύ των αλυσίδων που επλήγησαν περιλαμβάνονται τα Intermarché, Netto και Coopérative U, ενώ γαλλικά μέσα αναφέρουν περιστατικά και σε σημεία των Carrefour, E.Leclerc και Monoprix.

Το εντυπωσιακό –και ταυτόχρονα ανησυχητικό– στοιχείο είναι ότι οι δράστες δεν χρειάστηκε να εισέλθουν σε κανένα κατάστημα. Τα σύγχρονα συστήματα επαγγελματικής ψύξης παρακολουθούνται και ρυθμίζονται μέσω υπολογιστών και δικτύων. Οι εισβολείς κατάφεραν να παρέμβουν στους ηλεκτρονικούς ελεγκτές που διαχειρίζονται τη θερμοκρασία και, σύμφωνα με τις μέχρι στιγμής πληροφορίες, να ενεργοποιήσουν εξ αποστάσεως κύκλους απόψυξης.

Αντί λοιπόν οι καταψύκτες να διατηρούν τα τρόφιμα περίπου στους -18°C έως -23°C, σε αρκετά καταστήματα η θερμοκρασία άρχισε να ανεβαίνει απότομα. Σε σούπερ μάρκετ καταγράφηκαν θερμοκρασίες 40°C και 50°C, ενώ σύμφωνα με το TF1 ορισμένα συστήματα έφθασαν ακόμη και στους 80°C.

Το αποτέλεσμα ήταν τεράστιες ποσότητες νωπών και κατεψυγμένων προϊόντων να καταστούν ακατάλληλες προς πώληση. Κρέατα, ψάρια, τυριά, αλλαντικά, βούτυρο, έτοιμα γεύματα, παγωτά αλλά ακόμη και βρεφικές τροφές απομακρύνθηκαν από τα ράφια και οδηγήθηκαν στην καταστροφή.

Στο Intermarché της La Haye, στη Μάγχη, οι εργαζόμενοι αναγκάστηκαν να αδειάσουν ολόκληρα τα ψυγεία και τους καταψύκτες. Το κατάστημα πέταξε αρκετούς τόνους προϊόντων και υπολόγισε τις απώλειές του περίπου στις 100.000 ευρώ. Σε άλλο Intermarché, στο Parempuyre κοντά στο Μπορντό, οι καταψύκτες έφθασαν περίπου στους 50°C και η άμεση ζημιά υπολογίστηκε στις 20.000 ευρώ.

Οι εικόνες από τα γαλλικά καταστήματα είναι χαρακτηριστικές: άδεια ψυγεία, ολόκληρες παλέτες αλλοιωμένων τροφίμων και εργαζόμενοι να γεμίζουν κάδους με προϊόντα που λίγες ώρες νωρίτερα βρίσκονταν κανονικά προς πώληση.

Το ιδιαίτερα σημαντικό στοιχείο της υπόθεσης βρίσκεται όμως στον τρόπο με τον οποίο έγινε η επίθεση. Στο επίκεντρο βρίσκονται συστήματα ελέγχου ψύξης της δανέζικης εταιρείας Danfoss, τα οποία χρησιμοποιούνται ευρέως για την κεντρική παρακολούθηση της θερμοκρασίας σε καταστήματα τροφίμων.

Η γαλλική υπηρεσία κυβερνοασφάλειας CERT-FR εξέδωσε στις 12 Οκτωβρίου ειδική προειδοποίηση με τίτλο «Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC», αναφέροντας ότι έχει πληροφορηθεί «πολυάριθμες παραβιάσεις» συσκευών των σειρών AK-SM και AK-SC.

Το CERT-FR επισημαίνει μάλιστα ότι η απευθείας έκθεση της διεπαφής διαχείρισης αυτών των συσκευών στο Διαδίκτυο δεν αποτελεί ορθή πρακτική ασφαλείας. Συνέστησε τον περιορισμό της δικτυακής πρόσβασης, εγκατάσταση όλων των διαθέσιμων ενημερώσεων ασφαλείας και, στις εγκαταστάσεις όπου υπάρχει υποψία παραβίασης, πλήρη επαναφορά και επαναρύθμιση των συστημάτων.

Από την πλευρά της, η Danfoss ανέφερε στη γαλλική εφημερίδα Le Monde ότι η πλειονότητα των μονάδων που επηρεάστηκαν φαίνεται να αφορά παλαιότερα προϊόντα που έχουν φθάσει στο τέλος της υποστηριζόμενης ζωής τους και δεν λαμβάνουν πλέον ενημερώσεις λογισμικού και ασφαλείας.

Το πρόβλημα δεν ήταν εντελώς άγνωστο. Η Danfoss είχε ήδη δημοσιεύσει ενημερώσεις και προειδοποιήσεις ασφαλείας για συστήματα της οικογένειας AK-SM, καθώς προηγούμενες ευπάθειες μπορούσαν υπό συγκεκριμένες συνθήκες να επιτρέψουν ακόμη και πλήρη παραβίαση ενός συστήματος. Η εταιρεία συνιστούσε στους πελάτες της να χρησιμοποιούν τις νεότερες εκδόσεις λογισμικού και να αντικαθιστούν παρωχημένο εξοπλισμό.

Αυτό δεν σημαίνει ακόμη ότι έχει αποδειχθεί ποια ακριβώς ευπάθεια χρησιμοποίησαν οι δράστες στη συγκεκριμένη επίθεση. Η τεχνική διερεύνηση συνεχίζεται και μέχρι στιγμής καμία ομάδα χάκερ δεν έχει αναλάβει επισήμως την ευθύνη.

Η Εισαγγελία του Παρισιού άνοιξε έρευνα για την υπόθεση, η οποία ανατέθηκε στις αρμόδιες υπηρεσίες αντιμετώπισης του κυβερνοεγκλήματος. Οι γαλλικές αρχές αντιμετωπίζουν το περιστατικό με ιδιαίτερη σοβαρότητα, καθώς για πρώτη φορά μια κυβερνοεπίθεση τέτοιας έκτασης δεν περιορίστηκε στην απώλεια δεδομένων ή στη διακοπή ενός πληροφοριακού συστήματος, αλλά επηρέασε άμεσα τη φυσική υποδομή που χρησιμοποιείται για τη συντήρηση και τον εφοδιασμό τροφίμων.

Η περίπτωση αποτελεί χαρακτηριστικό παράδειγμα του κινδύνου που δημιουργεί η σύνδεση βιομηχανικού και επαγγελματικού εξοπλισμού στο Διαδίκτυο. Ένα ψυγείο ενός σούπερ μάρκετ δεν είναι πλέον απλώς μια ηλεκτρική συσκευή: αποτελεί μέρος ενός δικτύου αισθητήρων, ελεγκτών, λογισμικού και απομακρυσμένης διαχείρισης. Και όταν ένα τέτοιο σύστημα παραβιαστεί, μια κυβερνοεπίθεση μπορεί να μετατραπεί μέσα σε λίγες ώρες σε πραγματική καταστροφή τροφίμων και οικονομική ζημιά εκατομμυρίων ευρώ.