ΒΡΥΞΕΛΛΕΣ, Βέλγιο / EuroWire.IO / – Οι αρχές κυβερνοασφάλειας της Ευρωπαϊκής Ένωσης προέτρεψαν τους οργανισμούς να λάβουν άμεσα μέτρα για να μειώσουν την έκθεσή τους σε κυβερνοαπειλές μετά από ένα νέο κύμα επιθέσεων σε συστήματα ψύξης την 1η και 2α Νοεμβρίου. Η προειδοποίηση δημοσιεύθηκε σε κοινή δήλωση στις 4 Νοεμβρίου. Η προειδοποίηση αυτή έρχεται μετά από περιστατικά που προκάλεσαν προβλήματα στη λειτουργία ψυγείων και καταψυκτών σε σούπερ μάρκετ σε αρκετές χώρες της ΕΕ. Τα πρώτα περιστατικά χρονολογούνται από τις 11 Οκτωβρίου, ανέφερε η δήλωση.
Η δήλωση εκδόθηκε από τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA), την Ευρωπαϊκή Επιτροπή, το Ευρωπαϊκό Κέντρο για το Κυβερνοέγκλημα (EC3) της Ευρωπόλ, το Δίκτυο Ομάδων Αντιμετώπισης Περιστατικών Ασφάλειας Υπολογιστών της ΕΕ και το Ευρωπαϊκό Δίκτυο Οργανισμών Σύνδεσης για Κρίσεις στον Κυβερνοχώρο (EU-CyCLONE). Τα κράτη μέλη που επηρεάζονται διερευνούν τα περιστατικά και παρέχουν καθοδήγηση. Οι εθνικές ομάδες αντιμετώπισης και οι αρχές διαχείρισης κρίσεων συνεχίζουν να ανταλλάσσουν πληροφορίες και να παρακολουθούν τις εξελίξεις. Η δήλωση δεν προσδιόρισε ποιος βρισκόταν πίσω από τις επιθέσεις.
Ο ENISA και άλλοι φορείς της ΕΕ παρακολουθούν την κατάσταση για να υποστηρίξουν μια συντονισμένη αντίδραση σε ολόκληρο το μπλοκ. Οι οργανισμοί συμβούλευσαν τους οργανισμούς να συμβουλεύονται τις πιο πρόσφατες συμβουλές ασφαλείας που εκδίδονται από τις εθνικές ομάδες αντίδρασης, οι οποίες είναι διαθέσιμες μέσω επίσημων καναλιών και μέσω της συλλογής συμβουλών του ENISA. Το Δίκτυο CSIRT εξέδωσε μια συμβουλευτική ανακοίνωση στις 3 Νοεμβρίου που καλύπτει τους παραβιασμένους ελεγκτές ψύξης σε εγκαταστάσεις λιανικής πώλησης. Στις Ηνωμένες Πολιτείες, η CISA και το FBI έχουν εκδώσει παρόμοιες οδηγίες σχετικά με επιθέσεις κατά ηλεκτρονικών ρυθμιστών θερμοκρασίας.
Οι κατασκευαστές πρέπει να αναφέρουν τυχόν ελαττώματα που έχουν υποστεί εκμετάλλευση.
Οι οργανισμοί υπενθύμισαν στους κατασκευαστές υλικού και λογισμικού τις υποχρεώσεις τους βάσει του Νόμου της ΕΕ για την Κυβερνοανθεκτικότητα. Από τις 11 Σεπτεμβρίου 2026, οι κατασκευαστές υποχρεούνται να αναφέρουν σοβαρά περιστατικά και να εκμεταλλεύονται ενεργά τα τρωτά σημεία μέσω της Ενιαίας Πλατφόρμας Αναφοράς του Νόμου. Οι κύριες απαιτήσεις κυβερνοασφάλειας του Νόμου τίθενται σε ισχύ στις 11 Δεκεμβρίου 2027. Οι κατασκευαστές θα πρέπει στη συνέχεια να ενσωματώσουν την ασφάλεια στον σχεδιασμό των προϊόντων. Πρέπει επίσης να παρέχουν υποστήριξη ασφάλειας καθ' όλη τη διάρκεια των κύκλων ζωής των προϊόντων και να αντιμετωπίζουν τα τρωτά σημεία χωρίς καθυστέρηση.
Οι οργανισμοί που καλύπτονται από την Οδηγία της ΕΕ για την Ασφάλεια Δικτύων και Πληροφοριών, γνωστή ως NIS2, πρέπει να εφαρμόζουν μέτρα διαχείρισης κινδύνων στον κυβερνοχώρο. Υποχρεούνται επίσης να αναφέρουν σημαντικά περιστατικά στις αρμόδιες εθνικές αρχές ή στις ομάδες αντιμετώπισης περιστατικών ασφάλειας υπολογιστών. Τα κράτη μέλη έχουν μεταφέρει την οδηγία στο εθνικό δίκαιο, με τον νέο νόμο της Αυστρίας για την κυβερνοασφάλεια να τίθεται σε ισχύ τον Οκτώβριο. Ο ENISA δήλωσε ότι συνεχίζει να προωθεί τις αρχές της ασφάλειας εκ σχεδιασμού και της ασφάλειας εκ προεπιλογής μέσω τεχνικών συμβουλών και καθοδήγησης.
Ψυγεία σούπερ μάρκετ ρυθμισμένα στους 50°C
Τα τελευταία περιστατικά έπληξαν σούπερ μάρκετ στη Σουηδία, την Ολλανδία, το Βέλγιο, την Ιρλανδία, το Λουξεμβούργο και την Εσθονία στις 2 Νοεμβρίου. Οι επιτιθέμενοι έθεσαν τους εξατμιστές σε λειτουργία απόψυξης, σύμφωνα με τη βελγική εταιρεία ψύξης Sabcobel, και ορισμένοι καταψύκτες ρυθμίστηκαν στους 50°C. Αλυσίδες όπως οι Ahold Delhaize, Carrefour Belgium, ICA, Coop και SuperValu ανέφεραν ότι τα καταστήματα επηρεάστηκαν. Οι λιανοπωλητές αφαίρεσαν από την πώληση ψυγμένα και κατεψυγμένα προϊόντα σε ορισμένα σημεία. Η Musgrave της Ιρλανδίας δήλωσε ότι επηρεάστηκαν 13 από τα 223 καταστήματα SuperValu.
Στη Γαλλία, χάκερ πήραν τον έλεγχο μονάδων ψύξης σε εκατοντάδες σούπερ μάρκετ τον Οκτώβριο, προκαλώντας πυρκαγιές και απώλειες τροφίμων. Μια γαλλική προειδοποίηση για την κυβερνοασφάλεια συνέδεσε αυτές τις επιθέσεις με τους ελεγκτές ψύξης Danfoss και Copeland/Dixell, ανέφερε το BleepingComputer. Ο σύνδεσμος λιανικής πώλησης EuroCommerce ζήτησε ισχυρότερη κυβερνοασφάλεια στον τομέα. Καμία ομάδα δεν έχει αναλάβει την ευθύνη για τις επιθέσεις. Ο Ευρωπαίος Επίτροπος Christophe Hansen τις χαρακτήρισε σκόπιμη προσπάθεια διατάραξης του εφοδιασμού τροφίμων της ΕΕ.
Η ανάρτηση Οι οργανισμοί της ΕΕ προτρέπουν για δράση μετά από κυβερνοεπιθέσεις σε ψυγεία εμφανίστηκε πρώτα στο British Brief .