Τι ανέδειξαν οι κυβερνοεπιθέσεις σε συστήματα ψύξης - το πρόβλημα στις σύγχρονες εγκαταστάσεις

Αν κάτι έδειξαν οι πρόσφατες κυβερνοεπιθέσεις σε συστήματα ψύξης σε διάφορες ευρωπαϊκές χώρες αυτό είναι ότι ακόμη και ο συνηθισμένος ψυκτικός εξοπλισμός μπορεί να αποτελέσει στόχο κυβερνοεγκληματιών, με σοβαρές συνέπειες που δεν περιορίζονται στην αλλοίωση των τροφίμων, σύμφωνα με την Kaspersky.

Τα περιστατικά αυτά αναδεικνύουν ένα ευρύτερο πρόβλημα: την αύξηση των πιθανών σημείων επίθεσης σε διασυνδεδεμένες συσκευές και συστήματα βιομηχανικού ελέγχου.

Τα σύγχρονα συστήματα ψύξης αποτελούν χαρακτηριστικά παραδείγματα κυβερνοφυσικών συστημάτων, ενώ πολλά από αυτά εντάσσονται στο Βιομηχανικό IoT. Τα επαγγελματικά ψυγεία και οι εγκαταστάσεις ψυχρής αποθήκευσης διαθέτουν συχνά διασυνδεδεμένους αισθητήρες, ηλεκτρονικές μονάδες ελέγχου και κεντρικές πλατφόρμες διαχείρισης. Οι τεχνολογίες αυτές επιτρέπουν στους χειριστές να παρακολουθούν τη θερμοκρασία, να ενεργοποιούν κύκλους απόψυξης, να λαμβάνουν ειδοποιήσεις και να προσαρμόζουν τις ρυθμίσεις εξ αποστάσεως.

Παρότι οι δυνατότητες αυτές διευκολύνουν τη διαχείριση των συστημάτων, δημιουργούν παράλληλα ευκαιρίες για τους επιτιθέμενους. Η μη εξουσιοδοτημένη πρόσβαση σε μια πλατφόρμα διαχείρισης ψυκτικών εγκαταστάσεων θα μπορούσε να επιτρέψει την αλλοίωση των ρυθμίσεων θερμοκρασίας, την απενεργοποίηση των συναγερμών ή την ταυτόχρονη διατάραξη της λειτουργίας πολλών διασυνδεδεμένων μονάδων.

Τα πιο πρόσφατα στατιστικά στοιχεία της Kaspersky σχετικά με τις απειλές στο IoT αναδεικνύουν γιατί οι συγκεκριμένοι κίνδυνοι απαιτούν ιδιαίτερη προσοχή. Για την παρακολούθηση της δραστηριότητας των επιτιθέμενων, η Kaspersky χρησιμοποιεί ειδικά σχεδιασμένα συστήματα, τα οποία μιμούνται ευάλωτες συσκευές συνδεδεμένες στο διαδίκτυο και καταγράφουν τις απόπειρες επίθεσης εναντίον τους.

Το τρίτο τρίμηνο του 2026, το ποσοστό των μοναδικών συσκευών από τις οποίες επιχειρήθηκε μη εξουσιοδοτημένη πρόσβαση μέσω SSH, ενός πρωτοκόλλου επικοινωνίας που χρησιμοποιείται ευρέως για την απομακρυσμένη διαχείριση διασυνδεδεμένου εξοπλισμού, αυξήθηκε από 14,42% το δεύτερο τρίμηνο σε 18,42%. Ακόμη πιο αξιοσημείωτο είναι ότι το μερίδιο των συνεδριών επιθέσεων που χρησιμοποίησαν αυτή τη μέθοδο υπερδιπλασιάστηκε, φτάνοντας από 1,95% σε 4,21%. Παρότι το Telnet, ένα ακόμη πρωτόκολλο απομακρυσμένης επικοινωνίας, παρέμεινε ο συχνότερος στόχος, τα στοιχεία δείχνουν ότι οι επιτιθέμενοι χρησιμοποιούν όλο και περισσότερες διαφορετικές μεθόδους για να στοχεύσουν διασυνδεδεμένες συσκευές.

Η γεωγραφική κατανομή των επιθέσεων παρουσιάζει επίσης σημαντικές διαφοροποιήσεις. Η Ολλανδία αντιπροσώπευε το 27,7% των εξερχόμενων συνεδριών επιθέσεων μέσω SSH το τρίτο τρίμηνο, έναντι 21,2% το δεύτερο τρίμηνο. Το αντίστοιχο μερίδιο της Βουλγαρίας σχεδόν τετραπλασιάστηκε, αυξανόμενο από 5,5% σε 20,1%, ενώ εκείνο της Γερμανίας μειώθηκε από 16,7% σε 8,4%. Τα στοιχεία της Kaspersky καταδεικνύουν ότι η κακόβουλη δραστηριότητα με στόχο συσκευές IoT παραμένει έντονη και εκδηλώνεται σε πολλές διαφορετικές γεωγραφικές περιοχές.

Αντίστοιχες προκλήσεις αντιμετωπίζουν και οι βιομηχανικές υποδομές. Σύμφωνα με την Kaspersky ICS CERT, το δεύτερο τρίμηνο του 2026 εντοπίστηκαν και αποκλείστηκαν κακόβουλα αντικείμενα στο 19,2% των προστατευόμενων υπολογιστών που χρησιμοποιούνται σε συστήματα βιομηχανικού ελέγχου παγκοσμίως. Πολλά βιομηχανικά δίκτυα εξακολουθούν να είναι εκτεθειμένα σε κακόβουλο λογισμικό, επικίνδυνους διαδικτυακούς πόρους και άλλες απειλές, οι οποίες θα μπορούσαν να διαταράξουν την ομαλή λειτουργία των επιχειρησιακών διαδικασιών.

Ο κίνδυνος πρόκλησης φυσικών ζημιών δεν είναι απλώς θεωρητικός. Σε επίθεση εναντίον εγκατάστασης επεξεργασίας τροφίμων στο Ισραήλ, οι επιτιθέμενοι φέρονται να παραβίασαν τους ελεγκτές βιομηχανικών συστημάτων ψύξης με CO₂ και να τροποποίησαν τις παραμέτρους και τα επιτρεπόμενα όρια λειτουργίας τους, προκαλώντας μηχανικές βλάβες και διαρροή ψυκτικού αερίου.

Ερευνητές κυβερνοασφάλειας έχουν επίσης εντοπίσει ευπάθειες στον ίδιο τον ψυκτικό εξοπλισμό. Τον Αύγουστο του 2026, η ερευνητική ομάδα Claroty Team82 δημοσίευσε ευρήματα σχετικά με τα συστήματα ελέγχου ψύξης Danfoss AK-SM 800A. Οι ερευνητές εντόπισαν αδυναμίες που επιτρέπουν την παράκαμψη μηχανισμών ελέγχου ταυτότητας και την εισαγωγή κακόβουλων εντολών, με αποτέλεσμα να καθίσταται δυνατή η απομακρυσμένη εκτέλεση κώδικα.