Η Γαλλία αποδίδει στο Ιράν τις κυβερνοεπιθέσεις που προκάλεσαν ζημιές εκατομμυρίων ευρώ σε σούπερ μάρκετ, προειδοποιώντας την Τεχεράνη για συνέπειες.
Σε ευθεία αντιπαράθεση με την Τεχεράνη προχωρά το Παρίσι, κατηγορώντας το Ιράν για τις εκτεταμένες κυβερνοεπιθέσεις που έπληξαν συστήματα ψύξης εκατοντάδων γαλλικών σούπερ μάρκετ τον Οκτώβριο, προκαλώντας μαζική αλλοίωση τροφίμων και σημαντικές οικονομικές απώλειες.
Ο Γάλλος υπουργός Εξωτερικών, Ζαν-Νοέλ Μπαρό, δήλωσε τη Δευτέρα 9 Νοεμβρίου ότι η επίθεση συνδέεται με το Σώμα των Φρουρών της Ισλαμικής Επανάστασης του Ιράν, προειδοποιώντας ότι «θα υπάρξουν συνέπειες».
Παράλληλα, η Εισαγγελία του Παρισιού ανακοίνωσε την έναρξη δικαστικής έρευνας σε βάρος του επικεφαλής της ιρανικής ομάδας Shahid Kaveh, η οποία, σύμφωνα με τις γαλλικές αρχές, αποτελεί επιθετική κυβερνομονάδα συνδεδεμένη με τους Φρουρούς της Επανάστασης.
Η έρευνα στρέφεται επίσης κατά δύο στενών συνεργατών του, με τη γαλλική εισαγγελία να ζητεί την έκδοση διεθνών ενταλμάτων σύλληψης. Σύμφωνα με τους ερευνητές, ο τρόπος δράσης των εισβολέων, η χρήση της περσικής γλώσσας και τα ίχνη διαδικτυακών συνδέσεων που οδηγούν στο Ιράν ενισχύουν τις υποψίες για ιρανική εμπλοκή.
Εκατοντάδες σούπερ μάρκετ με κατεστραμμένα τρόφιμα
Η κυβερνοεπίθεση εκδηλώθηκε τη νύχτα της 11ης προς τη 12η Οκτωβρίου, όταν άγνωστοι απέκτησαν απομακρυσμένη πρόσβαση στα ηλεκτρονικά συστήματα ελέγχου επαγγελματικών ψυγείων και καταψυκτών, μεταβάλλοντας τις θερμοκρασίες λειτουργίας τους.
Περίπου 700 εγκαταστάσεις της γαλλικής αγοράς τροφίμων φέρονται να επηρεάστηκαν, με μεγάλες αλυσίδες, μεταξύ των οποίων οι Carrefour, Intermarché, Monoprix και Coopérative U, να αντιμετωπίζουν σοβαρά προβλήματα στη διατήρηση των προϊόντων τους.
Σε ορισμένα καταστήματα, οι θερμοκρασίες των καταψυκτών αυξήθηκαν έως και τους 50 βαθμούς Κελσίου, καταστρέφοντας μεγάλες ποσότητες νωπών και κατεψυγμένων τροφίμων. Οι οικονομικές απώλειες εκτιμώνται σε εκατομμύρια ευρώ, ενώ καταγράφηκαν και περιστατικά εκδήλωσης πυρκαγιάς σε ψυκτικό εξοπλισμό.
Σύμφωνα με τα ευρήματα της γαλλικής έρευνας, οι δράστες φέρονται να ενεργοποίησαν παρατεταμένους κύκλους απόψυξης, παρεμβαίνοντας ταυτόχρονα στους μηχανισμούς προειδοποίησης που θα μπορούσαν να ειδοποιήσουν εγκαίρως το προσωπικό για την επικίνδυνη άνοδο της θερμοκρασίας.
Οι γαλλικές αρχές εξετάζουν την επίθεση στο ευρύτερο περιβάλλον της σύγκρουσης με το Ιράν, που άρχισε τον Φεβρουάριο του 2026 και έχει συνοδευτεί από περιστατικά ψηφιακών παρεμβάσεων σε κρίσιμες υποδομές.
Μεταξύ αυτών περιλαμβάνονται οι διαταραχές στο δίκτυο δημόσιων συγκοινωνιών του Λος Άντζελες τον Μάρτιο, οι επιθέσεις σε αμερικανικές εγκαταστάσεις επεξεργασίας νερού τον Ιούλιο και τα περιστατικά που αφορούσαν πλοία με προορισμό τις Ηνωμένες Πολιτείες τον Αύγουστο. Η ενδεχόμενη σύνδεση όλων αυτών των ενεργειών με την Τεχεράνη δεν έχει αποδειχθεί.
Το Ιράν δεν είχε απαντήσει στις συγκεκριμένες γαλλικές κατηγορίες, ενώ διαχρονικά αρνείται ότι πραγματοποιεί κακόβουλες κυβερνοεπιχειρήσεις.
Στο μικροσκόπιο και δύο φιλορωσικές ομάδες χάκερ
Παράλληλα με την ιρανική διάσταση, οι ευρωπαϊκές αρχές εξετάζουν και τους ισχυρισμούς δύο φιλορωσικών ομάδων χάκερ, οι οποίες εμφανίστηκαν στις αρχές Νοεμβρίου να αναλαμβάνουν την ευθύνη για παρεμβάσεις σε συστήματα εμπορικής ψύξης.
Οι ομάδες NoName057(16) και Z-Pentest Alliance υποστήριξαν ότι είχαν στοχοποιήσει εξοπλισμό της δανέζικης εταιρείας Danfoss, αξιοποιώντας αδυναμίες στην προστασία των συνδεδεμένων συσκευών. Η πρώτη ισχυρίστηκε επίσης ότι είχε αποκτήσει δεδομένα πρόσβασης και κωδικούς χρηστών.
Οι σχετικές αναρτήσεις, ορισμένες από τις οποίες αναφέρθηκε ότι διαγράφηκαν, δεν συνοδεύτηκαν από επαρκή τεχνικά στοιχεία που να αποδεικνύουν τη συμμετοχή των δύο ομάδων στις συγκεκριμένες επιθέσεις.
Ειδικοί στην κυβερνοασφάλεια επισημαίνουν ότι η δημόσια ανάληψη ευθύνης δεν συνιστά απόδειξη εμπλοκής, ιδιαίτερα όταν τα στοιχεία που παρουσιάζονται είναι ήδη γνωστά ή δεν μπορούν να επαληθευτούν ανεξάρτητα.
Κατά συνέπεια, οι αναφορές σε πιθανή ρωσική εμπλοκή παραμένουν ξεχωριστή ερευνητική εκδοχή, χωρίς επίσημη απόδοση ευθύνης στη Ρωσία. Επίσης, δεν έχει αποδειχθεί ότι οι επιθέσεις του Οκτωβρίου και του Νοεμβρίου πραγματοποιήθηκαν από τους ίδιους δράστες.
Κυβερνοεπιθέσεις σε οκτώ ευρωπαϊκές χώρες και συναγερμός στην Ελλάδα
Η απειλή επανεμφανίστηκε τη νύχτα της 1ης προς τη 2α Νοεμβρίου, όταν νέο κύμα κυβερνοεπιθέσεων επηρέασε περισσότερα από 100 καταστήματα σε τουλάχιστον οκτώ ευρωπαϊκές χώρες.
Προβλήματα αναφέρθηκαν στο Βέλγιο, το Λουξεμβούργο, τη Σουηδία, την Ιρλανδία, την Εσθονία, την Ιταλία και την Πορτογαλία, καθώς και σε άλλες ευρωπαϊκές αγορές, με επιχειρήσεις να αναγκάζονται να αποσύρουν μεγάλες ποσότητες τροφίμων εξαιτίας της διακοπής της ψυκτικής αλυσίδας.
Ανάλογες παρεμβάσεις εντοπίστηκαν και σε εγκαταστάσεις αποθήκευσης πλάσματος της γαλλικής υπηρεσίας αιμοδοσίας, όπου τα συστήματα παρακολούθησης ενεργοποίησαν εγκαίρως συναγερμό, επιτρέποντας την προστασία των αποθεμάτων χωρίς απώλειες αίματος ή άλλων προϊόντων.
Στην Ελλάδα, η Εθνική Αρχή Κυβερνοασφάλειας ανακοίνωσε στις 3 Νοεμβρίου ότι παρακολουθεί τις επιθέσεις σε συστήματα ψύξης καταστημάτων τροφίμων, ενώ είχαν προηγηθεί καταγγελίες για περιστατικά, μεταξύ άλλων, στην Κηφισιά, την Κρήτη και την Πελοπόννησο.
Σε νεότερη ενημέρωσή της, στις 5 Νοεμβρίου, η Αρχή διευκρίνισε ότι, παρά τις αναφορές επιχειρήσεων και τεχνικών συντήρησης για μη εξουσιοδοτημένες παρεμβάσεις, δεν είχε ακόμη καταγραφεί επίσημα αντίστοιχο περιστατικό στις υπηρεσίες της.
Ήδη από τις 14 Οκτωβρίου, η αρμόδια ελληνική αρχή είχε εντοπίσει περισσότερα από 300 συστήματα ελέγχου εμπορικής ψύξης εκτεθειμένα στο διαδίκτυο, προειδοποιώντας για τους κινδύνους που αντιμετωπίζουν επιχειρήσεις του κλάδου.
Πρόκειται για συσκευές των κατασκευαστών Danfoss, Copeland/Dixell και Carel, οι οποίες επιτρέπουν την απομακρυσμένη παρακολούθηση και ρύθμιση ψυκτικών εγκαταστάσεων. Η διαδικτυακή έκθεσή τους δημιουργεί δυνητικά σημεία πρόσβασης για κακόβουλους χρήστες, χωρίς αυτό να σημαίνει ότι έχουν παραβιαστεί.
Τα κενά ασφαλείας που επέτρεψαν το σαμποτάζ
Οι μέχρι στιγμής τεχνικές εκτιμήσεις δείχνουν ότι οι δράστες ενδέχεται να εκμεταλλεύτηκαν παλαιό εξοπλισμό, ξεπερασμένες εκδόσεις λογισμικού και ανεπαρκώς προστατευμένες συνδέσεις απομακρυσμένης πρόσβασης.
Σύμφωνα με ειδικούς που επικαλέστηκε το Reuters, η αρχική κυβερνοεπίθεση της 11ης Οκτωβρίου δεν φαίνεται να απαιτούσε ιδιαίτερα σύνθετες τεχνικές μεθόδους. Η εταιρεία που κατασκευάζει μεγάλο μέρος του εξοπλισμού αναγνώρισε ότι αρκετές από τις συσκευές που επλήγησαν ήταν παλαιάς τεχνολογίας ή λειτουργούσαν με μη ενημερωμένο λογισμικό.
Η Εθνική Αρχή Κυβερνοασφάλειας έχει συστήσει στις ελληνικές επιχειρήσεις να αποσυνδέουν τα συστήματα ελέγχου από το δημόσιο διαδίκτυο, να επιτρέπουν απομακρυσμένη πρόσβαση μόνο μέσω ασφαλών συνδέσεων και πολλαπλής επαλήθευσης ταυτότητας, να αντικαθιστούν τους προεπιλεγμένους κωδικούς και να εγκαθιστούν τις διαθέσιμες ενημερώσεις ασφαλείας.
Για εξοπλισμό που δεν υποστηρίζεται πλέον από τους κατασκευαστές, προτείνεται η αντικατάστασή του.
Η υπόθεση αναδεικνύει την ευπάθεια των συνδεδεμένων βιομηχανικών συστημάτων και τις επιπτώσεις που μπορεί να έχει μια ψηφιακή επίθεση στην πραγματική οικονομία. Η δυνατότητα απομακρυσμένης παρέμβασης σε μια φαινομενικά περιορισμένη λειτουργία, όπως ο έλεγχος θερμοκρασίας, αποδείχθηκε αρκετή για να διαταράξει την εφοδιαστική αλυσίδα τροφίμων και να προκαλέσει εκτεταμένες υλικές ζημιές.
