Εθνική Αρχή Κυβερνοασφάλειας για σαμποτάζ σε ψυγεία: Πάνω από 300 εκτεθειμένοι βιομηχανικοί ελεγκτές

Το φαινόμενο με τους χάκερ που «χτυπούν» ψυγεία εμφανίστηκε και στην Ελλάδα, με κρούσματα και εντός Αττικής, με την Εθνική Αρχή Κυβερνοασφάλειας να ενημερώνει από τις 14 Οκτωβρίου για τον εντοπισμό περισσότερων των 300 εκτεθειμένων συστημάτων Danfoss, Copeland/Dixell, Carel, ενώ παράλληλα καλούσε τους αρμόδιους φορείς να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο κάθε σύστημα ελέγχου εξοπλισμού.

Σύμφωνα με την ανακοίνωση της Εθνικής Αρχής Κυβερνοασφάλειας, μετά και το νέο «κρούσμα» σε ψυγεία κρεοπωλείου στην Κηφισιά:

Η Εθνική Αρχή Κυβερνοασφάλειας είχε ενημερώσει και συστήσει συγκεκριμένα μέτρα προστασίας γνωστοποιώντας τον κίνδυνο σε ελεγκτές εμπορικής ψύξης

Με αφορμή τις επιθέσεις σε συστήματα ψύξης καταστημάτων τροφίμων και σούπερ μάρκετ σε όλη τη χώρα, η Εθνική Αρχή Κυβερνοασφάλειας ενημερώνει ότι ήδη από τις 14 Οκτωβρίου με σύσταση- προειδοποίηση ενημέρωνε για ευπάθειες σε ελεγκτές εμπορικής ψύξης (Danfoss, Copeland/Dixell, Carel), με αφορμή τα περιστατικά κυβερνοεπιθέσεων σε σούπερ μάρκετ και αλυσίδες τροφίμων στη Γαλλία.

Στην ανακοίνωση της 14ης Οκτωβρίου 2026 η Εθνική Αρχή Κυβερνοασφάλειας ενημέρωνε για εντοπισμό περισσότερων των 300 εκτεθειμένων συστημάτων Danfoss, Copeland/Dixell, Carel και καλούσε τους αρμόδιους φορείς να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο κάθε σύστημα ελέγχου εξοπλισμού.

Οι συστάσεις υψίστης σημασίας αφορούσαν:
• Αποσύνδεση των συστημάτων ελέγχου από το δημόσιο διαδίκτυο και απομακρυσμένη πρόσβαση μόνο με ασφαλή σύνδεση (VPN) και πολυπαραγοντική αυθεντικοποίηση
• Αλλαγή των προεπιλεγμένων κωδικών και εγκατάσταση των ενημερώσεων ασφαλείας
• Αντικατάσταση του εξοπλισμού που δεν υποστηρίζεται πλέον από τον κατασκευαστή

Η επιτάχυνση που φέρνει η τεχνητή νοημοσύνη κάνει την εφαρμογή των βασικών κανόνων κυβερνοϋγιεινής απόλυτη προτεραιότητα για την ανθεκτικότητα της κοινωνίας.

Όπως έχει δηλώσει μετ’ επιτάσεως ο Διοικητής της ΕΑΚ Μιχάλης Μπλέτσας:

«Ό,τι εντοπίζουμε εμείς, το εντοπίζει και ο επιτιθέμενος. Ένα γνωστό, αλλά αδιόρθωτο κενό μπορεί να γίνει φυσική ζημία μέσα σε μία νύχτα. Η κυβερνοαασφάλεια πρέπει να είναι δομικό συστατικό σε κάθε ψηφιακή διασύνδεση. Ο κίνδυνος είναι ορατός και η ζημία μπορεί να αποβεί πολλαπλάσια σε κόστος της πρόληψης ».

Σημειώνεται ότι οι φορείς που υπάγονται στον ν. 5160/2024 (NIS2) οφείλουν να αναφέρουν κάθε σημαντικό περιστατικό κυβερνοεπίθεσης εντός 24 ωρών στα:
https://cyber.gov.gr/kyvernoepitheseis/anafora-symvanton/
incident[@]cyber.gov.gr