Συναγερμός στο Πεντάγωνο: Μυστηριώδεις βλάβες σε καταψύκτες στρατιωτικών βάσεων – Υποψίες για κυβερνοεπίθεση

Στρατιωτικοί ερευνητές βρίσκονται σε επαφή με Γάλλους ομολόγους τους σχετικά με μια παρόμοια κυβερνοεπίθεση σε εμπορικούς καταψύκτες που διατάραξε τα σούπερ μάρκετ στη Γαλλία νωρίτερα αυτόν τον μήνα.

Σύμφωνα με το Πεντάγωνο, μια μονάδα της Cyber Command, της κυβερνοδύναμης του στρατού, «εργάζεται σε στενό συντονισμό με τις υπηρεσίες του στρατού, αλλά και με υπηρεσίες επιβολής του νόμου», χωρίς να επεκταθεί περαιτέρω.

Η Διεύθυνση Εγκληματολογικών Ερευνών του Στρατού Ξηράς των ΗΠΑ (U.S. Department of the Army Criminal Investigation Division) ανέφερε ότι το Περιφερειακό Γραφείο Κυβερνοχώρου (Cyber Field Office) συμμετέχει στην έρευνα και ότι συνεργάζεται με τις γαλλικές Αρχές επιβολής του νόμου για να κατανοήσει καλύτερα «τις διακοπές λειτουργίας των ψυγείων στην Ευρώπη».

Οι βλάβες στα τέλη Αυγούστου στις Ηνωμένες Πολιτείες επηρέασαν τουλάχιστον έξι πρατήρια τροφίμων εντός των βάσεων όπου το στρατιωτικό προσωπικό αγοράζει τα τρόφιμά του, σύμφωνα με ανάλυση του Reuters σε σχετικές αναρτήσεις στο Facebook και ενημερώσεις ιστοσελίδων των στρατιωτικών βάσεων εκείνης της περιόδου. Σε τουλάχιστον μία από τις περιπτώσεις, οι καταψύκτες δεν σταμάτησαν απλώς να λειτουργούν. Οι θερμοκρασίες στις μονάδες ψύξης ανέβηκαν τεχνητά καθώς η νύχτα προχωρούσε, αφήνοντας το πρωί σωρούς από μαραμένα ή λιωμένα τρόφιμα.

Ο λογαριασμός του Φορτ Χουάτσουκα στην Αριζόνα εξήγησε στις 26 Αυγούστου ότι ο καταψύκτης του «τέθηκε σε λειτουργία απόψυξης, κατά την οποία θερμάνθηκαν όλα τα τρόφιμα. Πιστέψτε μας όταν λέμε ότι ήταν “κατεστραμένα”».

Το κύμα ασυνήθιστης συμπεριφοράς των καταψυκτών και η πιθανότητα κυβερνοσαμποτάζ αναφέρθηκαν για πρώτη φορά στις 28 Αυγούστου από ένα μπλογκ που δημιουργήθηκε πρόσφατα, με την ονομασία Signal and Silence. Η εμπλοκή των στρατιωτικών ερευνητών και οι επαφές τους με τη Γαλλία αναφέρθηκαν από την εφημερίδα Stars and Stripes και τη βρετανική Daily Telegraph αντίστοιχα. Η είδηση ότι οι ερευνητές αντιμετωπίζουν το περιστατικό ως ύποπτη κυβερνοεπίθεση δημοσιοποιείται τώρα για πρώτη φορά.

Καταψύκτες πήραν φωτιά στη Γαλλία

Αλλοιωμένα τρόφιμα μετά την κυβερνοεπίθεση σε καταψύκτες στη Γαλλία. Πηγή: REUTERS/Lucien Libert/File Photo

Εάν επιβεβαιωθεί ότι πρόκειται για κυβερνοεπίθεση, οι βλάβες στα ψυγεία θα αποτελέσουν μια ακόμη απόδειξη του πόσο ευάλωτες μπορεί να είναι οι κρίσιμες υποδομές, στη συγκεκριμένη περίπτωση η ψυκτική αποθήκευση, στους χάκερ.

Η κυβερνοεπίθεση που έπληξε τους καταψύκτες στη Γαλλία παρέκαμψε τους μηχανισμούς ελέγχου της θερμοκρασίας σε επαγγελματικές ψυκτικές μονάδες σε περισσότερα από 350 καταστήματα, με αποτέλεσμα να δημιουργηθούν δραματικές σκηνές, καθώς οι διάδρομοι με τα κατεψυγμένα τρόφιμα των σούπερ μάρκετ γέμισαν από αλλοιωμένα προϊόντα.

Η γαλλική κυβερνοεπίθεση περιελάμβανε την αύξηση της θερμοκρασίας στο εσωτερικό των μονάδων αντί απλώς να τις θέσει εκτός λειτουργίας, παρόμοια με όσα συνέβησαν στο Φορτ Χουάτσουκα στην Αριζόνα. Σε ορισμένες γαλλικές ψυκτικές μονάδες η θερμοκρασία ανέβηκε τόσο πολύ που πήραν φωτιά. Το συνολικό κόστος της γαλλικής επίθεσης θα μπορούσε να ανέλθει σε δεκάδες εκατομμύρια ευρώ, εκτίμησε ιδιοκτήτης σούπερ μάρκετ νωρίτερα αυτόν τον μήνα.

Η γαλλική κυβερνοεπίθεση φάνηκε να ήταν εύκολη στην εκτέλεσή της, ανέφεραν ειδικοί στο Reuters στο παρελθόν. Η δανική εταιρεία Danfoss, τα χειριστήρια της οποίας έλεγχαν πολλές από τις πληγείσες μονάδες, δήλωσε ότι πολλές από τις συσκευές ήταν παρωχημένες ή έτρεχαν ξεπερασμένο υλικολογισμικό (firmware), γεγονός που θα μπορούσε να διευκολύνει τους χάκερ να εισβάλουν σε αυτές.

Εφιαλτικό σενάριο

Η ψύξη παίζει καθοριστικό ρόλο στη διανομή φρέσκων τροφίμων και το σαμποτάζ στις εγκαταστάσεις ψυκτικής αποθήκευσης μέσω του διαδικτύου θεωρείται εδώ και καιρό εφιαλτικό σενάριο, παράλληλα με την απώλεια ηλεκτρικού ρεύματος ή μονάδων ύδρευσης.

Νωρίτερα φέτος, η Παγκόσμια Πρωτοβουλία για την Ασφάλεια των Τροφίμων (Global Food Safety Initiative), ένα φορέας του κλάδου, κάλεσε τους επαγγελματίες ασφάλειας τροφίμων και τους ηγέτες της πληροφορικής να συνεργαστούν για να διασφαλίσουν «ισχυρή κυβερνοασφάλεια» για την τεχνολογία ψύξης, σημειώνοντας ότι «ένα χακαρισμένο σύστημα ψύξης είναι εξίσου επικίνδυνο με ένα χαλασμένο».

Χάκερ έχουν σαμποτάρει στο παρελθόν ψυγεία και καταψύκτες τόσο στις Ηνωμένες Πολιτείες όσο και αλλού.

Η Danfoss έχει δηλώσει ότι, το 2022, χάκερ είτε έβαλαν στο στόχαστρο είτε εισέβαλαν σε σούπερ μάρκετ στη Ρωσία και το Ισραήλ που χρησιμοποιούσαν παρωχημένες εκδόσεις των ελεγκτών ψυκτικής αποθήκευσης της εταιρείας. Τον Δεκέμβριο του περασμένου έτους, ομοσπονδιακοί εισαγγελείς στο Λος Άντζελες κατηγόρησαν μια Ουκρανή ότι ήταν μέλος ομάδας χάκερ που έθεσε εκτός λειτουργίας την ψύξη σε εργοστάσιο επεξεργασίας κρέατος το 2024, καταστρέφοντας περισσότερα από 900 κιλά κρέατος.