Κυβερνοεπιθέσεις σε συστήματα ψύξης σε όλη την ΕΕ: Κοινή δήλωση Κομισιόν, ENISA και Europol

Από τις 11 Οκτωβρίου 2026, αρκετά εμπορικά συστήματα ψύξης και παρόμοιες συσκευές έχουν πληγεί από περιστατικά κυβερνοασφάλειας σε διάφορα κράτη μέλη της ΕΕ. Η Ευρωπαϊκή Επιτροπή, από κοινού με τον ENISA, τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια, και όλες τις αρμόδιες υπηρεσίες της ΕΕ, παρακολουθεί στενά την κατάσταση. Δεδομένου του μεγάλου εύρους των περιστατικών, η συνεργασία, η ταχεία ανταλλαγή πληροφοριών και ο συντονισμένος χειρισμός σε ευρωπαϊκό επίπεδο είναι ζωτικής σημασίας.

Μετά από νέο κύμα περιστατικών που σημειώθηκε την 1η-2α Νοεμβρίου, η Ευρωπαϊκή Επιτροπή (DG CNECT), ο ENISA, το Ευρωπαϊκό Κέντρο για το Έγκλημα στον Κυβερνοχώρο της Europol (EC3), το Δίκτυο των εθνικών ομάδων απόκρισης σε περιστατικά ασφάλειας υπολογιστών της ΕΕ (EU CSIRTs Network) και το Ευρωπαϊκό Δίκτυο Οργανώσεων Διασύνδεσης για Κρίσεις στον Κυβερνοχώρο (EU-CyCLONe) συμβουλεύουν τους οργανισμούς να λάβουν άμεσα μέτρα για τον περιορισμό της έκθεσης των επηρεαζόμενων συστημάτων.

Τα θιγόμενα κράτη μέλη της ΕΕ γνωρίζουν την κατάσταση και διερευνούν επί του παρόντος τα περιστατικά, παρέχοντας ταυτόχρονα καθοδήγηση. Το Δίκτυο CSIRTs της ΕΕ (οι CSIRTs που ορίζονται από τα κράτη μέλη και η CERT-EU) και το EU-CyCLONe (οι εθνικές αρχές που είναι αρμόδιες για τις κρίσεις στον κυβερνοχώρο) ανταλλάσσουν ενεργά πληροφορίες και παρακολουθούν την κατάσταση. Ο ENISA και όλοι οι αρμόδιοι φορείς της ΕΕ θα συνεχίσουν να παρακολουθούν τα περιστατικά και να συμβάλλουν στη συνολική επίγνωση της κατάστασης σε επίπεδο Ένωσης.

Οι πιο πρόσφατες συστάσεις που δημοσιεύονται από τα μέλη του Δικτύου CSIRTs διατίθενται στα αντίστοιχα επίσημα κανάλια επικοινωνίας τους. Ο ENISA διατηρεί μια συλλογή συστάσεων.

Πολιτική της ΕΕ

Οι οργανισμοί πρέπει να γνωρίζουν ότι, από τις 11 Σεπτεμβρίου 2026, οι κατασκευαστές προϊόντων υλικού και λογισμικού οφείλουν να αναφέρουν σοβαρά περιστατικά και ενεργά αξιοποιούμενες ευπάθειες μέσω της ενιαίας πλατφόρμας αναφοράς του Νόμου για την Κυβερνοανθεκτικότητα (Cyber Resilience Act), σύμφωνα με τον Κανονισμό (ΕΕ) 2024/2847. Μάθετε περισσότερα για τις υποχρεώσεις αναφοράς βάσει του CRA.

Οι κύριες απαιτήσεις κυβερνοασφάλειας που προβλέπονται στον Νόμο για την Ανθεκτικότητα στον Κυβερνοχώρο (CRA) θα τεθούν σε εφαρμογή από τις 11 Δεκεμβρίου 2027. Οι κατασκευαστές προϊόντων υλικού και λογισμικού («προϊόντων με ψηφιακά στοιχεία») θα υποχρεούνται να εφαρμόζουν την ασφάλεια ήδη από το σχεδιασμό (security-by-design) και να διασφαλίζουν υποστήριξη ασφάλειας καθ' όλη τη διάρκεια του κύκλου ζωής των προϊόντων αυτών, συμπεριλαμβανομένης της αποκατάστασης των ευπαθειών χωρίς καθυστέρηση.

Επιπλέον, οι φορείς στους οποίους εφαρμόζεται η Οδηγία NIS2 (Οδηγία (ΕΕ) 2022/2555) οφείλουν να εφαρμόζουν μέτρα για τη διαχείριση των κινδύνων κυβερνοασφάλειας στις δραστηριότητές τους και να αναφέρουν τα σημαντικά περιστατικά στην εθνική τους CSIRT ή αρχή. Ακόμη, ο ENISA συμβάλλει ενεργά στην ενίσχυση της κυβερνοασφάλειας σε ολόκληρη την ΕΕ, προωθώντας τις αρχές της ασφάλειας ήδη από το σχεδιασμό και εξ ορισμού (secure-by-design και secure-by-default) στην αγορά της ΕΕ. Μεταξύ των βασικών πρωτοβουλιών του είναι η δημοσίευση του Εγχειριδίου Ασφάλειας ήδη από το Σχεδιασμό και Εξ Ορισμού (Secure by Design and Default Playbook) και τακτικών Τεχνικών Συστάσεων σχετικά με την ασφάλεια προϊόντων. Ο ENISA υποστηρίζει επίσης την ανταλλαγή πληροφοριών και τη συνεργασία, όπως προβλέπεται από την Οδηγία NIS2.