Κυβερνοεπιθέσεις σε συστήματα ψύξης: Τα μέτρα προστασίας που είχε συστήσει η Εθνική Αρχή Κυβερνοασφάλειας

Με αφορμή τις επιθέσεις σε συστήματα ψύξης καταστημάτων τροφίμων και σούπερ μάρκετ σε όλη τη χώρα, η Εθνική Αρχή Κυβερνοασφάλειας υπενθυμίζει ότι ήδη από τις 14 Οκτωβρίου είχε προειδοποιήσει, ενημερώνοντας για ευπάθειες σε ελεγκτές εμπορικής ψύξης (Danfoss, Copeland/Dixell, Carel), κατόπιν των περιστατικών κυβερνοεπιθέσεων σε σούπερ μάρκετ και αλυσίδες τροφίμων στη Γαλλία.

Στην ανακοίνωση της 14ης Οκτωβρίου 2026 η ΕΑΚ ενημέρωνε για εντοπισμό περισσότερων των 300 εκτεθειμένων συστημάτων Danfoss, Copeland/Dixell, Carel και καλούσε τους αρμόδιους φορείς να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο κάθε σύστημα ελέγχου εξοπλισμού.

Οι συστάσεις υψίστης σημασίας αφορούσαν:

• Αποσύνδεση των συστημάτων ελέγχου από το δημόσιο διαδίκτυο και απομακρυσμένη πρόσβαση μόνο με ασφαλή σύνδεση (VPN) και πολυπαραγοντική αυθεντικοποίηση
• Αλλαγή των προεπιλεγμένων κωδικών και εγκατάσταση των ενημερώσεων ασφαλείας
• Αντικατάσταση του εξοπλισμού που δεν υποστηρίζεται πλέον από τον κατασκευαστή

Η Αρχή επισημαίνει ότι η επιτάχυνση που φέρνει η τεχνητή νοημοσύνη κάνει την εφαρμογή των βασικών κανόνων κυβερνοϋγιεινής απόλυτη προτεραιότητα για την ανθεκτικότητα της κοινωνίας.

Σημειώνεται ότι οι φορείς που υπάγονται στον ν. 5160/2024 (NIS2) οφείλουν να αναφέρουν κάθε σημαντικό περιστατικό κυβερνοεπίθεσης εντός 24 ωρών στα:

https://cyber.gov.gr/kyvernoepitheseis/anafora-symvanton/

incident[@]cyber.gov.gr