Στην Κηφισιά καταγράφεται καταγγελία για κυβερνοεπίθεση από χάκερς σε συστήματα ψύξης κρεοπωλείου, με τις ρυθμίσεις θερμοκρασίας να έχουν αλλάξει στους 150 βαθμούς Κελσίου και το προσωπικό να αδυνατεί να αποκτήσει πρόσβαση στον έλεγχο των εγκαταστάσεων. Το περιστατικό έρχεται μόλις μία ημέρα μετά τις μαζικές επιθέσεις σε ψυγεία και καταψύκτες σούπερ μάρκετ σε ευρωπαϊκές χώρες, όπου η κακόβουλη παρέμβαση στα συστήματα ψύξης προκάλεσε εκτεταμένη καταστροφή τροφίμων.
Την καταγγελία έκανε την Τρίτη 3 Νοεμβρίου 2026 ο επιχειρηματίας, περιγράφοντας όσα συνέβησαν στο κρεοπωλείο του στην Κηφισιά. Σύμφωνα με τον ίδιο, οι εργαζόμενοι διαπίστωσαν το πρόβλημα περίπου στις 4 τα ξημερώματα, ενώ ο τεχνικός που κλήθηκε για την αποκατάσταση διαπίστωσε ενδείξεις παραβίασης του συστήματος. Ο επιχειρηματίας ανέφερε ότι παρόμοια προβλήματα αντιμετώπισαν ακόμη δύο επιχειρήσεις στην περιοχή, πληροφορία που δεν έχει επιβεβαιωθεί ανεξάρτητα.
Πώς εντοπίστηκε το περιστατικό στο κρεοπωλείο
Όπως περιέγραψε ο επιχειρηματίας, όταν οι πρώτοι υπάλληλοι έφτασαν στην επιχείρηση, διαπίστωσαν ότι τα ψυγεία δεν λειτουργούσαν κανονικά.
Αρχικά θεωρήθηκε ότι επρόκειτο για συνηθισμένη τεχνική βλάβη. Ωστόσο, κατά τον έλεγχο διαπιστώθηκε ότι η επιθυμητή θερμοκρασία λειτουργίας είχε τροποποιηθεί στους 150 βαθμούς Κελσίου.
Το σοβαρότερο πρόβλημα ήταν η αδυναμία του προσωπικού να διορθώσει τις ρυθμίσεις. Η πρόσβαση στο σύστημα ελέγχου δεν ήταν δυνατή, με αποτέλεσμα να μην μπορούν να αποκαταστήσουν χειροκίνητα την κανονική λειτουργία.
Ο τεχνικός ψύξης που έφτασε στην επιχείρηση εξέτασε αρχικά το ενδεχόμενο ηλεκτρικής δυσλειτουργίας ή πτώσης τάσης. Σύμφωνα με τον επιχειρηματία, όμως, η εγκατάσταση διαθέτει γεννήτρια, ενώ οι προσπάθειες επαναφοράς δεν απέδωσαν αμέσως.
Έπειτα από περίπου μία ώρα ελέγχων, ο τεχνικός εκτίμησε ότι το σύστημα είχε παραβιαστεί. Η πρόσβαση και ο έλεγχος των εγκαταστάσεων αποκαταστάθηκαν περίπου δύο ώρες αργότερα.
Οι 150 βαθμοί ήταν ρύθμιση και όχι πραγματική θερμοκρασία
Μια ιδιαίτερα σημαντική λεπτομέρεια αφορά τη διαφορά ανάμεσα στη θερμοκρασία που εμφανίζεται ως επιθυμητή ρύθμιση σε έναν ηλεκτρονικό ελεγκτή και στην πραγματική θερμοκρασία του ψυκτικού θαλάμου.
Ο επιχειρηματίας διευκρίνισε ότι τα ψυγεία της επιχείρησής του δεν έφτασαν ποτέ στους 150 βαθμούς Κελσίου.
Η τροποποίηση της ρύθμισης σε μια τόσο ακραία τιμή δεν σημαίνει ότι ο ψυκτικός εξοπλισμός διαθέτει την ικανότητα να θερμαίνεται πραγματικά σε αυτή τη θερμοκρασία.
Ωστόσο, τέτοιου είδους αλλαγές μπορούν να διαταράξουν τη λειτουργία των συστημάτων ψύξης και να προκαλέσουν σταδιακή άνοδο της θερμοκρασίας, θέτοντας σε κίνδυνο την ασφαλή συντήρηση των τροφίμων.
Δεν έχουν δημοσιοποιηθεί στοιχεία για καταστροφή προϊόντων ή για το ακριβές εύρος των θερμοκρασιακών μεταβολών στην επιχείρηση της Κηφισιάς.
Αναφορές για δύο ακόμη επιχειρήσεις στην περιοχή
Σύμφωνα με τον κρεοπώλη, ο τεχνικός τον ενημέρωσε ότι είχε αντιμετωπίσει παρόμοια περιστατικά σε άλλες δύο επιχειρήσεις της περιοχής.
Ο ίδιος πρόσθεσε ότι οι επιχειρήσεις χρησιμοποιούσαν υπηρεσίες εξωτερικής εταιρείας τεχνικής υποστήριξης ψυκτικών εγκαταστάσεων.
Το στοιχείο αυτό παρουσιάζει ιδιαίτερο ενδιαφέρον, καθώς τα συστήματα απομακρυσμένης διαχείρισης μπορούν να επιτρέπουν σε εξουσιοδοτημένους τεχνικούς να παρακολουθούν και να τροποποιούν παραμέτρους λειτουργίας χωρίς φυσική παρουσία.
Ωστόσο, δεν υπάρχουν μέχρι στιγμής στοιχεία που να αποδεικνύουν ότι τα τρία περιστατικά έχουν κοινό τεχνικό αίτιο, ότι χρησιμοποιήθηκε η ίδια μέθοδος επίθεσης ή ότι παραβιάστηκε κάποιος εξωτερικός πάροχος υπηρεσιών.
Ο επιχειρηματίας δήλωσε επίσης ότι τα παλαιότερα μηχανήματα της εγκατάστασης δεν παρουσίασαν πρόβλημα, σε αντίθεση με τα νεότερα που διαθέτουν ασύρματη συνδεσιμότητα.
Ως προσωρινό μέτρο απενεργοποιήθηκε το WiFi, ενώ αναζητείται μόνιμη τεχνική λύση. Η συγκεκριμένη ενέργεια δεν αποδεικνύει από μόνη της ότι η πρόσβαση των επιτιθέμενων πραγματοποιήθηκε μέσω ασύρματου δικτύου.
Η σύνδεση με το κύμα επιθέσεων στην Ευρώπη
Η καταγγελία στην Κηφισιά καταγράφεται σε μια ιδιαίτερα κρίσιμη χρονική συγκυρία για την κυβερνοασφάλεια των ψυκτικών εγκαταστάσεων.
Στις 2 Νοεμβρίου, δεκάδες σούπερ μάρκετ σε Σουηδία, Βέλγιο, Λουξεμβούργο, Ιρλανδία και άλλες ευρωπαϊκές χώρες αντιμετώπισαν προβλήματα από απότομες μεταβολές των ρυθμίσεων ψύξης, με αρκετές επιχειρήσεις να επιβεβαιώνουν κυβερνοεπιθέσεις.
Σε ορισμένα περιστατικά, οι ρυθμίσεις είχαν τροποποιηθεί στους 50 βαθμούς Κελσίου, προκαλώντας αλλοίωση προϊόντων και σημαντικές οικονομικές απώλειες.
Είχε προηγηθεί τον Οκτώβριο αντίστοιχη επίθεση σε εκατοντάδες καταστήματα στη Γαλλία, όπου οι δράστες φέρονται να αξιοποίησαν συστήματα απομακρυσμένης διαχείρισης εμπορικών ψυγείων.
Η γαλλική CERT-FR έχει προειδοποιήσει ειδικά για παραβιάσεις ελεγκτών θερμοκρασίας Danfoss, Copeland και Dixell, συστήνοντας περιορισμό της πρόσβασης μέσω internet, ενημερώσεις firmware και χρήση ασφαλών συνδέσεων VPN.
Δεν έχει εξακριβωθεί εάν το περιστατικό στην Κηφισιά αφορά εξοπλισμό των συγκεκριμένων κατασκευαστών ούτε εάν συνδέεται με το ευρωπαϊκό κύμα επιθέσεων.
Οι κίνδυνοι για τις ελληνικές επιχειρήσεις
Η υπόθεση αναδεικνύει έναν κίνδυνο που αφορά όχι μόνο μεγάλες αλυσίδες σούπερ μάρκετ, αλλά και μικρότερες επιχειρήσεις τροφίμων που βασίζονται σε διασυνδεδεμένο ψυκτικό εξοπλισμό.
Οι σύγχρονοι ηλεκτρονικοί ελεγκτές επιτρέπουν την παρακολούθηση θερμοκρασιών, την αποστολή ειδοποιήσεων και την τεχνική υποστήριξη εξ αποστάσεως. Όταν όμως δεν προστατεύονται επαρκώς, μπορούν να αποτελέσουν στόχο κακόβουλης πρόσβασης.
Οι ειδικοί συστήνουν ισχυρούς και μοναδικούς κωδικούς, τακτικές ενημερώσεις ασφαλείας, περιορισμό της απευθείας πρόσβασης από το internet και ανεξάρτητη παρακολούθηση των πραγματικών θερμοκρασιών.
Για τις επιχειρήσεις τροφίμων, η ασφάλεια αυτών των συστημάτων έχει άμεση οικονομική και υγειονομική διάσταση. Μια παραβίαση δεν απειλεί μόνο ψηφιακά δεδομένα, αλλά μπορεί να διακόψει τη λειτουργία της επιχείρησης και να θέσει σε κίνδυνο ολόκληρο το απόθεμα ευπαθών προϊόντων.
