Επιθέσεις σε συστήματα ψύξης καταγράφηκαν σε επιχειρήσεις λιανικής σε επτά χώρες, ενώ ειδικοί επισημαίνουν κινδύνους από παλαιό εξοπλισμό που παραμένει συνδεδεμένος στο διαδίκτυο.
Συστήματα ψύξης σε επιχειρήσεις λιανικής στο Βέλγιο, την Εσθονία, την Ιρλανδία, τη Φινλανδία, το Λουξεμβούργο, την Ολλανδία και τη Σουηδία επηρεάστηκαν από κυβερνοεπιθέσεις μέσα σε λίγες ημέρες. Σε ορισμένα καταστήματα, οι ενδείξεις θερμοκρασίας σε ψυγεία και καταψύκτες έφτασαν έως τους 50 βαθμούς Κελσίου.
Στο Λονδίνο, ο Άλεξ Πιρς, ιδιοκτήτης επιχείρησης χονδρικής πώλησης φρούτων και λαχανικών, είδε κατά την πρωινή επιθεώρηση τις ενδείξεις απόψυξης ενεργοποιημένες και τους πίνακες ελέγχου να εμφανίζουν θερμοκρασίες έως 150 βαθμούς. Υποψιάστηκε κυβερνοεπίθεση και αποσύνδεσε τις μονάδες από το διαδίκτυο. Ο ίδιος είπε ότι η απουσία του από την επιχείρηση ένα πρωινό Σαββάτου θα μπορούσε να έχει οδηγήσει σε πυρκαγιά.
Παλαιός εξοπλισμός και νέες δυνατότητες
Σύμφωνα με την Danfoss, μεγάλο μέρος του εξοπλισμού που επηρεάστηκε ήταν παρωχημένο και δεν λάμβανε πλέον ενημερώσεις ασφαλείας. Ο διευθυντής επιχειρήσεων του NCSC, Πολ Τσίτσεστερ, ανέφερε ότι οι χάκερς δεν χρειάστηκε να χρησιμοποιήσουν τεχνητή νοημοσύνη, καθώς ορισμένα κενά ασφαλείας ήταν ήδη γνωστά και υπήρχαν δημοσιευμένοι προεπιλεγμένοι κωδικοί πρόσβασης.
Ο επικεφαλής του NCSC, Ρίτσαρντ Χορν, προειδοποίησε ότι η νέα περίοδος κυβερνοεπιθέσεων βρίσκεται ακόμη στα αρχικά της στάδια και έκανε λόγο για πολλές διαθέσιμες ευπάθειες. Το NCSC θεωρεί εξαιρετικά πιθανό ότι έως το 2028 θα χρησιμοποιείται κακόβουλο λογισμικό με αξιοποίηση τεχνητής νοημοσύνης σε επιθέσεις κατά σταθμών ηλεκτροπαραγωγής, αεροδρομίων και νοσοκομείων στη Βρετανία.
Η τεχνητή νοημοσύνη μπορεί να επιταχύνει τον εντοπισμό αδυναμιών σε πληροφοριακά συστήματα και την ανάπτυξη κακόβουλου λογισμικού. Από την παρουσίαση του μοντέλου Mythos από την Anthropic, τον Απρίλιο, οι ευπάθειες που εντοπίζουν μεγάλες εταιρείες τεχνολογίας έχουν οκταπλασιαστεί, χωρίς οι κυβερνοεπιθέσεις να έχουν αυξηθεί στον ίδιο βαθμό.
Περιστατικά σε υπηρεσίες και υποδομές
Στις 30 Οκτωβρίου, το ανταλλακτήριο κρυπτονομισμάτων Binance υπέστη κλοπή 6,3 δισ. δολαρίων. Την 1η Νοεμβρίου, χάκερς παραβίασαν την ουκρανική εφαρμογή ειδοποιήσεων έκτακτης ανάγκης και έστειλαν στους κατοίκους του Κιέβου ψευδή προειδοποίηση για πυρηνικό πλήγμα.
Η επίθεση στο Binance έχει αποδοθεί στη Βόρεια Κορέα, ενώ η Ρωσία συγκαταλέγεται στους υπόπτους για την παραβίαση του ουκρανικού συστήματος. Οι επιθέσεις στα ψυγεία, σύμφωνα με εκτιμήσεις ειδικών, εμφανίζουν χαρακτηριστικά που παραπέμπουν σε ρωσικές ομάδες χάκερς, χωρίς να υπάρχουν οριστικές αποδείξεις. Στη Φινλανδία, οι καταγεγραμμένες κυβερνοεπιθέσεις αυξήθηκαν από περίπου 13.000 το 2022 σε σχεδόν 21.000 το 2025.
Οι ειδικοί επισημαίνουν ότι στόχος μπορεί να είναι και η πρόκληση ανασφάλειας, καθώς ευάλωτες μπορεί να αποδειχθούν ακόμη και καθημερινές συσκευές ή εγκαταστάσεις. Ο Σαμούλι Μπέργκστρεμ, αντιπρόεδρος της εταιρείας κυβερνοασφάλειας WithSecure, ανέφερε ότι κάθε συσκευή που συνδέεται στο διαδίκτυο μπορεί να δεχθεί επίθεση.
Οι επιπτώσεις μιας κυβερνοεπίθεσης μπορούν συχνά να περιοριστούν με ενημερώσεις λογισμικού ή με αποσύνδεση των συσκευών από το διαδίκτυο. Ο Πιρς δήλωσε ότι δεν έχει επανασυνδέσει τα ψυγεία της επιχείρησής του.
