Χάκερς στοχοποιούν εκατοντάδες ψυγεία σούπερ μάρκετ στην Γαλλία

Κυβερνοεπίθεση που αποκάλυψε πλήγμα στα συστήματα ψύξης εκατοντάδων σούπερ μάρκετ στην Γαλλία επανέφερε στο προσκήνιο πρόσφατα περιστατικά δυσλειτουργίας ψυγείων και καταψυκτών σε αμερικανικές βάσεις στα τέλη Αυγούστου.

Παρά τις ομοιότητες ανάμεσα στις δύο υποθέσεις, μέχρι στιγμής δεν έχει επιβεβαιωθεί ότι τα προβλήματα στις αμερικανικές βάσεις των ΗΠΑ οφείλονταν σε κυβερνοεπίθεση, ούτε ότι υπάρχει σύνδεση μεταξύ των περιστατικών.

Σύμφωνα με δημοσίευμα της στρατιωτικής εφημερίδας Stars and Stripes την 1η Σεπτεμβρίου 2026, προβλήματα στα συστήματα ψύξης εμφανίστηκαν μέσα σε λίγες ημέρες σε στρατιωτικές εγκαταστάσεις όπου λειτουργούν καταστήματα commissaries σε διάφορες περιοχές των ΗΠΑ. Τα περιστατικά προκάλεσαν αλλοίωση τροφίμων και προσωρινή διακοπή της πώλησης ευπαθών προϊόντων.

Στις έρευνες συμμετείχαν το Cyber Field Office της Υπηρεσίας Εγκληματολογικών Ερευνών του Στρατού των ΗΠΑ και το Γραφείο Ειδικών Ερευνών της Πολεμικής Αεροπορίας, ενώ η τελευταία ανέφερε ότι κύρια ευθύνη είχε η Defense Criminal Investigative Agency.

Προβλήματα επιβεβαιώθηκαν, μεταξύ άλλων, στα Fort Huachuca στην Αριζόνα, Fort Irwin στην Καλιφόρνια, στις αεροπορικές βάσεις F.E. Warren, Columbus και Travis, στη Ναυτική Βάση Newport και στη Ναυτική Αεροπορική Βάση Lemoore. Αντίστοιχη ενημέρωση δόθηκε και για τη βάση Holloman στο Νέο Μεξικό.

Σε ορισμένες εγκαταστάσεις, οι καταψύκτες φέρεται να ενεργοποίησαν τη λειτουργία απόψυξης, οδηγώντας σε αύξηση της θερμοκρασίας και καταστροφή τροφίμων. Τα καταστήματα παρέμειναν ανοιχτά για προϊόντα που δεν απαιτούσαν ψύξη, αλλά σε κάποιες περιπτώσεις διακόπηκε προσωρινά η πώληση κρέατος, γαλακτοκομικών, φρούτων και κατεψυγμένων προϊόντων.

Η Defense Commissary Agency (DeCA), που διαχειρίζεται 235 καταστήματα παγκοσμίως για στρατιωτικούς και τις οικογένειές τους, επιβεβαίωσε την ύπαρξη προβλημάτων χωρίς να διευκρινίσει την αιτία. Το Πεντάγωνο επίσης αναγνώρισε πιθανές διακοπές ή δυσλειτουργίες στην ψύξη, χωρίς να απαντήσει ξεκάθαρα στα ερωτήματα περί κυβερνοεπίθεσης.

Ιδιαίτερη προσοχή συγκέντρωσε το Fort Huachuca, όπου στις 27 Αυγούστου ανακοινώθηκε ότι βλάβη στον εξοπλισμό κατά τη διάρκεια της νύχτας είχε θέσει τους καταψύκτες σε λειτουργία απόψυξης, οδηγώντας σε αλλοίωση τροφίμων. Η ερευνήτρια M. Elizabeth, μέσω του ενημερωτικού δελτίου Signal and Silence, συγκέντρωσε αναφορές για παρόμοια περιστατικά και στις 28 Αυγούστου εξέφρασε την πιθανότητα κυβερνοεπίθεσης. Εξέτασε επίσης το ενδεχόμενο απομακρυσμένου χειρισμού των συστημάτων, χωρίς όμως να υπάρχουν στοιχεία που να αποδεικνύουν μη εξουσιοδοτημένη πρόσβαση.

Οι ευπάθειες στα συστήματα ψύξης

Σημαντική τεχνική διάσταση προσφέρουν δύο έρευνες της εταιρείας κυβερνοασφάλειας Claroty, που δημοσιεύθηκαν στις 9 Αυγούστου. Η ερευνητική ομάδα Team82 εντόπισε ευπάθειες στον ελεγκτή Danfoss AK-SM 800A, ο οποίος χρησιμοποιείται για την κεντρική διαχείριση επαγγελματικών συστημάτων ψύξης. Υπό συγκεκριμένες προϋποθέσεις, οι αδυναμίες μπορούσαν να επιτρέψουν μη εξουσιοδοτημένη πρόσβαση και χειρισμό λειτουργιών. Η Danfoss ενημερώθηκε και διέθεσε αναβαθμισμένο λογισμικό.

Την ίδια ημέρα, η Team82 δημοσίευσε έρευνα για τον ελεγκτή Copeland XWEB Pro, εντοπίζοντας 23 ευπάθειες, εκ των οποίων οι 21 χαρακτηρίστηκαν υψηλής σοβαρότητας. Οι αδυναμίες θα μπορούσαν, υπό συγκεκριμένες συνθήκες, να επιτρέψουν παραβίαση του συστήματος και χειρισμό του συνδεδεμένου εξοπλισμού. Ωστόσο, δεν έχει επιβεβαιωθεί ότι οι συγκεκριμένοι ελεγκτές χρησιμοποιούνταν στις αμερικανικές εγκαταστάσεις ή ότι οι ευπάθειες αξιοποιήθηκαν στα περιστατικά του Αυγούστου.

Η κυβερνοεπίθεση στη Γαλλία και οι προειδοποιήσεις

Στις 12 Οκτωβρίου έγινε γνωστό ότι κυβερνοεπίθεση επηρέασε συστήματα ψύξης σε εκατοντάδες καταστήματα των αλυσίδων Intermarché, Netto, Carrefour, Monoprix, Coopérative U και E.Leclerc. Σε ορισμένες περιπτώσεις, οι θερμοκρασίες έφτασαν έως τους 50 βαθμούς Κελσίου, οδηγώντας σε απόσυρση και απόρριψη αλλοιωμένων τροφίμων, ενώ αναφέρθηκαν και μικρές πυρκαγιές. Η εισαγγελία του Παρισιού ξεκίνησε έρευνα για κυβερνοεπίθεση με τη συμμετοχή της γαλλικής Εθνικής Υπηρεσίας Κυβερνοασφάλειας (ANSSI).

Σύμφωνα με τις διαθέσιμες πληροφορίες, οι δράστες φέρεται να εκμεταλλεύτηκαν ευπάθειες σε συστήματα απομακρυσμένου ελέγχου, ενεργοποιώντας τη λειτουργία απόψυξης. Η Danfoss συνέδεσε το περιστατικό με συστήματα που χρησιμοποιούσαν παλαιότερες εκδόσεις λογισμικού.

Παράλληλα, στις 19 Αυγούστου 2026, η αμερικανική NSA και συνεργαζόμενες υπηρεσίες είχαν προειδοποιήσει για δραστηριότητες κυβερνοεπιτιθέμενων που στόχευαν στην αναγνώριση και ανάπτυξη δυνατοτήτων σε συσκευές βιομηχανικού ελέγχου. Ωστόσο, δεν έχει τεκμηριωθεί σύνδεση της προειδοποίησης με τα προβλήματα στα στρατιωτικά καταστήματα.

Παρά τις ομοιότητες με τη γαλλική επίθεση, οι έρευνες παραμένουν ανεξάρτητες και δεν έχει ανακοινωθεί κοινός δράστης ή επιβεβαιωμένη σύνδεση μεταξύ των δύο υποθέσεων.