Ένα νέο και ιδιαίτερα ανησυχητικό πεδίο κυβερνοεπιθέσεων εμφανίζεται και στην Ελλάδα, καθώς άγνωστοι απέκτησαν πρόσβαση στα ηλεκτρονικά συστήματα διαχείρισης επαγγελματικών ψυγείων κρεοπωλείου στην Κηφισιά, επιχειρώντας να ανεβάσουν τη θερμοκρασία στους 150 βαθμούς Κελσίου. Το περιστατικό αποκαλύπτει ότι οι κυβερνοαπειλές δεν περιορίζονται πλέον σε υπολογιστές, εταιρικά δίκτυα και βάσεις δεδομένων, αλλά επεκτείνονται σε συσκευές και υποδομές που ελέγχουν κρίσιμες καθημερινές λειτουργίες επιχειρήσεων. Σύμφωνα με την καταγγελία του ιδιοκτήτη της επιχείρησης, Γιώργου Μπούμπα, οι εργαζόμενοι αντιλήφθηκαν το πρόβλημα στις 4 τα ξημερώματα, όταν προσήλθαν στο κατάστημα για την προετοιμασία των παραγγελιών. Αρχικά εκτιμήθηκε ότι επρόκειτο για τεχνική βλάβη ή πρόβλημα στην ηλεκτροδότηση. Ωστόσο, οι προσπάθειες του τεχνικού να αποκαταστήσει τη λειτουργία των ψυγείων δεν απέδωσαν, καθώς η επιχείρηση είχε χάσει τη δυνατότητα πρόσβασης στο σύστημα ελέγχου. Όπως περιέγραψε ο ιδιοκτήτης, οι άγνωστοι είχαν αλλάξει τις ρυθμίσεις θερμοκρασίας, με αποτέλεσμα να εμφανίζεται τιμή 150 βαθμών Κελσίου. Ο τεχνικός κατάφερε να ανακτήσει τον έλεγχο έπειτα από περίπου δύο ώρες. Η συγκεκριμένη θερμοκρασία δεν επιτεύχθηκε στην πράξη και, σύμφωνα με τον επιχειρηματία, τα αποθέματα κρέατος δεν αλλοιώθηκαν.
Το περιστατικό αποκτά μεγαλύτερες διαστάσεις, καθώς, σύμφωνα με όσα μεταφέρθηκαν στον επιχειρηματία από τον τεχνικό της εγκατάστασης, αντίστοιχα προβλήματα αντιμετώπισαν ακόμη δύο επιχειρήσεις στην περιοχή, ένα σούπερ μάρκετ και ένα κατάστημα μαζικής εστίασης. Οι τρεις επιχειρήσεις φέρεται να συνεργάζονταν με την ίδια εταιρεία τεχνικής υποστήριξης ψυκτικών εγκαταστάσεων. Η σύνδεση των περιστατικών, πάντως, δεν έχει επιβεβαιωθεί από τις αρμόδιες αρχές. Μετά την επίθεση, η επιχείρηση απενεργοποίησε προσωρινά την ασύρματη σύνδεση Wi-Fi των ψυγείων, προκειμένου να περιορίσει τη δυνατότητα απομακρυσμένης πρόσβασης.
Από τα ψυγεία στις κρίσιμες υποδομές
Η υπόθεση της Κηφισιάς δεν αποτελεί μεμονωμένο τεχνολογικό παράδοξο. Τις τελευταίες εβδομάδες έχουν αναφερθεί αντίστοιχες κυβερνοεπιθέσεις σε εγκαταστάσεις ψύξης καταστημάτων και αλυσίδων λιανεμπορίου σε χώρες της Ευρώπης, μεταξύ των οποίων η Σουηδία, το Βέλγιο, το Λουξεμβούργο, η Φινλανδία και η Ιρλανδία. Στα περιστατικά που έχουν δημοσιοποιηθεί περιλαμβάνονται καταστήματα των Carrefour, Intermarché, IKEA, Coop, ICA, Delhaize, Kesko και SuperValu. Στη Γαλλία είχαν προηγηθεί επιθέσεις που προκάλεσαν προβλήματα στη λειτουργία ψυκτικών εγκαταστάσεων και απώλειες τροφίμων. Το κοινό τεχνολογικό χαρακτηριστικό είναι η σύνδεση των συστημάτων ψύξης με δίκτυα επικοινωνίας και πλατφόρμες απομακρυσμένης διαχείρισης. Μέσω αυτών οι επιχειρήσεις και οι τεχνικοί μπορούν να παρακολουθούν τη θερμοκρασία και να παρεμβαίνουν στη λειτουργία των εγκαταστάσεων χωρίς φυσική παρουσία. Όταν, όμως, οι μηχανισμοί αυτοί δεν διαθέτουν επαρκή προστασία, η ίδια δυνατότητα απομακρυσμένου ελέγχου μπορεί να αξιοποιηθεί από τρίτους. Στα ευρωπαϊκά περιστατικά έχουν αναφερθεί συστήματα ελέγχου της Danfoss και της Dixell. Δεν έχει διευκρινιστεί εάν χρησιμοποιήθηκε αντίστοιχος εξοπλισμός ή η ίδια μέθοδος στην ελληνική περίπτωση.
Η προειδοποίηση της Εθνικής Αρχής Κυβερνοασφάλειας
Ιδιαίτερη σημασία έχει ότι στις 14 Οκτωβρίου 2026 η Εθνική Αρχή Κυβερνοασφάλειας είχε ήδη εκδώσει προειδοποίηση για εκτεθειμένους βιομηχανικούς ελεγκτές στο διαδίκτυο, καλώντας τους φορείς κρίσιμων υποδομών να αποσυνδέσουν άμεσα από το δημόσιο διαδίκτυο τα συστήματα ελέγχου εξοπλισμού. Η προειδοποίηση συνδέθηκε με την αποκάλυψη 8.547 εκτεθειμένων συστημάτων αιολικών και φωτοβολταϊκών πάρκων σε 35 χώρες από Ολλανδούς ερευνητές. Πρόκειται για την ίδια κατηγορία τεχνολογικού κινδύνου: συστήματα που ελέγχουν φυσικό εξοπλισμό και μπορούν, εφόσον παραμείνουν ανεπαρκώς προστατευμένα, να αποτελέσουν στόχο κυβερνοεπιθέσεων.
Το ζήτημα αφορά πλέον πολύ ευρύτερο φάσμα εγκαταστάσεων: από επαγγελματικά ψυγεία και συστήματα κλιματισμού μέχρι βιομηχανικούς αυτοματισμούς, ενεργειακές υποδομές και εγκαταστάσεις διαχείρισης κτιρίων. Η ψηφιοποίηση του εξοπλισμού δημιουργεί νέες δυνατότητες ελέγχου, εξοικονόμησης και απομακρυσμένης παρακολούθησης. Ταυτόχρονα, όμως, διευρύνει την επιφάνεια κυβερνοεπίθεσης. Και πλέον οι συνέπειες δεν περιορίζονται στην απώλεια δεδομένων ή στη διακοπή λειτουργίας ενός υπολογιστή. Μπορούν να επηρεάσουν την ασφάλεια προϊόντων, την παραγωγή, την εφοδιαστική αλυσίδα και την οικονομική δραστηριότητα μιας επιχείρησης.
Η κυβερνοασφάλεια των συστημάτων που ελέγχουν τον φυσικό κόσμο αναδεικνύεται σε κρίσιμο ζήτημα για την ελληνική αγορά, με την προστασία των συνδεδεμένων συσκευών να μην μπορεί πλέον να αντιμετωπίζεται ως μια απλή τεχνική λεπτομέρεια.
