Τα δύο πρωτοφανή κύματα κυβερνοεπιθέσεων που εκδηλώθηκαν τις τελευταίες ημέρες σε ευρωπαϊκό και παγκόσμιο επίπεδο ανατρέπουν την ψευδαίσθηση ότι η ψηφιοποίηση αποτελεί ένα ανέξοδο εργαλείο για τη μείωση του εταιρικού κόστους και τη μεγιστοποίηση του κέρδους. Η νέα δολιοφθορά στις ψυκτικές υποδομές εκατοντάδων ευρωπαϊκών σούπερ μάρκετ προχθές και η ληστεία-μαμούθ στο ανταλλακτήριο κρυπτονομισμάτων Binance την προηγούμενη Πέμπτη δείχνουν με τον πιο δραματικό τρόπο ότι η παράκαμψη της κυβερνοασφάλειας στον βωμό της κερδοφορίας μπορεί να πυροδοτήσει καταστροφικές απώλειες δισεκατομμυρίων, απειλώντας ακόμη και τη σταθερότητα κρίσιμων εφοδιαστικών αλυσίδων.
Η αρχή του εφιάλτη για το ευρωπαϊκό λιανεμπόριο γράφτηκε στα μέσα Οκτωβρίου, όταν μια εξελιγμένη κυβερνοεπίθεση έπληξε τις υποδομές μεγάλων αλυσίδων σούπερ μάρκετ στη Γαλλία. Οι χάκερ, εκμεταλλευόμενοι κενά ασφαλείας σε παλαιότερες εκδόσεις λογισμικού διαχείρισης της δανέζικης Danfoss και αδύναμους εργοστασιακούς κωδικούς πρόσβασης, απέκτησαν τον έλεγχο των συστημάτων ψύξης σε εκατοντάδες σούπερ μάρκετ. Αντί να απενεργοποιήσουν τα μηχανήματα, οι δράστες άλλαξαν τις παραμέτρους λειτουργίας, ανεβάζοντας τη θερμοκρασία στους 50 βαθμούς Κελσίου και ενεργοποιώντας συνεχώς τη λειτουργία έντονης απόψυξης. Η επίθεση αυτή είχε ως αποτέλεσμα την αλλοίωση και καταστροφή 400 τόνων ευπαθών προϊόντων, με το άμεσο κόστος για τις γαλλικές επιχειρήσεις να αγγίζει τα 10 εκατομμύρια ευρώ.
Πριν καλά καλά προλάβουν οι ευρωπαϊκές αρχές να αποκωδικοποιήσουν τη γαλλική κυβερνοεπίθεση, ένα δεύτερο, πολύ πιο βίαιο και συντονισμένο χτύπημα εκδηλώθηκε την περασμένη Κυριακή. Αυτή τη φορά, οι χάκερ χτύπησαν ταυτόχρονα πάνω από 300 σούπερ μάρκετ (και άλλα παρεμφερή καταστήματα λιανικής) στο Βέλγιο, τη Σουηδία, το Λουξεμβούργο και την Ιρλανδία, εφαρμόζοντας την ίδια μεθοδολογία αλλά με σαφώς μεγαλύτερη ένταση. Οι θερμοκρασίες στους ψυκτικούς θαλάμους που επλήγησαν από το χτύπημά τους εκτοξεύτηκαν έως και τους 80 βαθμούς Κελσίου προκαλώντας τεράστια ζημιά. Περισσότεροι από 800 τόνοι κρεάτων, γαλακτοκομικών και κατεψυγμένων ειδών αλλοιώθηκαν μέσα σε λίγες ώρες και κατέληξαν στα σκουπίδια. Λόγω της ακραίας υπερθέρμανσης των συμπιεστών, καταγράφηκαν επίσης 14 περιστατικά μικρών εστιών φωτιάς σε τεχνικούς θαλάμους απαιτώντας την άμεση επέμβαση των πυροσβεστικών δυνάμεων. Η οικονομική ζημιά άγγιξε τα 25 εκατομμύρια ανεβάζοντας το συνολικό κόστος της κυβερνο-κρίσης στα ευρωπαϊκά σούπερ μάρκετ στα 35 εκατομμύρια ευρώ. Ευθύνες πέρα από τους χάκερ -και μάλιστα μεγάλες- για τις απώλειες αυτές φέρουν αναμφίβολα και οι διοικήσεις των αλυσίδων. Για να μειώσουν το ενεργειακό κόστος των καταστημάτων έως και 20% αυτές εισήγαγαν νωρίτερα συστήματα Internet of Things (IoT).
Ωστόσο πολλές εξ αυτών δεν αναβάθμισαν ποτέ το λογισμικό τους, ενώ «βγάζοντας ξίγκι από τη μύγα» παρέκαμψαν τις δαπάνες για την απασχόληση εξειδικευμένων τεχνικών ΙΤ αφήνοντας έτσι τα συστήματα ψύξης των καταστημάτων τους εκτεθειμένα στο ανοιχτό διαδίκτυο, χωρίς τείχη προστασίας.
Σχεδόν ταυτόχρονα με την κρίση στο λιανεμπόριο, ο κόσμος των ψηφιακών περιουσιακών στοιχείων συγκλονίστηκε από τη μεγαλύτερη κυβερνοληστεία στην ιστορία των κρυπτονομισμάτων. Το ανταλλακτήριο κρυπτονομισμάτων Binance έπεσε θύμα μιας εξαιρετικά εξελιγμένης κυβερνο-επίθεσης που είχε ως αποτέλεσμα την κλοπή κρυπτονομισμάτων συνολικής αξίας 6,3 δισεκατομμυρίων δολαρίων. Οι δράστες παραβίασαν τις υποδομές ψηφιακών υπογραφών της Binance που εγκρίνουν τις συναλλαγές, κάτι που τους επέτρεψε να δώσουν εντολές που άδειασαν τα επηρεαζόμενα ψηφιακά πορτοφόλια.
Το μεγαλύτερο μέρος της κλοπής πραγματοποιήθηκε σε διάστημα μόλις 20 λεπτών το βράδυ της περασμένης Πέμπτης. Μόλις μετακινήθηκαν τα κεφάλαια, οι δράστες έσπευσαν να τα απομακρύνουν από την εμβέλεια των αντισυμβαλλομένων της Binance και των εκδοτών stablecoin (σταθερών κρυπτονομισμάτων).
Σχετική έρευνα του FBI υποστήριξε ότι η παραβίαση ξεκίνησε πιθανότατα από το ανθρώπινο στοιχείο. Σύμφωνα με αυτήν, χάκερ της ομάδας TraderTraitor (παρακλάδι της κρατικά υποστηριζόμενης βορειοκορεατικής οργάνωσης Lazarus) κατάφεραν να μολύνουν με κακόβουλο λογισμικό τον προσωπικό φορητό υπολογιστή ενός ανώτερου μηχανικού της Binance. Μέσω αυτού, απέκτησαν πρόσβαση στα συστήματα έκδοσης ψηφιακών υπογραφών, παρακάμπτοντας τα πρωτόκολλα ασφαλείας και μετέφεραν μέσα σε ένα 24ωρο κρυπτονομίσματα συνολικής αξίας 6,3 δισ. δολαρίων, αναγκάζοντας το ανταλλακτήριο να διακόψει τη λειτουργία του. Οταν ξαναλειτούργησε όμως την Κυριακή το πρωί οι τρομαγμένοι επενδυτές απέσυραν σε διάστημα 6 ωρών συνολικά 4,7 δισ. δολάρια.
Αποτυχία
Η Βinance αναγκάστηκε να ενεργοποιήσει το σύνολο του αποθεματικού της ταμείου ασφάλισης (SAFU) και να αγοράσει tokens για να καλύψει τις απώλειες.
Η εταιρεία φέρει μεγάλες ευθύνες για την παραβίαση αφού αυτή πραγματοποιήθηκε από σοβαρά σφάλματα στα εσωτερικά πρωτόκολλα ασφαλείας και ελέγχου, καθώς τα συστήματα ανίχνευσης κινδύνου της Binance απέτυχαν να αναγνωρίσουν και να μπλοκάρουν έγκαιρα τις ασυνήθιστα μεγάλες εκροές κεφαλαίων.
Ως κεντρικοποιημένο ανταλλακτήριο η Binance, διαχειρίζεται δισεκατομμύρια. Η χρήση αυτοματοποιημένων συστημάτων («έξυπνων συμβολαίων» και ψηφιακών υπογραφών) γίνεται για να εκτελούνται εκατομμύρια συναλλαγές το δευτερόλεπτο με το χαμηλότερο δυνατό κόστος. Οταν όμως η πρόσβαση σε αυτά τα συστήματα βασίζεται σε έναν και μόνο υπολογιστή ενός υπαλλήλου (όπως φέρεται να συνέβη), αποδεικνύεται ότι η ασφάλεια θυσιάστηκε στον βωμό της λειτουργικότητας και της βελτιστοποίησης της κερδοφορίας.
Διαβάστε περισσότερα
Efsyn.gr