Έρευνα: Η ψυκτική αλυσίδα στο στόχαστρο, από τα σούπερ μάρκετ στα φάρμακα και στα data centers

THREAT INTELLIGENCE · RESEARCH ANALYSIS

Η ψυκτική αλυσίδα στο στόχαστρο

Η ψύξη ως επιφάνεια επίθεσης: από τα σούπερ μάρκετ στη φαρμακευτική αλυσίδα και στα data centers

Τι τεκμηριώνεται για Danfoss, Copeland/Dixell και CAREL και πού αρχίζει η υπόθεση διακλαδικού κινδύνου.

4 Νοεμβρίου 2026 | Ενοποιημένη έκδοση 2.0 · 18 ενότητες • 44 πηγές • 11 πίνακες • 2 γραφήματα δεδομένων

Εμπορική ψύξη · Φάρμακα · AI/HPC · Κτιριακές υποδομές · Τεχνικές εξαρτήσεις

Έρευνα ανοικτών πηγών και αναλυτική σύνθεση. Δεν αποτελεί πρωτογενές forensic πόρισμα των επηρεασμένων εγκαταστάσεων.

Κύρια ευρήματα: η ψύξη ως επιφάνεια επίθεσης

Η πρόσβαση σε έναν λογαριασμό διαχείρισης δεν τελειώνει πάντοτε στην οθόνη. Όταν ο λογαριασμός ελέγχει μια φυσική διεργασία, μια μη εξουσιοδοτημένη αλλαγή μπορεί να μετατραπεί σε απώλεια προϊόντων ή διακοπή υπηρεσίας. Οι επιθέσεις σε εγκαταστάσεις επαγγελματικής ψύξης ανέδειξαν ακριβώς αυτή τη μετάβαση: από τον ψηφιακό έλεγχο στη φυσική επίπτωση. ^[1][25]

Το ερώτημα της παρούσας ανάλυσης δεν είναι εάν «χακαρίστηκαν τα ψυγεία». Είναι ποια λειτουργία απέκτησαν τη δυνατότητα να επηρεάσουν οι επιτιθέμενοι, σε ποιες άλλες εγκαταστάσεις συναντάται αντίστοιχη τεχνολογία και ποιες πρόσθετες αποδείξεις χρειάζονται πριν μιλήσουμε για ευρύτερη εκστρατεία.

Οι επιθέσεις στη Γαλλία τον Οκτώβριο και τα νέα ευρωπαϊκά περιστατικά του Νοεμβρίου δικαιολογούν ένα ευρύτερο ερώτημα: πόσες κρίσιμες δραστηριότητες εξαρτώνται από παρόμοιες τεχνολογίες απομακρυσμένου ελέγχου; Το CERT-FR έχει επιβεβαιώσει παραβιάσεις εγκατεστημένων ελεγκτών Danfoss AK-SM/AK-SC και Copeland/Dixell XWEB. Αυτό δεν ισοδυναμεί με παραβίαση των εταιρικών δικτύων των κατασκευαστών. ^[1]

Η διακλαδική συνάφεια είναι πραγματική. Η κοινή διαδρομή επίθεσης δεν έχει αποδειχθεί. Σε δημοσιευμένα έργα φαρμακευτικής ψύξης εμφανίζονται συγκεκριμένα AK-SM850A και XWEB500. Στην ψύξη data centers, η Danfoss διαθέτει διαφορετικές λύσεις, μεταξύ αυτών Alsmart για μονάδες διανομής ψυκτικού υγρού. Επιπλέον, τεκμηριώνεται διαλειτουργικότητα AK-SM 800A με Alsmart μέσω Modbus/TCP. Αυτές είναι τεχνικές συνδέσεις που δικαιολογούν έλεγχο, όχι τεκμήρια κοινής ευπάθειας. ^{[13][14][16][17]}

Η δεύτερη όψη της διακλαδικής σύνδεσης αφορά την CAREL: δημοσιευμένο έργο στο Gatwick Data Centre, εφαρμογές c.pCO σε CDU και αρχιτεκτονική κτιριακής διαχείρισης τραπεζικών υποκαταστημάτων. Υπάρχει επίσης συγκεκριμένο ιστορικό παράδειγμα ενσωμάτωσης CAREL pCOWeb σε προϊόν Rittal. Κανένα από αυτά τα στοιχεία δεν αποδεικνύει παραβίαση των αντίστοιχων εγκαταστάσεων ή μεταφορά του ίδιου exploit από το λιανεμπόριο. ^{[34][35][36][44]}

Για τα γαλλικά περιστατικά, η ANSSI έδωσε μία ιδιαίτερα σημαντική διευκρίνιση: η τότε αξιολόγησή της δεν απέδιδε την είσοδο στις γνωστές ευπάθειες που συζητούνταν δημόσια, αλλά σε βασικές αστοχίες προστασίας, όπως απευθείας έκθεση διαχείρισης και αδύναμοι κωδικοί. Το συμπέρασμα αυτό αφορά τα περιστατικά που εξέταζε· δεν αποδεικνύει κοινή αρχική πρόσβαση για κάθε μεταγενέστερο συμβάν. ^[2]

Δεν τεκμηριώνεται στις πηγές που εξετάστηκαν ότι έχουν πληγεί φαρμακευτικές εγκαταστάσεις ή data centers από το συγκεκριμένο κύμα, ότι όλες οι επιθέσεις είχαν κοινό δράστη ή ότι επρόκειτο για προετοιμασία μελλοντικού κρατικού σαμποτάζ. Η αξιολόγηση της SentinelLABS αφήνει ανοικτή την απόδοση ευθύνης, ενώ τα δημόσια τεχνικά δελτία δεν παρέχουν την απαιτούμενη σύνδεση. ^[1][22]

Κοινός κατασκευαστής δεν σημαίνει κοινό firmware. Κοινό πρωτόκολλο δεν σημαίνει κοινή ευπάθεια. Και παρόμοια επίπτωση δεν σημαίνει ίδιος δράστης.

Μεθοδολογία και όρια βεβαιότητας

Η έκδοση 2.0 ενοποιεί τις δύο αναλύσεις της Audax με ημερομηνία αποτύπωσης την 4η Νοεμβρίου 2026: «Η ψύξη ως επιφάνεια επίθεσης» και «Η ψυκτική αλυσίδα στο στόχαστρο». Οι επαναλαμβανόμενες παραπομπές συγχωνεύθηκαν, ενώ διατηρήθηκαν τα διακριτά ευρήματα, οι επιφυλάξεις και η διάκριση ημερομηνίας συμβάντος από ημερομηνία δημοσίευσης. Η ενοποίηση δεν αποτελεί νέα πρωτογενή έρευνα στα συστήματα των θυμάτων ούτε πλήρη επανάληψη της επαλήθευσης κάθε εξωτερικής παραπομπής.

Η σύνθεση συγκρίνει επίσημες προειδοποιήσεις, κοινοβουλευτικά πρακτικά, advisories κατασκευαστών, πρωτογενή έρευνα ασφαλείας, τεχνικά δελτία προϊόντων και επώνυμα δημοσιεύματα. Διαχωρίζει την ημερομηνία του συμβάντος από τη δημοσίευση της πηγής. Δεν βασίζεται σε πρόσβαση σε παραβιασμένες εγκαταστάσεις, ιδιωτικά logs ή εμπιστευτική ενημέρωση κατασκευαστή. Δεν πραγματοποιήθηκαν ενεργές δοκιμές ή σαρώσεις εγκαταστάσεων τρίτων για το άρθρο.

Ως «επιβεβαιωμένο» χαρακτηρίζεται ό,τι τεκμηριώνει η συγκεκριμένη πηγή εντός του πεδίου της. Μια ανακοίνωση προϊόντος επιβεβαιώνει εφαρμογή ή δυνατότητα, όχι εγκατάσταση σε κάθε πελάτη. Μια εταιρική μαρτυρία επιβεβαιώνει ότι ο ισχυρισμός διατυπώθηκε, όχι ολόκληρη την εγκληματολογική του ερμηνεία. Οι κρίσεις για πιθανές επιπτώσεις και ερευνητικές προτεραιότητες επισημαίνονται ως εκτίμηση Audax.

Δεν πραγματοποιήθηκαν νέες μετρήσεις Shodan/Censys, δεν αποκτήθηκε πρόσβαση σε μη δημόσια logs και δεν αναπαράχθηκαν ανεξάρτητα οι έρευνες τρίτων σε παραβιασμένα περιβάλλοντα. Οι παρατηρήσεις έκθεσης, τα εργαστηριακά ευρήματα και τα case studies αποδίδονται στους αρχικούς δημιουργούς τους. Οι προτάσεις ελέγχου και οι κρίσεις για δυνητικές επιπτώσεις αποτελούν αναλυτική σύνθεση Audax.

Τα γραφήματα είναι πρωτότυπες οπτικοποιήσεις δημοσιευμένων αριθμητικών δεδομένων. Δεν αποτελούν screenshots από παραβιασμένα συστήματα. Τα εμπορικά σήματα και τα ονόματα οργανισμών χρησιμοποιούνται αποκλειστικά για τεκμηρίωση· δεν υποδηλώνουν συνεργασία, έγκριση του άρθρου ή παραβίαση των αντίστοιχων οργανισμών.

Το ιστορικό: από τα πρώτα περιστατικά στο νέο κύμα του Νοεμβρίου

Η χρονολογική σειρά έχει αναλυτική σημασία. Η Danfoss, στο Tech Insider του Οκτωβρίου 2025, περιγράφει στοχοποίηση 16 ρωσικών σούπερ μάρκετ και παραβιάσεις 40 καταστημάτων στο Ισραήλ το 2022, με AK-SM 800. Για τις ισραηλινές περιπτώσεις αναφέρει ανεπαρκή προστασία firewall/VPN. Επομένως, ο χαρακτηρισμός «πρώτη καμπάνια επιθέσεων σε ψυγεία» θα ήταν ιστορικά ανακριβής. ^[7]

Τα προγενέστερα συμβάντα είναι ιστορικό προηγούμενο της κατηγορίας κινδύνου, όχι απόδειξη συνέχειας προσώπων, υποδομών ή επιχειρήσεων. Το χρονολόγιο περιλαμβάνει διαφορετικού τύπου γεγονότα: επιθέσεις, δημοσιεύσεις ευπαθειών, μετρήσεις έκθεσης και επίσημες αντιδράσεις. Δεν τα εξισώνει μεταξύ τους.

Ο πίνακας δεν αποτελεί γενεαλογία μίας επιχείρησης. Ομαδοποιεί περιστατικά, μετρήσεις και ανακοινώσεις διαφορετικής φύσης. Ειδικά τα αμερικανικά συμβάντα προηγήθηκαν της Γαλλίας· δεν μπορούν να παρουσιαστούν ως μεταγενέστερη εκτέλεση μιας αποδεδειγμένης γαλλικής «πρόβας». ^[38]

Γαλλία, νέο ευρωπαϊκό κύμα και ελληνική εικόνα

Τι έχει επιβεβαιώσει το CERT-FR

Το CERTFR-2026-ALE-012 κατονομάζει τις οικογένειες Danfoss AK-SM, AK-SC και Copeland/Dixell XWEB. Η αρχική δημοσίευση έγινε στις 12 Οκτωβρίου, ακολούθησε προσθήκη εξοπλισμού στις 13 Οκτωβρίου και αναθεώρηση οδηγιών στις 16 Οκτωβρίου 2026. Το δελτίο επιβεβαιώνει παραβιάσεις εγκατεστημένων συστημάτων απομακρυσμένου ελέγχου, όχι παραβίαση των εταιρικών δικτύων των κατασκευαστών. ^[1]

Το δημοσιευμένο πεδίο του CERT-FR δεν πρέπει να διευρύνεται αυθαίρετα. Η CAREL εμφανίζεται στην ελληνική αποτύπωση έκθεσης και στην ευρύτερη έρευνα προϊόντων, όχι ως κατονομαζόμενη οικογένεια στο συγκεκριμένο γαλλικό δελτίο. Ομοίως, η αναφορά «AK-SM» δεν ταυτοποιεί το ακριβές μοντέλο και firmware κάθε θύματος. ^[1][31]

Αποκεντρωμένη διαχείριση και ευρωπαϊκή ανταπόκριση

Στις 3 Νοεμβρίου, η ICA δήλωσε στο Reuters ότι και τα 23 καταστήματα που επηρεάστηκαν στο νέο κύμα είχαν εξοπλισμό συνδεδεμένο εκτός του κεντρικά διαχειριζόμενου δικτύου της αλυσίδας. Η δήλωση αναδεικνύει το ζήτημα των αποκεντρωμένων προσβάσεων· δεν ταυτοποιεί από μόνη της τη μέθοδο εισβολής. ^[5]

Η λεπτομέρεια αυτή αναδεικνύει ότι η ψύξη μπορεί να υπάγεται σε τεχνική και συμβατική διαχείριση διαφορετική από το κεντρικό εταιρικό IT. Το Reuters μεταφέρει επίσης την εκτίμηση του βρετανικού NCSC ότι οι επιπτώσεις σε μικρές επιχειρήσεις επεξεργασίας κρέατος ήταν περιορισμένες. Το NCSC Σουηδίας ανακοίνωσε επιχειρησιακή συνεργασία με επηρεασμένες επιχειρήσεις και ευρωπαϊκούς εταίρους. ^[5][4]

Ελλάδα: από την προειδοποίηση στις αναφορές συμβάντων

Στις 14 Οκτωβρίου 2026 η ΕΑΚ ανέφερε περισσότερα από 300 εκτεθειμένα συστήματα στην Ελλάδα, κυρίως ελεγκτές εμπορικής ψύξης Danfoss, Copeland/Dixell και CAREL. Ο αριθμός είναι ιστορική καταγραφή της Αρχής, όχι μέτρηση της Audax, ούτε αριθμός επιβεβαιωμένων παραβιάσεων. Δεν δημοσιεύτηκε κατανομή ανά κατασκευαστή. ^[31]

Στις 3 Νοεμβρίου η ΕΑΚ επανήλθε, αναφερόμενη ρητά σε επιθέσεις σε συστήματα ψύξης καταστημάτων τροφίμων και σούπερ μάρκετ στη χώρα. Επομένως, η εικόνα δεν περιορίζεται πλέον μόνο σε μια προληπτική ανακοίνωση έκθεσης. Η ανακοίνωση, ωστόσο, δεν παρέχει αναλυτική λίστα θυμάτων, καταγραφές αρχικής πρόσβασης ή τεχνική απόδοση ευθύνης. ^[3]

Την ίδια ημέρα ο ΣΚΑΪ δημοσίευσε μαρτυρία ιδιοκτήτη κρεοπωλείου στην Κηφισιά για μη εξουσιοδοτημένη αλλαγή ρυθμίσεων και ανάκτηση ελέγχου από τεχνικό. Η αναφορά στους 150°C αφορούσε τη ρύθμιση· το ρεπορτάζ διευκρινίζει ότι η πραγματική θερμοκρασία δεν έφτασε εκεί. Η αναφορά του ιδιοκτήτη σε άλλες δύο επιχειρήσεις και κοινή εταιρεία συντήρησης χρειάζεται ανεξάρτητη τεχνική διερεύνηση. Δεν αποδεικνύει παραβίαση του παρόχου ή κοινό αρχικό σημείο εισόδου. ^[39]

Οι δημόσιες αναφορές για ακραίες τιμές θερμοκρασίας χρειάζονται αντίστοιχη προσοχή. Μια τιμή που εμφανίζεται ως επιθυμητή ρύθμιση ή καταγγέλλεται από έναν χειριστή δεν αποτελεί αυτομάτως ανεξάρτητη μέτρηση της πραγματικής θερμοκρασίας του θαλάμου. Το AP καταγράφει σχετικές μαρτυρίες, όχι τεχνική επικύρωση κάθε αισθητήρα. ^[29]

Για την Audax, το χρήσιμο ερευνητικό ερώτημα είναι συγκεκριμένο: υπάρχουν κοινές διαδρομές απομακρυσμένης πρόσβασης ή εξαρτήσεις που θα μπορούσαν να πολλαπλασιάσουν την επίπτωση; Η απάντηση πρέπει να προκύψει από απογραφές και στοιχεία των εξουσιοδοτημένων διαχειριστών, όχι από την υπόθεση ότι κάθε πελάτης του ίδιου τεχνικού έχει ήδη παραβιαστεί.

Η αρχιτεκτονική: από την κονσόλα στη φυσική διεργασία

Η τεχνική έρευνα της Claroty εξετάζει το AK-SM 800A ως σύστημα κεντρικής διαχείρισης με δικτυακή διεπαφή και πρόσβαση σε λειτουργίες της εγκατάστασης. Αυτό διαφέρει από έναν μεμονωμένο αισθητήρα, έναν τοπικό θερμοστάτη ή έναν inverter. Η διάκριση έχει επιχειρησιακή σημασία: η έκταση επίδρασης μιας παραβίασης εξαρτάται από τις λειτουργίες και τους ελεγκτές που μπορεί πράγματι να επηρεάσει ο συγκεκριμένος διαχειριστής. ^[10]

Στην ανάλυση μιας εγκατάστασης πρέπει να ξεχωρίζουν τουλάχιστον η πύλη απομακρυσμένης πρόσβασης, ο επόπτης ή System Manager, οι ελεγκτές πεδίου και η φυσική διεργασία. Σε αυτή την αλυσίδα μπορεί να συνυπάρχουν διαφορετικοί κατασκευαστές, ιδιοκτήτες λογαριασμών και συμβάσεις συντήρησης. Η συνύπαρξη δεν αποδεικνύει ότι κάθε κόμβος έχει δικαιώματα ελέγχου πάνω σε όλους τους υπόλοιπους· αυτό είναι αντικείμενο επαλήθευσης.

Σε μια τυπική αρχιτεκτονική εμπορικής ψύξης, η πλατφόρμα εποπτείας βρίσκεται πάνω από τους επιμέρους ελεγκτές. Συγκεντρώνει μετρήσεις, εμφανίζει συναγερμούς και επιτρέπει αλλαγές ρυθμίσεων. Η Claroty περιγράφει για το XWEB Pro επικοινωνία με ελεγκτές πεδίου μέσω σειριακού δικτύου RS485, συνήθως με Modbus. Μία διαδικτυακή διεπαφή μπορεί συνεπώς να αντιπροσωπεύει περισσότερες από μία φυσικές μονάδες. ^[33]

Η κρίσιμη μετάβαση δεν είναι απλώς από «έξω» προς «μέσα» σε ένα δίκτυο. Είναι από τη δυνατότητα παρακολούθησης στη δυνατότητα εντολής. Πρέπει να εξεταστεί ποιος λογαριασμός μπορεί να γράφει παραμέτρους, σε ποια συστήματα φτάνει και ποιοι ανεξάρτητοι περιορισμοί εμποδίζουν επικίνδυνες μεταβολές. Η παρουσία μιας σελίδας σύνδεσης δεν απαντά από μόνη της σε κανένα από αυτά τα ερωτήματα.

Εκτίμηση Audax: μια λειτουργική διαδρομή κινδύνου μπορεί να αποτελείται από μη εξουσιοδοτημένη διαχειριστική πρόσβαση, αποδοχή αλλαγής παραμέτρου, επίδραση στη διεργασία και ανεπαρκή ή καθυστερημένη ανεξάρτητη αντίδραση. Κάθε βήμα χρειάζεται ξεχωριστή απόδειξη. Δεν αρκεί η παρουσία ενός ανοικτού web interface για να θεωρήσουμε επιβεβαιωμένη ολόκληρη τη διαδρομή.

Χρειάζεται επίσης διάκριση ανάμεσα σε μια εντολή θερμοκρασίας και στην πραγματική θερμοκρασία του χώρου ή του προϊόντος. Μια τιμή στο λογισμικό δεν αποτελεί εργαστηριακή μέτρηση. Η πραγματική επίπτωση εξαρτάται από την εγκατάσταση, τη διάρκεια, τις μηχανικές προστασίες και την αντίδραση των διαχειριστών. Γι’ αυτό η τεχνική διερεύνηση οφείλει να συνδυάζει ψηφιακές καταγραφές με στοιχεία φυσικής διεργασίας. ^[25][41]

Αντιστοίχιση με MITRE ATT&CK for ICS

Η μη εξουσιοδοτημένη αλλαγή λειτουργικών παραμέτρων αντιστοιχίζεται αναλυτικά στην T0836 (Modify Parameter). Η χειραγώγηση της λειτουργίας μπορεί να εξεταστεί με την T0831 (Manipulation of Control). Οι ταξινομήσεις περιγράφουν συμπεριφορές· δεν ταυτοποιούν λογαριασμό, εργαλείο, ομάδα ή πλήρη διαδρομή επίθεσης, ούτε αποδεικνύουν ότι παρατηρήθηκαν όλες οι τεχνικές σε κάθε κατάστημα. ^[25][40]

Το ζητούμενο δεν είναι μόνο αν ανοίγει μια κονσόλα από το Internet. Είναι τι μπορεί πραγματικά να αλλάξει όποιος αποκτήσει πρόσβαση.

Ευπάθειες, εκδόσεις και πραγματική αρχική πρόσβαση

Danfoss AK-SM 8xxA: συγκεκριμένο πεδίο εφαρμογής

Τα advisories της Danfoss είναι συγκεκριμένα ως προς τα προϊόντα και τις εκδόσεις. Δεν αφορούν αδιακρίτως όλους τους controllers της εταιρείας. ^[8][9]

Οι παραπάνω εκδόσεις είναι ιστορικά όρια διόρθωσης των συγκεκριμένων CVEs, όχι σύσταση να εγκατασταθεί σήμερα η 4.3.1 ως «τελευταίο firmware». Η κατάλληλη έκδοση πρέπει να επιβεβαιώνεται από τον κατασκευαστή για το ακριβές μοντέλο και τη συγκεκριμένη εγκατάσταση. Επίσης, AK-SM 800 και AK-SM 800A δεν πρέπει να αντιμετωπίζονται ως αδιαφοροποίητο προϊόν. ^[7][8][9]

Copeland XWEB Pro: ξεχωριστή τεχνική έρευνα

Στην περίπτωση του Copeland XWEB Pro, η Team82 δημοσίευσε 23 ευπάθειες και αναφέρει ότι αντιμετωπίστηκαν με την έκδοση 1.13. Οι εκδόσεις αυτές αναφέρονται εδώ ως ιστορικά σημεία διόρθωσης των αντίστοιχων ευπαθειών, όχι ως διαβεβαίωση ότι αποτελούν σήμερα τη νεότερη ή επαρκή έκδοση για κάθε εγκατάσταση. ^[33]

Η αρχιτεκτονική XWEB Pro με supervisor, ελεγκτές πεδίου και RS485/Modbus βοηθά να εξηγηθεί η δυνητική φυσική επίπτωση μιας παραβίασης του επιπέδου εποπτείας. Δεν επιτρέπει, όμως, να αποδοθούν οι ίδιες ευπάθειες σε κάθε γενιά XWEB ή στο ιστορικό XWEB500 της φαρμακευτικής μελέτης. Η ταυτότητα προϊόντος και έκδοσης παραμένει απαραίτητη. ^[33][14]

Τι διευκρίνισε η ANSSI για τη Γαλλία

Στην ακρόαση της 21ης Οκτωβρίου, ο επικεφαλής της ANSSI εξήγησε ότι, σύμφωνα με την τότε ανάλυση, οι ήδη δημοσιοποιημένες ευπάθειες δεν ήταν εκείνες που χρησιμοποιήθηκαν στη συγκεκριμένη γαλλική υπόθεση. Ανέδειξε την έκθεση διαχείρισης και τους αδύναμους κωδικούς. Επομένως, ένα άρθρο που θα παρουσίαζε τα CVEs ως αποδεδειγμένο «όπλο της επίθεσης» θα αντέβαινε στην επίσημη τεχνική εκτίμηση. ^[2]

Αυτό είναι ουσιαστικό για την απόδοση αιτίας: ένα CVE περιγράφει δυνατότητα εκμετάλλευσης υπό συγκεκριμένες συνθήκες. Για να το συνδέσουμε με ένα συμβάν χρειαζόμαστε τεχνικά ίχνη και συμβατότητα με την πραγματική έκδοση και διαμόρφωση. Η δημόσια ύπαρξη ενός exploit ή μια εργαστηριακή επίδειξη δεν αποδεικνύουν χρήση του σε παραγωγικό περιβάλλον.

Αναλυτική συνέπεια: το patch management και ο έλεγχος πρόσβασης είναι διαφορετικά ερωτήματα. Ένα διορθωμένο σύστημα δεν γίνεται ασφαλές εάν κάποιος μπορεί να εισέλθει κανονικά με καταχρασμένα διαπιστευτήρια. Αντίστροφα, η πιθανότητα πρόσβασης με κωδικό δεν καταργεί την ανάγκη διόρθωσης λογισμικού. Χρειάζεται εξέταση και των δύο, όχι επιλογή του ενός ως βολικής εξήγησης.

Η ίδια προσοχή απαιτείται για τον κύκλο ζωής. Η υποστήριξη ενός παλαιού AK-SM 800 δεν ταυτίζεται με εκείνη ενός AK-SM 800A· αντίστοιχα, για το XWEB χρειάζεται αναγνώριση γενιάς προϊόντος και εφαρμογή των συγκεκριμένων οδηγιών του κατασκευαστή. Μια γενική βεβαίωση ότι «έγινε update» δεν αρκεί. ^[7][28]

Δημόσια έκθεση: τι μετρούν οι αριθμοί

Η παγκόσμια αποτύπωση της Forescout

Η Forescout Vedere Labs δημοσίευσε στις 22 Οκτωβρίου 2026 12.976 παρατηρήσεις υπηρεσιών, σε 6.017 διαφορετικές δημόσιες IP και 99 χώρες ή περιοχές. Η έρευνα χρησιμοποίησε Shodan και κάλυψε δέκα οικογένειες προϊόντων. Δεν πρόκειται για 12.976 επιβεβαιωμένα παραβιασμένες συσκευές. ^[32]

Μία IP μπορεί να εμφανίζει πολλές υπηρεσίες, ενώ ένας supervisor μπορεί να εξυπηρετεί πολλές μονάδες. Επομένως, υπηρεσίες, IP, συσκευές, καταστήματα και θύματα δεν είναι ισοδύναμες μονάδες μέτρησης. Η δημοσίευση οφείλει να διατηρεί τον αρχικό ορισμό κάθε αριθμού και να μην αθροίζει διαφορετικά σύνολα δεδομένων.

Censys: τρία στιγμιότυπα StoreView στη Γαλλία

Η Censys καταγράφει για τη Γαλλία 1.825 ορατές διεπαφές StoreView στις 11 Οκτωβρίου, 537 στις 14 Οκτωβρίου και 220 κατά την ανάλυση της 2ας Νοεμβρίου. Η πτώση αποτυπώνει μείωση της ορατής έκθεσης με τη μεθοδολογία της συγκεκριμένης εταιρείας. Δεν μετρά απώλειες τροφίμων, αριθμό καταστημάτων ή επιτυχημένες εισβολές. ^[11]

Η μεταβολή από 1.825 σε 220 αντιστοιχεί σε μείωση περίπου 88% μεταξύ των δύο ακραίων στιγμιότυπων. Πρόκειται για αριθμητική σύγκριση των δημοσιευμένων μετρήσεων, όχι για ποσοστό αποκατάστασης ευπαθειών ή μείωση επιτυχημένων εισβολών. ^[11]

Για την εκτίμηση firmware, η Censys χρησιμοποιεί αντιστοίχιση του HTTP Last-Modified με χρονικές σημάνσεις builds. Πρόκειται για χρήσιμη ερευνητική προσέγγιση και όχι για αυθεντικοποιημένη επιβεβαίωση του εγκατεστημένου κώδικα. Ένα proxy, μια μεταβολή στο περιεχόμενο ή διαφορετική έκδοση του web interface μπορεί να απαιτεί πρόσθετο έλεγχο πριν εξαχθεί συμπέρασμα για συγκεκριμένη συσκευή. ^[11]

Εκτίμηση Audax: οι μετρήσεις εξωτερικής έκθεσης είναι δείκτης προτεραιοποίησης, όχι πιστοποιητικό αποκατάστασης. Για μια εγκατάσταση απαιτείται επαλήθευση ότι καταργήθηκαν οι μη ελεγχόμενες διαδρομές πρόσβασης, ότι αποκαταστάθηκαν οι λογαριασμοί και ότι η πραγματική λειτουργία αντιστοιχεί στην εγκεκριμένη διαμόρφωση. Η αλλαγή δημόσιας διεύθυνσης δεν αποδεικνύει από μόνη της κανένα από αυτά.

Τα δεδομένα αυτών των ερευνών είναι χρονικά στιγμιότυπα τρίτων. Δεν παρουσιάζονται ως νέες σαρώσεις της Audax ούτε ως σημερινή ζωντανή καταμέτρηση. Μια αλλαγή στη δημόσια ορατότητα δεν αρκεί για να γνωρίζουμε αν εφαρμόστηκε διόρθωση, αν περιορίστηκε η πρόσβαση ή αν απλώς άλλαξε η δυνατότητα μέτρησης.

Φαρμακευτική ψύξη: συγκεκριμένα μοντέλα και εγκαταστάσεις

Danfoss και AK-SM850A

Η Danfoss περιγράφει επίσημα λύσεις για pharma cold room applications. Ακόμη σημαντικότερο είναι το δημοσιευμένο έργο της Sydkystens Automatik, όπου ο AK-SM850A χρησιμοποιείται σε φαρμακευτική εφαρμογή με εφεδρικά κυκλώματα CO₂ και μεταφορά δεδομένων σε BMS μέσω Modbus/TCP. Η πηγή είναι ο εγκαταστάτης. Δεν δίνει όνομα πελάτη, firmware ή αποτύπωση της προστασίας απομακρυσμένης πρόσβασης. ^[12][13]

Copeland/Dixell: η εγκατάσταση Yunnan Pharmaceutical

Η Copeland έχει δημοσιεύσει ιστορική μελέτη για τη Yunnan Pharmaceutical, με θαλάμους 2 έως 8°C και −18°C και εξοπλισμό XWEB500, XLR170, XLR470 και XJP60D. Περιγράφει εποπτεία, συναγερμούς και δυνατότητες απομακρυσμένου χειρισμού, όπως εκκίνηση/διακοπή και απόψυξη. Το έργο ολοκληρώθηκε στα τέλη του 2013, με αποτελέσματα έως τον Ιούλιο 2014. Πρόκειται για απόδειξη πραγματικής εφαρμογής της τεχνολογίας, όχι για τρέχουσα απογραφή ή περιστατικό παραβίασης. Οι συγκεκριμένες θερμοκρασίες δεν είναι γενικός κανόνας για όλα τα φάρμακα. ^[14]

Πρόκειται για πραγματική ιστορική εφαρμογή της οικογένειας XWEB στη φαρμακευτική εφοδιαστική. Δεν αποτελεί απόδειξη της σημερινής κατάστασης της εγκατάστασης, δημόσιας έκθεσης, παραβίασης ή κοινών ευπαθειών με το XWEB Pro. Η ταύτιση τμήματος του εμπορικού ονόματος δεν υποκαθιστά την ταυτοποίηση hardware και firmware.

CAREL iJS και ο χώρος υγείας

Η CAREL, μέσω της σειράς iJS, τεκμηριώνει εφαρμογές σε επαγγελματικά ψυγεία φαρμάκων, νοσοκομειακό και εργαστηριακό εξοπλισμό, με δυνατότητες καταγραφής και συνδεσιμότητας. Αυτό δεν αποδεικνύει ότι ένας συγκεκριμένος μεγάλος φαρμακευτικός θάλαμος χρησιμοποιεί το ίδιο προϊόν ούτε ότι η CAREL περιλαμβάνεται στα επιβεβαιωμένα παραβιασμένα προϊόντα της γαλλικής ειδοποίησης. ^[15][1]

Υπάρχει και θεσμική επιβεβαίωση ότι η εξέταση του χώρου υγείας είναι εύλογη: ο Vincent Strubel ανέφερε στη Γερουσία τη συνεργασία με CERT Santé και το γαλλικό Υπουργείο Υγείας, επειδή αντίστοιχες ανάγκες ψύξης υπάρχουν σε εργαστήρια και φαρμακεία, μεταξύ άλλων για εμβόλια. Η προληπτική κινητοποίηση δεν πρέπει να μετατραπεί σε τίτλο ότι «χτυπήθηκαν νοσοκομεία». ^[2]

Εκτίμηση Audax: σε φαρμακευτικό περιβάλλον ο έλεγχος δεν πρέπει να σταματά στην τρέχουσα ένδειξη θερμοκρασίας. Χρειάζεται να αξιολογείται εάν το ιστορικό μετρήσεων, οι συναγερμοί και τα δικαιώματα αλλαγής παραμέτρων εξαρτώνται από τον ίδιο λογαριασμό ή διαχειριστή. Μια ανεξάρτητη καταγραφή μπορεί να είναι κρίσιμη για να διαπιστωθεί τι πραγματικά συνέβη. Η αξιολόγηση καταλληλότητας προϊόντων ανήκει στους αρμόδιους υπευθύνους ποιότητας, με βάση τα δεδομένα της συγκεκριμένης απόκλισης, όχι σε ένα συμπέρασμα κυβερνοασφάλειας.

Έχουμε τεκμήρια εφαρμογής στον φαρμακευτικό κλάδο. Δεν έχουμε τεκμήρια ότι αυτές οι εγκαταστάσεις είναι εκτεθειμένες ή ότι επηρεάστηκαν από το γαλλικό κύμα.

Data centers, server rooms και AI cooling

Danfoss Alsmart, CDU και το ιστορικό της Equinix

Η Danfoss συνδέει στην ανακοίνωσή της της 20ής Απριλίου 2026 τις αυξημένες ανάγκες AI και high-performance computing με λύσεις liquid cooling. Μεταξύ των σχετικών εξαρτημάτων αναφέρει Alsmart controllers για Coolant Distribution Units (CDU), δηλαδή μονάδες διαχείρισης και διανομής ψυκτικού υγρού. Πρόκειται για επιβεβαιωμένη εφαρμογή χαρτοφυλακίου, όχι απόδειξη ότι κάθε AI data center διαθέτει συγκεκριμένο μοντέλο. ^[16]

Παλαιότερο case study της εταιρείας περιγράφει drives σε εγκατάσταση της Equinix. Η πηγή είναι του 2018 και αφορά διαφορετικό επίπεδο εξοπλισμού από έναν AK-SM System Manager. Αποδεικνύει παρουσία της Danfoss στη μηχανολογική υποδομή data centers, όχι κοινό firmware ή κοινή ευπάθεια με τα συστήματα επαγγελματικής ψύξης των περιστατικών. ^[19]

AK-SM 800A και Alsmart: πραγματική διαλειτουργικότητα, όχι κοινό exploit

Το σημαντικότερο τεχνικό τεκμήριο είναι πιο συγκεκριμένο: στο Tech Insider Μαΐου 2026, σελίδα 11, η έκδοση AK-SM 800A 5.0 περιλαμβάνει τη δυνατότητα “Support for Alsmart Modbus/TCP”. Επιβεβαιώνεται διαλειτουργικότητα. Δεν επιβεβαιώνονται κοινός μηχανισμός αυθεντικοποίησης, κοινός ευάλωτος κώδικας ή συνύπαρξη των προϊόντων σε συγκεκριμένο data center. ^[17]

Η χρονική λεπτομέρεια είναι καθοριστική: δεν επιτρέπεται να συνδέσουμε αυτομάτως μια δυνατότητα της έκδοσης 5.0 με ευπάθειες που αφορούν εκδόσεις πριν από 4.2 ή 4.3.1 και να ανακηρύξουμε έτοιμη διαδρομή επίθεσης. Η έκδοση, ο ρόλος του συστήματος και οι πραγματικές δυνατότητες εγγραφής πρέπει να συμφωνούν στο ίδιο τεχνικό σενάριο. ^[8][9][17]

Το X-Gate προσθέτει μια δεύτερη κατηγορία σύνδεσης: ενσωμάτωση System Manager 800A σε BMS, με ανάγνωση δεδομένων XML και έκθεσή τους μέσω Modbus ή BACnet. Η δυνατότητα ανταλλαγής δεδομένων δεν συνεπάγεται αυτομάτως αντίστροφη δυνατότητα ελέγχου. Ένα interface που εξάγει μετρήσεις δεν πρέπει να παρουσιάζεται ως αποδεδειγμένη πύλη αλλαγής ρυθμίσεων χωρίς έλεγχο των επιτρεπόμενων λειτουργιών. ^[18]

CAREL: Gatwick, c.pCO και liquid cooling

Για τα data centers υπάρχει επίσης συγκεκριμένο τεκμήριο. Η CAREL περιγράφει έργο αναβάθμισης ψύξης στο Gatwick Data Centre της 4D, με έναρξη το 2017 και τεκμηρίωση του 2021. Το έργο χρησιμοποιεί c.pCO controller και pGDTouch για μια λύση ψύξης διαφορετική από την εποπτεία ψυγείων λιανικής. Είναι τεκμηρίωση εγκατάστασης, όχι συμβάν ασφάλειας. ^[34]

Η προϊοντική παρουσίαση της CAREL για το Chillventa 2026 περιγράφει, επιπλέον, c.pCO σε μονάδες διανομής ψυκτικού υγρού (CDU) και boss one για διασύνδεση συστημάτων ψύξης με περιβάλλοντα data center. Πρόκειται για δηλωμένη χρήση προϊόντων σε έναν κρίσιμο κλάδο, όχι για δήλωση ευπάθειας. ^[44]

Ποιες προϋποθέσεις πρέπει να συνυπάρχουν

Εκτίμηση Audax: για μια συγκεκριμένη μονάδα data center, η υπόθεση κινδύνου απαιτεί τέσσερις συνδέσεις: προσβάσιμο διαχειριστικό επίπεδο, πραγματικά δικαιώματα χειρισμού, δυνατότητα επηρεασμού ψύξης του κρίσιμου φορτίου και ανεπαρκή απομόνωση της αστοχίας από εφεδρείες ή προστασίες. Χωρίς αυτές, η κοινή επωνυμία στον εξοπλισμό είναι ανεπαρκής βάση πρόβλεψης. Με αυτές, ο έλεγχος είναι αναγκαίος ανεξάρτητα από το εάν χρησιμοποιείται το ίδιο CVE.

Η αναλυτική προέκταση είναι σημαντική αλλά υπό όρους: η ψύξη προστατεύει διαφορετικά περιουσιακά στοιχεία σε κάθε κλάδο. Σε μια περίπτωση προϊόντα, σε άλλη φάρμακα, σε άλλη τη θερμική λειτουργία υπολογιστικού εξοπλισμού. Η πιθανή επιχειρησιακή επίπτωση πρέπει να εξετάζεται ξεχωριστά και όχι να μεταφέρεται αυτομάτως από ένα σούπερ μάρκετ σε ένα data center.

Η συγκριτική ανάγνωση των παραδειγμάτων δεν μετατρέπει το BMS, το gateway, τον controller και το drive σε ισοδύναμες συσκευές. Κάθε επίπεδο μπορεί να έχει διαφορετικό λειτουργικό ρόλο, λογισμικό, δικαιώματα και σχέση με τις προστασίες του ψυκτικού συστήματος. Το αντικείμενο ελέγχου είναι η πραγματική αλυσίδα εντολής της εγκατάστασης, όχι η εμπορική ονομασία μεμονωμένου εξαρτήματος.

Τραπεζικά κτίρια και ενσωματωμένες εξαρτήσεις OEM

CAREL BEMS: κτιριακή διαχείριση, όχι τραπεζικός πυρήνας

Το application note BEMS & IAQ της CAREL περιγράφει αρχιτεκτονική για τραπεζικά υποκαταστήματα με c.pCO, boss mini και κεντρική εποπτεία. Η λειτουργία αφορά κλιματισμό, ενέργεια και κτιριακές συνθήκες· η ίδια τεκμηρίωση προβλέπει VPN και HTTPS. Δεν περιγράφει παραβίαση τραπεζικών συναλλαγών ή έκθεση του τραπεζικού πυρήνα στο Internet. ^[35]

Rittal και CAREL pCOWeb: συγκεκριμένο ιστορικό παράδειγμα

Ακόμη πιο συγκεκριμένο είναι το ιστορικό παράδειγμα OEM εξάρτησης: η NVD αναφέρει στο CVE-2019-13549 ότι η διαδικτυακή διεπαφή Rittal Chiller SK 3232 βασιζόταν σε συγκεκριμένες εκδόσεις CAREL pCOWeb. Το πρόβλημα αφορούσε ανεπαρκή αυθεντικοποίηση για κρίσιμες λειτουργίες. Εδώ υπάρχει ρητή σύνδεση λογισμικού και προϊόντος διαφορετικού κατασκευαστή. ^[36]

Αυτό δεν επιτρέπει μεταφορά της ίδιας ευπάθειας στα c.pCO, boss, boss mini ή boss one. Ούτε καθιστά κάθε Rittal chiller ευάλωτο σήμερα. Δείχνει, όμως, γιατί μια ώριμη απογραφή πρέπει να καταγράφει τα ενσωματωμένα υποσυστήματα και όχι μόνο το εμπορικό σήμα στην πρόσοψη. ^[36][42]

Δεν εντοπίσαμε στις πηγές που εξετάστηκαν τεκμηρίωση συγκεκριμένου ελληνικού νοσοκομείου, τράπεζας ή data center με την ίδια επιβεβαιωμένα ευάλωτη διαμόρφωση των γαλλικών περιστατικών. Η απουσία τέτοιου τεκμηρίου δεν είναι απόδειξη ασφάλειας· είναι όριο της παρούσας δημόσιας έρευνας.

Η απογραφή πρέπει να βλέπει και το ενσωματωμένο υποσύστημα, όχι μόνο το εμπορικό σήμα στην πρόσοψη. Η τεχνική συγγένεια παραμένει αφετηρία ελέγχου, όχι τελική απόδειξη κινδύνου.

Συντηρητές και οι τρεις έννοιες της αλυσίδας εφοδιασμού

Στην υπόθεση χρησιμοποιείται συχνά ο όρος supply chain με τρεις διαφορετικές έννοιες, που δεν πρέπει να συγχέονται.

Πρώτον, η εφοδιαστική αλυσίδα τροφίμων ή φαρμάκων: εδώ εξετάζουμε την επιχειρησιακή επίπτωση της απώλειας ελεγχόμενης θερμοκρασίας. Δεύτερον, η αλυσίδα τεχνικής υποστήριξης: εγκαταστάτες, συντηρητές, πλατφόρμες απομακρυσμένης πρόσβασης και λογαριασμοί τρίτων. Τρίτον, η αλυσίδα παραγωγής λογισμικού: ενδεχόμενη παραβίαση ενημερώσεων, υπογραφών ή διανομής firmware. Η ύπαρξη της πρώτης επίπτωσης δεν αποδεικνύει αυτομάτως την τρίτη διαδρομή εισόδου.

Η SentinelLABS εξετάζει δημόσιες αναφορές από Πορτογαλία και άλλες χώρες για πιθανή εμπλοκή εξωτερικής διαχείρισης ψύξης. Οι αναφορές καθιστούν τον έλεγχο των συντηρητών ουσιαστικό ερευνητικό άξονα. Δεν δημοσιεύουν κοινή, επαληθευμένη αλυσίδα πρόσβασης που να εξηγεί όλα τα περιστατικά. ^[22]

Η Flare προσφέρει συναφές, αλλά διαφορετικό τεκμήριο: σε έρευνα ήδη κυκλοφορούντων δεδομένων υποκλοπής διαπιστευτηρίων εντόπισε περιπτώσεις όπου στοιχεία industrial remote access συνυπήρχαν με διαπιστευτήρια εξοπλισμού. Η ίδια δηλώνει ότι η έρευνα δεν αποτελεί απόδειξη για τη γαλλική επίθεση, ούτε επιβεβαιώνει ότι οι διευθύνσεις ή οι κωδικοί παραμένουν λειτουργικοί. Το εύρημα αφορά τον δυνητικό κίνδυνο του endpoint του τεχνικού και όχι μια αποδεδειγμένη παραβίαση συγκεκριμένου παρόχου. ^[24]

Εκτίμηση Audax: το χρήσιμο ερώτημα δεν είναι μόνο «ποιος κατασκευάζει τον controller;». Είναι «ποιος μπορεί να τον διαχειριστεί, από ποια συσκευή, μέσω ποιας υπηρεσίας, με ποια έγκριση και με ποια καταγραφή;». Δύο διαφορετικές μάρκες μπορεί να μοιράζονται μια επικίνδυνη διαχειριστική εξάρτηση. Δύο ίδια μοντέλα μπορεί να έχουν εντελώς διαφορετικό κίνδυνο λόγω αρχιτεκτονικής πρόσβασης.

Στην ελληνική μαρτυρία, η αναφορά σε κοινή εταιρεία συντήρησης δημιουργεί ένα ερώτημα που πρέπει να ελεγχθεί από τα πραγματικά στοιχεία πρόσβασης. Δεν μετατρέπει τον πάροχο σε επιβεβαιωμένο θύμα ή υπεύθυνο και δεν συνεπάγεται ότι όλοι οι πελάτες του έχουν επηρεαστεί. ^[39]

Η διατάραξη της φυσικής εφοδιαστικής αλυσίδας δεν αποδεικνύει παραβίαση της αλυσίδας διανομής λογισμικού. Μια κοινή υπηρεσία συντήρησης είναι διαφορετική υπόθεση από ένα αλλοιωμένο firmware update.

Χωριστές υποθέσεις: στρατιωτικά πρατήρια και Ισραήλ

Η αμερικανική διερεύνηση

Το Reuters δημοσίευσε στις 29 Οκτωβρίου αναφορά για δυσλειτουργίες ψύξης σε στρατιωτικά καταστήματα τροφίμων που είχαν συμβεί στα τέλη Αυγούστου. Η υπόθεση εξεταζόταν ως πιθανή κυβερνοεπίθεση. Το χρονολογικό αυτό σημείο δεν επιτρέπει να παρουσιαστούν τα αμερικανικά συμβάντα ως μεταγενέστερη συνέπεια μιας ήδη αποδεδειγμένης «πρόβας» στη Γαλλία. ^[6]

Το NPR, σε πρωτότυπο ρεπορτάζ της 3ης Νοεμβρίου, αναφέρει ότι εξέτασε δημόσιες αμερικανικές συμβάσεις και εντόπισε χρήση Danfoss σε εγκαταστάσεις της Defense Commissary Agency, μεταξύ των οποίων και εγκαταστάσεις με αναφερθείσες δυσλειτουργίες τον Αύγουστο. Πρόκειται για στρατιωτικά πρατήρια τροφίμων. Δεν τεκμηριώνεται από αυτό παραβίαση επιχειρησιακών στρατιωτικών δικτύων. Η Audax δεν αναπαρήγαγε ανεξάρτητα την πλήρη έρευνα συμβάσεων του NPR. ^[38]

Το ίδιο ρεπορτάζ περιγράφει συνεργασία αμερικανικών και γαλλικών ερευνητικών αρχών, χωρίς δημόσιο τελικό πόρισμα που να αποδεικνύει κοινή μέθοδο ή κοινό δράστη. Η ύπαρξη του ίδιου vendor αποτελεί ερευνητική αφετηρία και όχι τελική αιτιώδη σύνδεση. ^[38]

Η αναφορά Profero και η Cyber Isnaad Front

Σε διαφορετικό περιστατικό, η Profero δημοσίευσε τον Μάιο 2026 αναφορά για σαμποτάζ σε ισραηλινή μονάδα παραγωγής τροφίμων. Περιγράφει παράλληλη κακόβουλη δραστηριότητα στο εταιρικό IT και αλλοίωση ρυθμίσεων σε OT, με ζημιές σε συμπιεστές και σημαντική αποκατάσταση. Η Profero αποδίδει τη συγκεκριμένη υπόθεση στην Cyber Isnaad Front και την αξιολογεί ως συνδεδεμένη με το Ιράν. Αυτή είναι εκτίμηση της εταιρείας διερεύνησης για εκείνο το περιστατικό, όχι δική μας επαλήθευση ή απόδοση των γαλλικών επιθέσεων. ^[37]

Η αναφορά αυτή είναι χρήσιμη επειδή δείχνει ότι πρέπει να εξετάζονται περισσότεροι του ενός δράστες και περισσότερα του ενός επιχειρησιακά μοντέλα. Δεν υπάρχει εδώ επιβεβαίωση ότι χρησιμοποιήθηκε το ίδιο μοντέλο ελεγκτή ή firmware με τη Γαλλία. Η κοινή λέξη «ψύξη» δεν αρκεί για να συνδέσει δύο έρευνες.

Η αναλυτική αξία της σύγκρισης βρίσκεται στη διαφοροποίηση: ένα συμβάν μπορεί να αφορά κατάχρηση λειτουργιών εποπτείας, ένα άλλο ταυτόχρονη κακόβουλη δράση στο IT και στο OT και ένα τρίτο ανεξακρίβωτη δυσλειτουργία. Η κοινή φυσική εξάρτηση από την ψύξη δεν επιτρέπει να συγχωνευθούν οι διαφορετικές αποδόσεις ευθύνης και οι διαφορετικές αλυσίδες τεκμηρίωσης.

Απειλητικές ομάδες και γεωπολιτική απόδοση

CARR, Z-Pentest και NoName: ιστορικό έναντι απόδειξης

Οι CARR, Z-Pentest Alliance και NoName057(16) εμφανίζονται στη συζήτηση λόγω προηγούμενης δραστηριότητας κατά OT και δημόσιων ισχυρισμών. Η κοινή προειδοποίηση AA25-343A των αμερικανικών και διεθνών αρχών περιγράφει σχετικό ιστορικό φιλορωσικού hacktivism, συχνά εναντίον εκτεθειμένων συστημάτων με χαμηλά εμπόδια πρόσβασης. Δεν αποδίδει σε αυτές τις ομάδες τα γαλλικά γεγονότα του Οκτωβρίου 2026. ^[21]

Το DOJ ανακοίνωσε τον Δεκέμβριο 2025 ενέργειες κατά CARR και NoName και περιέγραψε, μεταξύ άλλων, κατηγορίες σχετικές με μονάδα επεξεργασίας κρέατος στο Λος Άντζελες το 2024. Η ορθή χρήση της πηγής είναι ως ιστορικό προηγούμενο και επίσημη κατηγορία. Δεν είναι βάσιμο αναλυτικό άλμα να μετατρέψουμε το προηγούμενο σε ταυτοποίηση των σημερινών δραστών. ^[20]

Η Forescout καταγράφει περισσότερους από 20 ισχυρισμούς επιθέσεων σε συστήματα ψύξης από τον Ιανουάριο 2026, με Z-Pentest Alliance και NoName057(16) μεταξύ των δραστήριων φιλορωσικών ομάδων. Πρόκειται για καταγεγραμμένους ισχυρισμούς σε ευρύτερο σύνολο δραστηριότητας, όχι για επιβεβαιωμένη ευθύνη στις συγκεκριμένες επιθέσεις. ^[32]

Η SentinelLABS αναφέρεται επίσης σε ισχυρισμό της Z-Pentest για ισπανικό supermarket, μέσω υλικού που είχε αναδημοσιευθεί. Η εικόνα ή το βίντεο μιας διεπαφής, ακόμη και όταν είναι αυθεντικό, δεν αρκεί για να αποδείξει χρόνο, τοποθεσία, επιτυχία μεταβολής ή σύνδεση με το γαλλικό κύμα. ^[22]

Honeypots, τεχνικές ομοιότητες και δημόσιοι ισχυρισμοί

Η Guardian μετέφερε παρατηρήσεις της Lupovis από εικονικούς controllers (honeypots) και πιθανές επικαλύψεις υποδομών με προηγούμενη δραστηριότητα. Τέτοιες παρατηρήσεις μπορεί να στηρίζουν ερευνητικές υποθέσεις. Οι επισκέπτες ενός honeypot δεν μετατρέπονται αυτομάτως σε δράστες πραγματικών περιστατικών, ούτε μία κοινή IP αποδεικνύει κοινό χειριστή χωρίς πρόσθετο πλαίσιο. ^[23]

Η Dataminr TRACE επισημαίνει στην ανάλυση της 2ας Νοεμβρίου ότι οι τεχνικές ομοιότητες δεν επαρκούν για να συνδεθούν τα περιστατικά με έναν δράστη. Στην ίδια χρονική αποτύπωση δεν συνδέει τα γεγονότα με απαίτηση λύτρων ή τεκμηριωμένη ανάληψη ευθύνης. Η απουσία δημόσιας χρηματικής απαίτησης δεν αποδεικνύει αυτομάτως κρατικό κίνητρο. ^[43]

Αναρτήσεις, λογότυπα, εθνικά σύμβολα και αντιδράσεις στα κοινωνικά δίκτυα μπορούν να αποτελούν υλικό παρακολούθησης. Δεν επαληθεύουν από μόνα τους τον έλεγχο ενός λογαριασμού ούτε τη συμμετοχή του σε εισβολή. Γι’ αυτό το παρόν άρθρο δεν χρησιμοποιεί κοινωνικές αλληλεπιδράσεις με την Audax ως αποδεικτικό attribution.

Εκτίμηση Audax: γεωπολιτικό κίνητρο μπορεί να είναι συμβατό με το αποτέλεσμα μιας επίθεσης και παρ’ όλα αυτά να μην έχει αποδειχθεί. Για ισχυρότερη απόδοση θα απαιτούνταν συνδυασμός τεχνικών ιχνών, χρονικής συσχέτισης, επιχειρησιακής συνέχειας και στοιχείων που δεν εξηγούνται εξίσου καλά από άλλον δράστη. Το πολιτικό όφελος και η επικοινωνιακή αξιοποίηση είναι ενδείξεις προς εξέταση, όχι υποκατάστατα αυτής της απόδειξης.

Η ανάλυση πρέπει να αντιστέκεται στην προκατάληψη επιβεβαίωσης. Αν ξεκινήσουμε με την πεποίθηση ότι ευθύνεται μια ομάδα, μπορούμε εύκολα να διαβάσουμε κάθε ομοιότητα ως επιβεβαίωση. Ορθότερη προσέγγιση είναι να εξετάζουμε ποιο εύρημα διαφοροποιεί πραγματικά τις εναλλακτικές εξηγήσεις: μια κοινή υποδομή, μια ιδιαίτερη ακολουθία ενεργειών ή ένα αξιόπιστα χρονοσημασμένο τεχνικό ίχνος.

Στο υλικό των δύο αναλύσεων με αποτύπωση 4 Νοεμβρίου 2026 δεν υπάρχει δημόσια αποδεικτική βάση για βέβαιη απόδοση ολόκληρης της ευρωπαϊκής ακολουθίας σε συγκεκριμένη ομάδα ή κράτος. Αυτό δεν είναι ισχυρισμός ότι αποκλείεται μη δημόσια έρευνα ή μεταγενέστερο πόρισμα. Είναι το όριο του διαθέσιμου τεκμηριωτικού συνόλου. ^[1][22][43]

Ήταν επιχειρησιακή δοκιμή για κάτι μεγαλύτερο;

Η λέξη «προσομοίωση» είναι παραπλανητική όταν περιγράφει συμβάντα με πραγματικές επιχειρησιακές επιπτώσεις. Το ακριβέστερο ερώτημα είναι εάν, πέρα από την άμεση διατάραξη, ένας δράστης μπορεί να αξιοποιεί επιθέσεις για επιχειρησιακή μάθηση: να ελέγχει επαναληψιμότητα, εύρος προσβάσεων, δυνατότητα συντονισμού και αντίδραση οργανισμών. Αυτή είναι υπόθεση ανάλυσης κινήτρων, όχι εύρημα της παρούσας έρευνας.

Η ορθή προσέγγιση δεν είναι να αναζητούμε μόνο ό,τι ενισχύει τη δραματικότερη εξήγηση. Χρειάζεται σύγκριση ανταγωνιστικών υποθέσεων και αναζήτηση στοιχείων που θα μπορούσαν να αποδυναμώσουν την καθεμία.

Οι τέσσερις εξηγήσεις που ακολουθούν δεν είναι υποχρεωτικά αμοιβαία αποκλειόμενες. Διαφορετικά συμβάντα μπορεί να έχουν διαφορετικούς δράστες ή κίνητρα, ενώ ευκαιριακή πρόσβαση μπορεί να αξιοποιηθεί αργότερα για διατάραξη. Το ζητούμενο είναι να εξεταστεί ποια στοιχεία διαφοροποιούν τις υποθέσεις, όχι ποια αφήγηση ακούγεται πιο εντυπωσιακή.

Για να ενισχυθεί η τέταρτη υπόθεση χρειάζονται στοιχεία που να μην εξηγούνται εξίσου καλά από την πρώτη ή την τρίτη. Ενδεικτικά: επαναλαμβανόμενη αναγνωρίσιμη υποδομή εισβολής, συστηματική επανεμφάνιση ίδιων λογαριασμών ή εργαλείων, διατήρηση πρόσβασης μετά την πρώτη ενέργεια, ακολουθία δοκιμών με τεκμηριωμένη μάθηση ή μετάβαση σε άλλο κλάδο με το ίδιο τεχνικό αποτύπωμα. Πρόκειται για κριτήρια μελλοντικής διερεύνησης, όχι για ήδη παρατηρημένα ευρήματα της Audax.

Η χρήση συγγενών προϊόντων σε φάρμακα και data centers εξηγεί γιατί αξίζει να διερευνηθεί η δυνατότητα ευρύτερης επίπτωσης. Δεν αποδεικνύει πρόθεση του επιτιθέμενου. Ούτε ένα σοβαρό τοπικό συμβάν αρκεί για να συναχθεί γενικευμένη αποσταθεροποίηση της εθνικής τροφοδοσίας. Η έκταση, η διάρκεια, η εφεδρεία και η δυνατότητα αποκατάστασης είναι διαφορετικές μεταβλητές.

Εκτίμηση Audax: τα διαθέσιμα στοιχεία δικαιολογούν να διατηρούμε ανοικτή την υπόθεση ευρύτερου ψηφιακού σαμποτάζ. Δεν δικαιολογούν να την παρουσιάζουμε ως τη μοναδική εξήγηση ή ως τεκμηριωμένο σχέδιο κατά νοσοκομείων και AI data centers. Η διακλαδική χρήση προϊόντων αυξάνει την αξία της προληπτικής έρευνας· δεν αυξάνει αυτομάτως τη βεβαιότητα για την πρόθεση του δράστη.

Εξίσου σημαντικό είναι τι θα μας έκανε να αναθεωρήσουμε: ανεξάρτητα περιστατικά με διαφορετικές μεθόδους θα αποδυνάμωναν την υπόθεση ενιαίας επιχείρησης. Κοινά μη δημόσια στοιχεία πρόσβασης και επαναλαμβανόμενες ενέργειες σε περισσότερους κλάδους θα την ενίσχυαν. Αυτή η δυνατότητα αναθεώρησης είναι απαραίτητη για να παραμείνει η ανάλυση έρευνα και όχι αφήγημα με προκαθορισμένο τέλος.

Εκτίμηση Audax: η διακλαδική δυνατότητα επίπτωσης δικαιολογεί προληπτική αμυντική αξιολόγηση. Η υπόθεση οργανωμένης «πρόβας» παραμένει χαμηλής βεβαιότητας, όχι τελικό συμπέρασμα.

Εφεδρεία και συναγερμοί: το πρόβλημα του κοινού ελέγχου

Η παρουσία δεύτερου ψυκτικού κυκλώματος ή εφεδρικής μονάδας δεν απαντά από μόνη της στο ερώτημα κυβερνοανθεκτικότητας. Εκτίμηση Audax: εάν κύρια και εφεδρική λειτουργία ελέγχονται από τον ίδιο διαχειριστικό λογαριασμό, η κοινή αυτή εξάρτηση πρέπει να εξεταστεί ως πιθανή κοινή αιτία αστοχίας. Δεν ισχυριζόμαστε ότι αυτό συνέβη σε κάποιο από τα δημοσιευμένα περιστατικά· το αναδεικνύουμε ως ερώτημα σχεδιασμού.

Αντίστοιχα, η ύπαρξη συναγερμού δεν αρκεί χωρίς έλεγχο της ανεξαρτησίας του. Ποιος αλλάζει τα όριά του; Πού καταγράφονται οι αλλαγές; Παραδίδεται η ειδοποίηση όταν έχει χαθεί το δίκτυο του προμηθευτή; Μπορεί ένας λογαριασμός να επηρεάσει ταυτόχρονα τη φυσική διαδικασία και την εικόνα που βλέπει ο υπεύθυνος εγκατάστασης;

Η απομακρυσμένη διαχείριση, η εποπτεία και η διασύνδεση με BMS είναι κανονικές, χρήσιμες λειτουργίες των προϊόντων που εξετάσαμε. Οι πηγές Copeland και Danfoss τις περιγράφουν ως δυνατότητες των λύσεων, όχι ως σφάλματα. Ο κίνδυνος προκύπτει από το πώς περιορίζονται, εξουσιοδοτούνται και επιτηρούνται μέσα στη συγκεκριμένη αρχιτεκτονική. ^[14][18]

Η αμυντική προτεραιότητα συνεπώς δεν είναι να αποκλειστεί αδιακρίτως κάθε σύνδεση. Είναι να επιβεβαιωθεί ότι η απώλεια ενός επιπέδου εμπιστοσύνης δεν αφαιρεί όλες τις υπόλοιπες δικλίδες. Το πού απαιτείται πραγματική ανεξαρτησία πρέπει να καθορίζεται μαζί με τους μηχανικούς λειτουργίας και τους υπευθύνους ασφάλειας της εγκατάστασης.

Η ίδια λογική συνδέει τη φαρμακευτική αξιολόγηση, το data-center cooling και την επαγγελματική ψύξη: η διαθεσιμότητα δεύτερης μονάδας έχει διαφορετική αξία από την ανεξαρτησία των διαχειριστικών δικαιωμάτων, των συναγερμών και της καταγραφής. Η ανεξαρτησία πρέπει να αποδεικνύεται στην αρχιτεκτονική και στις συμφωνημένες δοκιμές, όχι να συνάγεται από τον αριθμό των ψυκτικών κυκλωμάτων. Πρόκειται για προτεινόμενο κριτήριο Audax, όχι για διαπιστωμένη αστοχία συγκεκριμένου θύματος.

Από τη συσχέτιση σε ελέγξιμη απόδειξη

Για να εξακριβωθεί αν η ίδια αδυναμία ή διαδρομή πρόσβασης αφορά μια φαρμακευτική εγκατάσταση ή ένα data center, η προτεινόμενη έρευνα Audax πρέπει να ξεκινά με εξουσιοδοτημένη συλλογή στοιχείων, όχι με ανεξέλεγκτες δοκιμές παραγωγικού εξοπλισμού.

Το επόμενο βήμα δεν είναι περισσότερη βεβαιότητα στη διατύπωση, αλλά καλύτερη ποιότητα στοιχείων. Προτείνουμε ένα μητρώο συσχέτισης που να διαχωρίζει κατασκευαστή, ακριβές μοντέλο, έκδοση λογισμικού, υποστηριζόμενες λειτουργίες και ημερομηνία παρατήρησης. Η τεχνική απογραφή αποτελεί θεμέλιο της αμυντικής αρχιτεκτονικής OT και πρέπει να συνδέεται με την επιχειρησιακή λειτουργία που προστατεύεται. ^[42]

Η συλλογή πρέπει να διατηρεί αρχική μορφή, πηγή και χρονικό πλαίσιο των στοιχείων. Διαφορετικές ζώνες ώρας ή λάθος ρολόι controller μπορούν να δημιουργήσουν ψευδή συσχέτιση. Η συμφωνία μιας σύνδεσης VPN με μια αλλαγή θερμοκρασίας δεν αρκεί χωρίς έλεγχο του αν η αλλαγή ήταν εγκεκριμένη συντήρηση ή αυτοματισμός.

Για κάθε εξουσιοδοτημένη εγκατάσταση, η ανάλυση θα πρέπει να αντιπαραβάλλει διαδρομές πρόσβασης, λογαριασμούς συντήρησης, καταγραφές αυθεντικοποίησης και αλλαγές διαμόρφωσης. Ιδιαίτερη αξία έχει ο χρονικός συσχετισμός μιας συνεδρίας με μια αλλαγή παραμέτρου και με ανεξάρτητη καταγραφή θερμοκρασίας ή συμβάντος. Η ύπαρξη κοινού κωδικού ή παρόμοιου browser δεν αρκεί χωρίς το υπόλοιπο πλαίσιο.

Η αξιολόγηση OEM απαιτεί επιβεβαίωση από τον κατασκευαστή ή από διαθέσιμα στοιχεία λογισμικού και εξοπλισμού. Η αναγνώριση ενός banner δεν αποδεικνύει ότι το επίμαχο component υπάρχει, ότι ενεργοποιείται ή ότι είναι προσβάσιμο. Εξίσου σημαντικό είναι να αποφεύγεται η δημοσίευση IP και στοιχείων διαχείρισης τρίτων που δεν είναι απαραίτητα για το δημόσιο συμπέρασμα.

Η επιβεβαίωση τεχνικής δυνατότητας πρέπει να γίνεται σε εργαστηριακό αντίγραφο ή σε ειδικά συμφωνημένο ασφαλές περιβάλλον. Η παθητική απογραφή και η ανάλυση τεκμηρίωσης προηγούνται της ενεργής δοκιμής. Σε OT, η επιχειρησιακή και φυσική ασφάλεια δεν μπορούν να θυσιάζονται για μια πιο εντυπωσιακή επίδειξη. ^[41]

Ανίχνευση με λειτουργικό πλαίσιο

Για την ανίχνευση, η MITRE προτείνει συσχέτιση μεταβολών παραμέτρων με επιτρεπόμενες πηγές, λειτουργικά όρια και πλαίσιο αλλαγών. Προτεινόμενη εφαρμογή Audax: ειδοποίηση για μη εγκεκριμένη αλλαγή μαζί με ταυτότητα συνεδρίας και σχετική φυσική μέτρηση, ώστε ο αναλυτής να μην εξετάζει μεμονωμένο θόρυβο αλλά ένα ελέγξιμο συμβάν. ^[26]

Ερωτήματα προς κατασκευαστή και integrator

Το αίτημα τεχνικής διευκρίνισης πρέπει να αναφέρει συγκεκριμένα μοντέλα, εκδόσεις και ρόλους. Χρειάζεται να εξετάζει εάν οι οικογένειες μοιράζονται πραγματικά components, υπηρεσίες αυθεντικοποίησης ή gateways, ποια δικαιώματα εγγραφής παρέχει κάθε διασύνδεση, πώς καταγράφονται οι αλλαγές και πώς απομονώνεται η απομακρυσμένη συντήρηση. Η απλή υποστήριξη Modbus ή BACnet δεν απαντά σε αυτά τα ερωτήματα.

Προς τη Danfoss και τους integrators, το ουσιαστικό αίτημα είναι για πίνακα επηρεαζόμενων προϊόντων και κοινών εξαρτήσεων, δυνατότητες καταγραφής, ασφάλεια αυθεντικοποίησης και περιορισμούς read/write. Το επίσημο κανάλι της Danfoss είναι το [email protected]. Στο πλαίσιο αυτής της σύνθεσης δεν έχει αποσταλεί αίτημα ούτε έχει ληφθεί ιδιωτική επιβεβαίωση από τον κατασκευαστή. ^[30]

Αμυντικά μέτρα και ασφαλής αποκατάσταση

Έλεγχος έκθεσης και διαμόρφωσης

Για τις επιχειρήσεις, η πρώτη προτεραιότητα είναι να γνωρίζουν ποιος εξοπλισμός ελέγχει κρίσιμες λειτουργίες και ποιος έχει τη δυνατότητα να τον διαχειρίζεται. Η ΕΑΚ συστήνει αφαίρεση της απευθείας δημόσιας πρόσβασης, ασφαλή απομακρυσμένη σύνδεση με πολυπαραγοντική αυθεντικοποίηση, αλλαγή προεπιλεγμένων κωδικών, ενημερώσεις και αντικατάσταση εξοπλισμού που δεν υποστηρίζεται. ^[31][3]

Το CERT-FR ζητά απομάκρυνση των διεπαφών από άμεση δημόσια έκθεση, έλεγχο της πλήρους διαμόρφωσης (ιδίως της απόψυξης) και επαναφορά πρόσβασης μέσω προστατευμένου δικτύου. Προειδοποιεί επίσης ότι εργοστασιακή επαναφορά χωρίς άρση της έκθεσης και αντιμετώπιση της υποστήριξης του εξοπλισμού δεν λύνει το πρόβλημα. Οι οδηγίες Dixell/Copeland συμπληρώνουν την ανάγκη ασφαλούς πρόσβασης, ενημερώσεων και αντιγράφου διαμόρφωσης πριν από συντήρηση. ^[1][28]

Ο περιορισμός πρόσβασης πρέπει να σχεδιάζεται μαζί με τους μηχανικούς και τους υπευθύνους συντήρησης. Δεν σημαίνει άκριτη διακοπή της ψύξης, απώλεια κρίσιμων συναγερμών ή ανεξέλεγκτη επαναφορά ρυθμίσεων. Η ασφάλεια ανθρώπων, προϊόντων και διεργασιών παραμένει προϋπόθεση κάθε ενέργειας. ^[1][41]

Ελεγχόμενη συντήρηση και ανεξάρτητη επιτήρηση

Η προτεραιότητα για έναν οργανισμό δεν είναι μόνο ένα ακόμη vulnerability scan. Προτείνουμε κοινή άσκηση IT, τεχνικής διεύθυνσης, υπεύθυνου εγκαταστάσεων και συντηρητή, με πραγματικά αποδεικτικά για την πρόσβαση και τη λειτουργία. Η επίσημη καθοδήγηση του Australian Cyber Security Centre για OT και edge συστήματα υποστηρίζει τη μείωση της ανεξέλεγκτης έκθεσης και τη συστηματική προστασία αυτών των υποδομών. ^[27]

Σε επίπεδο αρχιτεκτονικής, προτείνουμε χωριστές ζώνες για τις κρίσιμες λειτουργίες, ονομαστικούς λογαριασμούς συντήρησης με περιορισμένα δικαιώματα, καταγραφή των συνεδριών και προστατευμένα αντίγραφα των εγκεκριμένων ρυθμίσεων. Η ανίχνευση δεν πρέπει να αναζητά μόνο malware. Πρέπει να αναγνωρίζει και μη αναμενόμενες εντολές ή αποκλίσεις από την κανονική λειτουργία. ^[40][41]

Προτεινόμενα κριτήρια αποδοχής Audax: κάθε διαχειριστική πρόσβαση να αντιστοιχεί σε γνωστό πρόσωπο και εγκεκριμένη ανάγκη, η πρόσβαση τρίτου να περιορίζεται στα απαιτούμενα συστήματα, οι κρίσιμες αλλαγές να αφήνουν ίχνος εκτός του ελεγχόμενου controller και να υπάρχει δοκιμασμένη δυνατότητα τοπικής ανταπόκρισης. Οι εξαιρέσεις πρέπει να είναι καταγεγραμμένες και χρονικά περιορισμένες, όχι να επιβιώνουν επειδή «έτσι λειτουργεί ο συντηρητής».

Αντιμετώπιση συμβάντος και επιστροφή σε ασφαλή λειτουργία

Σε ενεργό συμβάν προηγούνται η ασφάλεια ανθρώπων και προϊόντων και η διατήρηση ασφαλούς λειτουργίας. Η δικτυακή απομόνωση πρέπει να σχεδιάζεται με τον υπεύθυνο ψύξης: δεν ταυτίζεται με διακοπή ηλεκτρικής τροφοδοσίας ούτε με απρογραμμάτιστο reset. Όπου είναι ασφαλές, διατηρούνται τα αναγκαία στοιχεία πριν από την αποκατάσταση. Οι παραγωγικές δοκιμές πρέπει να γίνονται μόνο με εξουσιοδότηση, αποδεκτά όρια, σχέδιο επαναφοράς και μηχανικό που κατανοεί τη φυσική διεργασία.

Η αποκατάσταση απαιτεί δύο διαφορετικές επιβεβαιώσεις: ότι ο ψηφιακός έλεγχος είναι ξανά αξιόπιστος και ότι η φυσική λειτουργία είναι ασφαλής. Η επιστροφή μιας οθόνης στην κανονική ένδειξη δεν αποδεικνύει από μόνη της ότι δεν επηρεάστηκε ένα προϊόν ή μια διεργασία. Οι σχετικές αποφάσεις ανήκουν και στους αρμόδιους παραγωγής, ποιότητας και ασφάλειας, όχι μόνο στο τμήμα πληροφορικής.

Η προσέγγιση που προτείνει η Audax είναι threat-informed validation: έλεγχοι που ξεκινούν από τεκμηριωμένες συμπεριφορές απειλών και καταλήγουν σε μετρήσιμα αμυντικά ερωτήματα. Μπορούμε να εμποδίσουμε μια μη εξουσιοδοτημένη αλλαγή; Να την αντιληφθούμε έγκαιρα; Να περιορίσουμε την επίπτωση; Να ανακτήσουμε την εγκεκριμένη λειτουργία; Η απάντηση πρέπει να προκύπτει από ασφαλείς, εξουσιοδοτημένες δοκιμές και όχι από υποσχέσεις μηδενικού κινδύνου.

Αποκατάσταση σημαίνει δύο ελέγχους: αξιόπιστος ψηφιακός έλεγχος και ασφαλής φυσική λειτουργία. Η κανονική ένδειξη στην οθόνη δεν αποδεικνύει από μόνη της ότι δεν επηρεάστηκε ένα προϊόν ή μια διεργασία.

Τελική αξιολόγηση Audax

Το σημαντικό συμπέρασμα δεν είναι ότι ένα ψυγείο μπορεί να αποκτήσει μια ψηφιακή αδυναμία. Είναι ότι μια δυσδιάκριτη πλατφόρμα ελέγχου μπορεί να αποτελεί κοινή εξάρτηση πολλών εγκαταστάσεων και κρίσιμων λειτουργιών. Η διαπίστωση αυτή αλλάζει το πού πρέπει να κοιτάζουν οι υπεύθυνοι ασφάλειας: όχι μόνο στις κεντρικές εφαρμογές, αλλά και στα συστήματα που διατηρούν την παραγωγή, τη συντήρηση και τη λειτουργία διαθέσιμες.

Το δημόσιο υλικό δείχνει ότι η ψύξη δεν μπορεί να αντιμετωπίζεται ως αόρατη βοηθητική λειτουργία, αποκομμένη από την κυβερνοασφάλεια. Ταυτόχρονα, η σοβαρότητα του θέματος δεν επιτρέπει εύκολες γενικεύσεις: ίδιος κατασκευαστής δεν σημαίνει ίδιο μοντέλο, ίδιο μοντέλο δεν σημαίνει ίδια έκδοση, κοινό πρωτόκολλο δεν σημαίνει κοινή ευπάθεια και κοινή ευπάθεια δεν σημαίνει κοινό δράστη.

Το σημαντικό εύρημα της σύγκρισης είναι ότι η τεχνολογική διασύνδεση με άλλους κλάδους δεν είναι αφηρημένη. Υπάρχουν συγκεκριμένες δημοσιευμένες εφαρμογές και δυνατότητες διαλειτουργικότητας. Το κενό απόδειξης βρίσκεται αλλού: στην πραγματική αρχιτεκτονική, στις εκδόσεις, στα δικαιώματα και στα τεχνικά ίχνη κάθε εγκατάστασης. ^{[13][14][16][17][18]}

Η παρούσα έρευνα τεκμηριώνει ιστορικά περιστατικά, επίσημα αναγνωρισμένη έκθεση στην Ελλάδα και συγκεκριμένες εφαρμογές σχετικών τεχνολογιών πέρα από το λιανεμπόριο τροφίμων. Δεν τεκμηριώνει ένα κοινό ευάλωτο firmware σε όλους αυτούς τους κλάδους ούτε ένα ενιαίο σχέδιο κλιμάκωσης. Το πρώτο είναι επαρκής λόγος για δράση. Το δεύτερο απαιτεί στοιχεία που σήμερα δεν διαθέτουμε.

Είναι εύλογο να διερευνηθεί αν τέτοιες επιθέσεις μπορούν να λειτουργήσουν ως επιχειρησιακή δοκιμή ή να επεκταθούν σε άλλες θερμοκρασιακά εξαρτώμενες υπηρεσίες. Δεν είναι τεκμηριωμένο να ανακοινωθεί ότι αυτή ήταν η πρόθεση των δραστών. Τα περιστατικά που ήδη αναφέρθηκαν έχουν δική τους βαρύτητα και δεν χρειάζονται έναν ανεπιβεβαίωτο «επόμενο στόχο» για να δικαιολογήσουν δράση.

Για την Audax Cybersecurity, η επαγγελματική στάση είναι να εξετάζει το σοβαρότερο εύλογο σενάριο χωρίς να το μετατρέπει σε βεβαιότητα. Δεν χρειάζεται να αποδείξουμε ότι μια μεγάλη επίθεση έχει ήδη σχεδιαστεί για να ελέγξουμε αν οι υποδομές μας μπορούν να περιορίσουν τις συνέπειές της.

Για την Audax, η ουσιαστική συμβολή της threat intelligence είναι να μετατρέπει το συμβάν σε συγκεκριμένα, ελέγξιμα ερωτήματα και αυτά τα ερωτήματα σε αμυντικές αποφάσεις. Η προτεραιότητα δεν είναι να μαντέψουμε ποιος κλάδος θα εμφανιστεί στον επόμενο τίτλο. Είναι να γνωρίζουμε σήμερα ποιος μπορεί να αλλάξει τη λειτουργία μιας κρίσιμης εγκατάστασης και ποιος θα το αντιληφθεί εγκαίρως, ακόμη κι αν ο συνήθης μηχανισμός εποπτείας έχει χάσει την αξιοπιστία του.

Δεν γνωρίζουμε ακόμη αν οι επιθέσεις στην ψύξη αποτελούν προετοιμασία για κάτι μεγαλύτερο. Γνωρίζουμε αρκετά ώστε να μη θεωρούμε την ασφάλεια των συστημάτων ψύξης δευτερεύον τεχνικό ζήτημα.

Παράρτημα Α. Ενιαία μήτρα διακλαδικής τεκμηρίωσης

Ο πίνακας συγκεντρώνει τις διαφορετικές τεχνολογικές συνδέσεις των δύο κειμένων. Αποτελεί εργαλείο σύγκρισης, όχι κατάλογο ευάλωτων ή παραβιασμένων εγκαταστάσεων. Η στήλη «όριο» είναι εξίσου σημαντική με τη στήλη «τεκμήριο».

Παράρτημα Β. Οδηγός εντοπισμού τεχνικών τεκμηρίων

Τα ακόλουθα είναι μεταγραφές / περιγραφές τεκμηρίων με ακριβή εντοπισμό πηγής, όχι ανακατασκευασμένα screenshots. Τα διαγράμματα του άρθρου είναι σχηματικά και δεν παρουσιάζουν πραγματικές τοπολογίες θυμάτων.

Σύντομα αποσπάσματα εταιρικής τεκμηρίωσης

Danfoss · Tech Insider, σελ. 9: “Forty stores were hacked.” Ιστορική αναφορά για το Ισραήλ το 2022, όχι νέα μέτρηση. ^[7]

Danfoss · Tech Insider Μαΐου 2026, σελ. 11: “Support for Alsmart Modbus/TCP”. Διαλειτουργικότητα της έκδοσης AK-SM 800A 5.0, όχι κοινή ευπάθεια. ^[17]

Copeland · Yunnan Pharmaceutical, σελ. 3: “monitoring system includes centralized monitoring server XWEB500”. Συγκεκριμένο προϊόν σε φαρμακευτικό έργο. ^[14]

CAREL · Gatwick Data Centre, σελ. 2: “c.pCO controller”. Τεκμήριο εφαρμογής σε data center, όχι ταύτιση με pCOWeb. ^[34]

Τα αποσπάσματα δεν είναι screenshots. Οι οπτικοποιήσεις της έκδοσης προέρχονται από τα δύο αρχικά αρχεία: τα δύο στατιστικά γραφήματα αφορούν διαφορετικά σύνολα δεδομένων, ενώ τα σχήματα είναι αναλυτικά μοντέλα Audax. Δεν προστίθενται φωτογραφίες που θα μπορούσαν να εκληφθούν ως πραγματικά θύματα.

Παράρτημα Γ. Σημείωμα έκδοσης και ενοποίησης

Η έκδοση αυτή συνδυάζει το αρχικό αρχείο «AUDAX_Cold_Chain_Threat_Analysis_2026-11-04.docx» με το πρόσθετο «AUDAX_Cold_Chain_Threat_Analysis_2026-11-04(2).docx». Τα 30 και 25 στοιχεία βιβλιογραφίας, αντίστοιχα, συγκροτούν 44 μοναδικές εξωτερικές πηγές μετά τη συγχώνευση των 11 κοινών αναφορών.

Τα νέα διακριτά σκέλη εντάχθηκαν θεματικά: Forescout και XWEB Pro στην τεχνική αποτίμηση· CAREL/Gatwick και CDU στην ψύξη data centers· BEMS και pCOWeb/Rittal στις κτιριακές και OEM εξαρτήσεις· NPR και Profero στις χωριστές διερευνήσεις· Dataminr και το ευρύτερο ιστορικό ισχυρισμών στην απόδοση ευθύνης. Οι αναλυτικές προτάσεις των δύο κειμένων διατηρούνται ως προτάσεις, όχι ως πραγματοποιημένοι έλεγχοι.

Οι ισοδύναμες αναφορές της Censys δεν αθροίστηκαν και τα δύο γραφήματα του ίδιου γαλλικού δείγματος δεν παρουσιάζονται ως ανεξάρτητες μετρήσεις. Διατηρείται ένα γράφημα StoreView και το διαφορετικό γράφημα Forescout. Οι πίνακες έχουν ενιαία αρίθμηση και οι παραπομπές ενιαίο προορισμό, ώστε να μπορεί να ελεγχθεί κάθε ισχυρισμός.

Ο κατάλογος πηγών διατηρεί τις εξωτερικές διευθύνσεις και τις χρονολογικές διευκρινίσεις των αρχικών αρχείων. Η αναφορά μιας πηγής δεν σημαίνει ότι επανακτήθηκε ολόκληρη κατά την ενοποίηση ή ότι ελέγχθηκαν ανεξάρτητα τα υποκείμενα δεδομένα της. Αυτό ισχύει ιδίως για μετρήσεις έκθεσης, μαρτυρίες θυμάτων και ιστορικά έργα εγκαταστάσεων.

Η αποτίμηση αφορά δημόσια στοιχεία διαθέσιμα έως τις 4 Νοεμβρίου 2026. Απουσία δημόσιας τεκμηρίωσης δεν αποδεικνύει απουσία συμβάντος ή ιδιωτικής έρευνας. Τυχόν μεταγενέστερο επίσημο πόρισμα, επαληθεύσιμα logs ή τεκμηρίωση κατασκευαστή μπορούν να αλλάξουν τα συμπεράσματα.