Αγραφιώτης: Όταν οι Hackers «ψήνουν» τα τρόφιμα – Η κυβερνοεπίθεση σε Super Market στη Γαλλία, αποκαλύπτει τη σκοτεινή πλευρά της ψηφιακής εποχής

Μια πρωτοφανής σε έκταση κυβερνοεπίθεση στα γαλλικά Super Market δεν κατέστρεψε απλώς τρόφιμα αξίας εκατομμυρίων ευρώ. Αποκάλυψε πόσο ευάλωτη έχει γίνει η καθημερινότητά μας απέναντι σε ένα μοντέλο τεχνολογίας που συνδέει τα πάντα στο διαδίκτυο, συχνά χωρίς επαρκείς δικλίδες ασφαλείας.

 

Τη νύχτα της 11ης προς τη 12η Οκτωβρίου 2026, εκατοντάδες Super Market στη Γαλλία,  βρέθηκαν αντιμέτωπα με μια ιδιαίτερα επικίνδυνη κυβερνοεπίθεση. Άγνωστοι δράστες απέκτησαν πρόσβαση στα ηλεκτρονικά συστήματα ελέγχου των ψυγείων και των καταψυκτών, ενεργοποιώντας εξ αποστάσεως διαδικασίες απόψυξης και ανεβάζοντας τη θερμοκρασία ακόμη και στους 50 βαθμούς Κελσίου.

Το αποτέλεσμα ήταν καταστροφικό. Τεράστιες ποσότητες νωπών και κατεψυγμένων τροφίμων αχρηστεύτηκαν, εταιρείες Super Markets υπέστησαν σοβαρές οικονομικές ζημιές, ενώ αναφέρθηκαν ακόμη και περιστατικά πυρκαγιών.

Και όλα αυτά χωρίς να χρειαστεί κάποιος να παραβιάσει μια πόρτα ή να μπει σε ένα κατάστημα.

Αρκούσαν ένα πληκτρολόγιο, μια σύνδεση στο διαδίκτυο και μια ευπάθεια στο λογισμικό.

Η επίθεση που είχε προαναγγελθεί από το 2019

Το πλέον ανησυχητικό στοιχείο της κυβερνοεπίθεσης στη Γαλλία είναι ότι ο κίνδυνος δεν εμφανίστηκε ξαφνικά.

Ήδη από τον Φεβρουάριο του 2019, ερευνητές κυβερνοασφάλειας είχαν αποκαλύψει ότι ηλεκτρονικά συστήματα ελέγχου ψυγείων σε σούπερ μάρκετ και νοσοκομεία ήταν προσβάσιμα μέσω διαδικτύου, με ανεπαρκή μέτρα προστασίας. Είχαν προειδοποιήσει μάλιστα ότι κάποιος θα μπορούσε να ενεργοποιήσει εξ αποστάσεως τη λειτουργία απόψυξης και να προκαλέσει καταστροφή τροφίμων.

Το 2025 ακολούθησαν νέες, επίσημες προειδοποιήσεις για σοβαρές ευπάθειες σε συστήματα της Danfoss, εταιρείας που κατασκευάζει ελεγκτές επαγγελματικών εγκαταστάσεων ψύξης.

Και τον Οκτώβριο του 2026, ο κίνδυνος έγινε πραγματικότητα.

Επομένως, το ερώτημα δεν είναι μόνο πώς κατάφεραν οι Hackers να παραβιάσουν τα ψυγεία εκατοντάδων Super Markets.

Το ερώτημα είναι γιατί, ενώ γνωρίζαμε επί χρόνια ότι τέτοια συστήματα μπορούσαν να αποτελέσουν στόχο κυβερνοεπιθέσεων, εξακολουθούμε να επιτρέπουμε τη λειτουργία κρίσιμων εγκαταστάσεων χωρίς επαρκείς και ανεξάρτητες δικλίδες ασφαλείας.

Η τεχνολογία δεν μπορεί να θεωρείται πρόοδος όταν η ευκολία της απομακρυσμένης διαχείρισης επιτυγχάνεται εις βάρος της ανθεκτικότητας και της ασφάλειας.

Από την κυβερνοεπίθεση στην απειλή κατά της κοινωνίας

Μέχρι σήμερα, όταν ακούγαμε για κυβερνοεπιθέσεις, σκεφτόμασταν κυρίως υποκλοπές προσωπικών δεδομένων, τραπεζικούς λογαριασμούς, ψηφιακούς εκβιασμούς και διακοπές λειτουργίας ιστοσελίδων.

Η επίθεση στη Γαλλία αναδεικνύει μια διαφορετική και πολύ πιο ανησυχητική διάσταση: τη δυνατότητα του ψηφιακού εγκλήματος να προκαλεί άμεσες καταστροφές στον φυσικό κόσμο.

Δεν μιλάμε πλέον μόνο για χαμένα αρχεία ή υπολογιστές που σταματούν να λειτουργούν. Μιλάμε για τρόφιμα που καταστρέφονται, για επιχειρήσεις που παραλύουν και για κινδύνους που μπορούν να επηρεάσουν την ασφάλεια και την υγεία εκατομμυρίων πολιτών.

Ανεξάρτητα από το αν οι αρμόδιες αρχές θα διαπιστώσουν τρομοκρατικό κίνητρο, ο τρόπος δράσης αποδεικνύει ότι η κυβερνοδολιοφθορά μπορεί να αποκτήσει χαρακτηριστικά σοβαρής απειλής κατά της κοινωνίας.

Και εδώ γεννάται ένα ερώτημα: Αν σήμερα μπορούν να ανεβάσουν τη θερμοκρασία στα ψυγεία εκατοντάδων καταστημάτων, τι θα μπορούσαν να προκαλέσουν αύριο σε άλλα κρίσιμα συστήματα;

Η καταστροφή τροφίμων μέσα σε μια Ευρώπη της ακρίβειας

Υπάρχει όμως και μια κοινωνική διάσταση, την οποία δεν επιτρέπεται να αγνοήσουμε.

Η Ευρώπη βρίσκεται αντιμέτωπη με τη συνεχιζόμενη πίεση του κόστους ζωής. Εκατομμύρια νοικοκυριά προσπαθούν καθημερινά να καλύψουν τις βασικές τους ανάγκες, ενώ οι τιμές των τροφίμων παραμένουν σημαντικό βάρος για τους οικογενειακούς προϋπολογισμούς.

Μέσα σε αυτή την πραγματικότητα, μια κυβερνοεπίθεση που καταστρέφει τόνους τροφίμων αποτελεί κάτι πολύ περισσότερο από μια επιχειρηματική ζημιά.

Αποτελεί πλήγμα στην ίδια την εφοδιαστική αλυσίδα.

Οι επιχειρήσεις χάνουν εμπορεύματα, οι παραγωγοί και οι μεταφορείς ενδέχεται να αντιμετωπίσουν πρόσθετες πιέσεις και η αγορά επιβαρύνεται με ένα απρόβλεπτο κόστος. Εφόσον τέτοιες επιθέσεις επαναληφθούν ή γενικευθούν, μέρος αυτού του κόστους μπορεί τελικά να μεταφερθεί στις τιμές που πληρώνει ο καταναλωτής.

Δεν σημαίνει ότι ένα μεμονωμένο περιστατικό θα αυξήσει αυτομάτως τις τιμές σε ολόκληρη την Ευρώπη. Σημαίνει όμως ότι δημιουργείται ένας ακόμη κίνδυνος σε μια ήδη πιεσμένη αγορά.

Σε μια εποχή που κάθε ευρώ μετράει για το ευρωπαϊκό, και στην περίπτωση μας στο Ελληνικό, νοικοκυριό, η καταστροφή τροφίμων εξαιτίας μιας ψηφιακής παραβίασης δεν είναι μόνο τεχνολογικό πρόβλημα. Είναι βαθύτατα κοινωνικό και οικονομικό.

Η παγίδα της απόλυτης διασύνδεσης

Ως Στέλεχος Ασφαλείας που ασχολούμαι επαγγελματικά με την τεχνολογία και τα πληροφοριακά συστήματα αλλά και τη Διαχείριση Κρίσεων εδώ και 38 έτη, θεωρώ ότι το σημαντικότερο δίδαγμα βρίσκεται στον τρόπο με τον οποίο έχουμε επιλέξει να σχεδιάζουμε τον σύγχρονο ψηφιακό κόσμο.

Τα τελευταία χρόνια σχεδόν τα πάντα συνδέονται στο διαδίκτυο.

Ψυγεία, κλιματιστικά, κάμερες, συστήματα ασφαλείας, αυτοκίνητα, μηχανήματα παραγωγής, συσκευές του σπιτιού και ολόκληρες βιομηχανικές εγκαταστάσεις.

Πρόκειται για το γνωστό Internet of Things (IoT), το οποίο προσφέρει σημαντικές ευκολίες, αυτοματισμούς και δυνατότητες εξοικονόμησης ενέργειας.

Όμως κάθε νέα σύνδεση αποτελεί δυνητικά και μια νέα πόρτα εισόδου,  για κάποιον κακόβουλο εισβολέα.

Στη συγκεκριμένη περίπτωση, οι πληροφορίες δείχνουν ότι αξιοποιήθηκαν ευπάθειες σε παλαιότερες εκδόσεις λογισμικού συστημάτων ψύξης. Αυτό φέρνει στο προσκήνιο ένα κρίσιμο ζήτημα: την εξάρτηση ολόκληρων επιχειρηματικών δραστηριοτήτων από συστήματα που μπορεί να μην ενημερώνονται επαρκώς ή να μην διαθέτουν αποτελεσματικούς μηχανισμούς προστασίας.

Όταν εκατοντάδες εγκαταστάσεις βασίζονται σε παρόμοιο λογισμικό, μία κοινή ευπάθεια μπορεί να εξελιχθεί σε συστημική απειλή.

Και τότε η τεχνολογική πρόοδος μετατρέπεται σε τεχνολογική εξάρτηση.

Μήπως τελικά η παλιά τεχνολογία ήταν ασφαλέστερη;

Θα διατυπώσω μια σκέψη που ίσως ακουστεί αιρετική.

Μήπως, στην προσπάθειά μας να κάνουμε τα πάντα έξυπνα, ξεχάσαμε την αξία της απλότητας;

Παλαιότερα, ένα ψυγείο είχε έναν θερμοστάτη που λειτουργούσε τοπικά. Ένα τηλέφωνο ήταν τηλέφωνο. Μια φωτογραφική μηχανή ήταν φωτογραφική μηχανή. Κάθε συσκευή επιτελούσε μια συγκεκριμένη λειτουργία, χωρίς να χρειάζεται διαρκή επικοινωνία με εξωτερικούς διακομιστές.

Σήμερα, ένα κινητό τηλέφωνο είναι ταυτόχρονα τηλέφωνο, φωτογραφική μηχανή, ηλεκτρονικό πορτοφόλι, τραπεζικό κατάστημα, επαγγελματικό γραφείο και αποθήκη προσωπικών δεδομένων.

Ασφαλώς αυτή η σύγκλιση λειτουργιών αποτελεί τεράστιο επίτευγμα. Δεν μπορούμε ούτε πρέπει να επιστρέψουμε συνολικά στο παρελθόν.

Πρέπει όμως να αναρωτηθούμε αν είναι συνετό όλες οι κρίσιμες λειτουργίες να εξαρτώνται από διασυνδεδεμένα συστήματα, χωρίς να υπάρχει εναλλακτικός τρόπος λειτουργίας.

Ένα παλιό, μη συνδεδεμένο ψυγείο δεν μπορούσε να δεχθεί εντολή από έναν χάκερ στην άλλη άκρη του κόσμου. Μπορούσε ασφαλώς να χαλάσει από μηχανική ή ηλεκτρική βλάβη, αλλά δεν ήταν εκτεθειμένο στην ίδια κατηγορία απομακρυσμένων επιθέσεων.

Η απλότητα, σε ορισμένες περιπτώσεις, δεν αποτελεί τεχνολογική καθυστέρηση. Αποτελεί ουσιαστικό στοιχείο ασφάλειας.

Η ασφάλεια δεν πρέπει να εξαρτάται από το διαδίκτυο

Η απάντηση φυσικά δεν είναι να εγκαταλείψουμε τον ψηφιακό μετασχηματισμό.

Η απάντηση είναι να σταματήσουν οι Επιχειρήσεις να αντιμετωπίζουν την κυβερνοασφάλεια ως δευτερεύουσα δαπάνη.

Κάθε σύγχρονο σύστημα που ελέγχει φυσικές εγκαταστάσεις θα πρέπει να διαθέτει ανεξάρτητους μηχανισμούς ασφαλείας, περιορισμένη πρόσβαση από το διαδίκτυο, συνεχή ενημέρωση του λογισμικού, έγκαιρη ανίχνευση ανωμαλιών και δυνατότητα ασφαλούς τοπικής λειτουργίας.

Ειδικά στα συστήματα ψύξης τροφίμων, μια επικίνδυνη εντολή δεν θα πρέπει να μπορεί να παρακάμπτει ανεξάρτητα όρια θερμοκρασίας και μηχανισμούς προστασίας.

Το σημαντικότερο είναι η αρχή της τεχνολογικής ανθεκτικότητας: ακόμη και αν παραβιαστεί το ψηφιακό σύστημα, η φυσική εγκατάσταση πρέπει να μπορεί να παραμένει σε ασφαλή κατάσταση.

Η Ευρωπαϊκή Ένωση έχει θεσπίσει κανόνες για την κυβερνοασφάλεια, όμως η πραγματική αποτελεσματικότητά τους θα κριθεί στην εφαρμογή, στους ελέγχους και στην προστασία των συστημάτων που χρησιμοποιούνται καθημερινά.

Διότι η ασφάλεια των τροφίμων, της ενέργειας, της ύδρευσης και των μεταφορών δεν μπορεί να αντιμετωπίζεται ως ένα απλό ζήτημα πληροφορικής.

Είναι ζήτημα δημόσιας ασφάλειας.

Το πραγματικό μήνυμα της επίθεσης

Η κυβερνοεπίθεση στα γαλλικά Super Market,  πρέπει να αποτελέσει προειδοποίηση για επιχειρήσεις, κατασκευαστές τεχνολογίας και κυβερνήσεις.

Ο ψηφιακός μετασχηματισμός δεν είναι πραγματική πρόοδος όταν δημιουργεί εξαρτήσεις τις οποίες δεν μπορούμε να ελέγξουμε.

Δεν αρκεί να συνδέουμε τα πάντα στο διαδίκτυο. Πρέπει να γνωρίζουμε πώς θα συνεχίσουν να λειτουργούν όταν το διαδίκτυο αποτύχει ή όταν ένας κακόβουλος παράγοντας καταφέρει να αποκτήσει πρόσβαση.

Δεν αρκεί μια συσκευή να είναι «έξυπνη». Πρέπει πρωτίστως να είναι ασφαλής.

Και δεν μπορεί η οικονομία, η διατροφή και η καθημερινότητα εκατομμυρίων πολιτών να εξαρτώνται αποκλειστικά από ένα λογισμικό που ενδέχεται να παραβιαστεί.

Ίσως τελικά το μεγαλύτερο τεχνολογικό επίτευγμα του μέλλοντος να μην είναι να μπορούμε να ελέγχουμε τα πάντα από ένα κινητό τηλέφωνο, αλλά να μπορούμε να συνεχίζουμε να ζούμε και να λειτουργούμε με ασφάλεια ακόμη κι όταν αυτός ο έλεγχος χαθεί.

**Γιατί η πραγματική πρόοδος δεν μετριέται μόνο με το πόσα πράγματα μπορούμε να συνδέσουμε. Μετριέται κυρίως με το πόσα μπορούμε να προστατεύσουμε.

 

Άγγελος Αγραφιώτης

Σύμβουλος Διαχείρισης Κρίσεων

Γενικός Διευθυντής

A&K Risk Management Consulting

 

photo:tovima.gr-home bank of Kalifornia-prefabrikhane

Πηγές

• Reuters, 12/10/2026 — Επιβεβαίωση της κυβερνοεπίθεσης, θερμοκρασίες έως 50°C και έρευνα των γαλλικών αρχών.
• AFP, 12/10/2026 — Δηλώσεις μεγάλων αλυσίδων και έκταση των ζημιών.
• Le Monde, 13/10/2026 — Τεχνικά χαρακτηριστικά της επίθεσης και οικονομικές συνέπειες.
• BleepingComputer, 12/10/2026 — Τεχνική ανάλυση της παραβίασης των ελεγκτών ψύξης.