Σήμα προσοχής προς τις επιχειρήσεις τροφίμων για τον ψηφιακό έλεγχο των συστημάτων ψύξης απευθύνει ο ΕΦΕΤ με ανακοίνωσή του στις 13 Νοεμβρίου 2026. Αφορμή αποτελούν αναφορές για κυβερνοεπιθέσεις που επηρεάζουν ψυκτικές εγκαταστάσεις σε παραγωγικές μονάδες και καταστήματα τροφίμων σε ευρωπαϊκές χώρες. Το ζήτημα δεν αφορά μόνο την ασφάλεια των υπολογιστών αλλά και τη διατήρηση των ευαλλοίωτων προϊόντων στις κατάλληλες θερμοκρασίες.
Γιατί μια ψηφιακή επίθεση αφορά την ασφάλεια των τροφίμων
Σούπερ μάρκετ, κρεοπωλεία, αποθήκες και βιομηχανίες τροφίμων βασίζονται σε εξοπλισμό που ρυθμίζει και παρακολουθεί τη θερμοκρασία. Εάν κακόβουλη πρόσβαση αλλάξει τις ρυθμίσεις ή καταστήσει τις εγκαταστάσεις μη λειτουργικές, υπάρχει κίνδυνος να διακοπεί η λεγόμενη ψυκτική αλυσίδα, από την παραγωγή και τη μεταφορά έως την αποθήκευση και την πώληση.
Ο ΕΦΕΤ υπενθυμίζει ότι η ευθύνη για την ασφάλεια των τροφίμων παραμένει στην επιχείρηση που τα διαθέτει στην αγορά. Αν υπάρχει πιθανότητα η διακοπή της ψύξης να έχει επηρεάσει την ασφάλεια συγκεκριμένων προϊόντων, η επιχείρηση οφείλει να τα αποσύρει. Αν το περιστατικό κυβερνοασφάλειας επηρεάζει ή ενδέχεται να επηρεάσει την ασφάλεια των τροφίμων, πρέπει επίσης να ενημερώνεται ο ΕΦΕΤ.
Τρία πρακτικά μέτρα για τις εγκαταστάσεις
Η ανακοίνωση παραπέμπει σε συστάσεις της Εθνικής Αρχής Κυβερνοασφάλειας που εκδόθηκαν στις 14 Οκτωβρίου. Οι επιχειρήσεις καλούνται να μην αφήνουν τους ελεγκτές ψύξης άμεσα εκτεθειμένους στο δημόσιο διαδίκτυο. Η απομακρυσμένη πρόσβαση πρέπει να γίνεται μόνο μέσω ασφαλούς σύνδεσης VPN και με πολυπαραγοντική αυθεντικοποίηση.
Επιπλέον, συστήνεται αλλαγή των εργοστασιακών ή προεπιλεγμένων κωδικών, τακτική εγκατάσταση των διαθέσιμων ενημερώσεων ασφαλείας και αντικατάσταση παλαιών συσκευών που δεν υποστηρίζονται πλέον από τον κατασκευαστή τους. Οι ενέργειες αυτές συμπληρώνουν, δεν υποκαθιστούν, τους ελέγχους θερμοκρασίας και τις διαδικασίες ασφαλείας τροφίμων.
Πότε απαιτείται αναφορά περιστατικού
Ο ΕΦΕΤ επισημαίνει ότι για τους φορείς που εμπίπτουν στον νόμο 5160/2024 (πλαίσιο NIS2) προβλέπεται αναφορά σημαντικού κυβερνοπεριστατικού εντός 24 ωρών στην αρμόδια ηλεκτρονική πλατφόρμα. Η σχετική υποχρέωση αφορά όσους υπάγονται στο συγκεκριμένο νομικό πλαίσιο, και δεν πρέπει να θεωρείται ότι εφαρμόζεται ανεξαιρέτως σε κάθε μικρή επιχείρηση.
Αναλυτικά οι οδηγίες περιλαμβάνονται στην ανακοίνωση του ΕΦΕΤ της 13ης Νοεμβρίου 2026 και στην ενημέρωση της Εθνικής Αρχής Κυβερνοασφάλειας.
Η κεντρική φωτογραφία απεικονίζει ενδεικτικά ψυγεία καταστήματος και δεν αφορά συγκεκριμένο περιστατικό κυβερνοεπίθεσης. Φωτογραφία: PxHere / CC0.