Μέσα σε τρεις εβδομάδες, χάκερ ανέβασαν τη θερμοκρασία σε καταψύκτες σούπερ μάρκετ σε όλη την Ευρώπη, σε ψυκτικούς θαλάμους της γαλλικής τράπεζας αίματος, σε κρεοπωλεία στην Κηφισιά και την Κρήτη, ενώ μια γαλλική τράπεζα έχασε, σύμφωνα με δημοσιεύματα, περίπου 118 εκατ. ευρώ από δόλιες συναλλαγές. Το μήνυμα για κάθε επιχείρηση είναι σαφές: ο κυβερνοκίνδυνος δεν αφορά πια μόνο τους υπολογιστές, αλλά το απόθεμα, τη λειτουργία και την ίδια την επιβίωση της επιχείρησης.
Τι συνέβη στη γαλλική τράπεζα αίματος
Τη νύχτα 1 προς 2 Νοεμβρίου 2026, άγνωστοι παραβίασαν τα συστήματα παρακολούθησης και ελέγχου ψυκτικών θαλάμων σε τρεις εγκαταστάσεις του Établissement français du sang (EFS), του εθνικού φορέα αιμοδοσίας της Γαλλίας. Οι θάλαμοι, που κανονικά λειτουργούν γύρω στους −30°C, ρυθμίστηκαν σύμφωνα με τα δημοσιεύματα έως και στους 110°C. Εκεί φυλάσσονταν πλάσμα για μεταγγίσεις, πλάσμα για παραγωγή φαρμάκων και δείγματα αιμοδοτών.
Το κρίσιμο στοιχείο: ο στόχος δεν ήταν ο ίδιος ο EFS, αλλά ένας προμηθευτής του που συντηρεί τον ψυκτικό εξοπλισμό. Τα συναγερμικά συστήματα και ένας τεχνικός βάρδιας εντόπισαν εγκαίρως την άνοδο της θερμοκρασίας, και ο φορέας δηλώνει ότι δεν χάθηκε κανένα προϊόν αίματος. Ήταν όμως θέμα ωρών.
Δεν ήταν μεμονωμένο περιστατικό
- 12 Οκτωβρίου, Γαλλία: περίπου 300 καταστήματα Intermarché και Netto και σχεδόν 100 καταστήματα U επλήγησαν από επίθεση στα συστήματα ελέγχου ψύξης της Danfoss. Τα ψυγεία έφτασαν τους 50°C, καταστράφηκαν τρόφιμα αξίας εκατομμυρίων ευρώ και σε ορισμένα καταστήματα ξέσπασε φωτιά.
- 2 Νοεμβρίου, Ευρώπη: το ίδιο μοτίβο σε Βέλγιο, Ιρλανδία, Σουηδία, Φινλανδία, Εσθονία και Λουξεμβούργο, σε αλυσίδες όπως Delhaize, Carrefour, Spar, ICA και Coop. Σε μεμονωμένα καταστήματα οι απώλειες σε φρέσκα και κατεψυγμένα προϊόντα ξεπέρασαν τα 145.000 δολάρια.
- Ελλάδα, αρχές Νοεμβρίου: καταγγελίες για επίθεση σε σύστημα ψύξης κρεοπωλείου στην Κηφισιά (με ρύθμιση στους 150°C) και σε ψυγεία επιχειρήσεων στην Κρήτη (120°C). Η Εθνική Αρχή Κυβερνοασφάλειας είχε ήδη προειδοποιήσει από τις 14 Οκτωβρίου ότι πάνω από 300 βιομηχανικά συστήματα ελέγχου ψύξης στη χώρα ήταν απευθείας προσβάσιμα από το διαδίκτυο.
- 4 Νοεμβρίου, Γαλλία, τράπεζα: η Crédit Mutuel Arkéa, με περισσότερους από 5,5 εκατ. πελάτες, ανακοίνωσε ότι κυβερνοεπίθεση επέτρεψε δόλιες συναλλαγές. Σύμφωνα με τη Le Télégramme η ζημιά φτάνει περίπου τα 118 εκατ. ευρώ, ποσό που η τράπεζα δεν έχει επιβεβαιώσει οριστικά. Οι επιτιθέμενοι μπήκαν μέσω πλατφόρμας εξωτερικού παρόχου, κάποιες μεταφορές καθυστέρησαν, και η τράπεζα διαβεβαιώνει ότι οι πελάτες δεν θα χάσουν χρήματα.
Και όλα αυτά πάνω σε ένα ήδη βαρύ φόντο: ελληνική εταιρεία κυβερνοασφάλειας κατέγραψε 1.115 επιθέσεις ransomware στην Ευρώπη μόνο το πρώτο εξάμηνο του 2026, 29% περισσότερες από πέρυσι. Νοσοκομεία στο Βέλγιο, την Πολωνία και τη Ρουμανία γύρισαν σε χαρτί και στυλό για εβδομάδες.
Τα τρία μαθήματα για κάθε επιχείρηση
-
Δεν χρειάζεται να είσαι «στόχος» για να χτυπηθείς. Οι επιθέσεις στα ψυγεία δεν διάλεξαν συγκεκριμένες εταιρείες. Σάρωσαν το διαδίκτυο για εκτεθειμένα, μη ενημερωμένα συστήματα. Ένα μικρό κρεοπωλείο και μια πολυεθνική αλυσίδα ήταν, για τους χάκερ, το ίδιο πράγμα.
-
Ο κίνδυνος περνάει από τους προμηθευτές σου. Ο EFS δεν παραβιάστηκε, ο συνεργάτης του παραβιάστηκε. Το ίδιο και στην Crédit Mutuel Arkéa: οι χάκερ μπήκαν μέσω πλατφόρμας εξωτερικού παρόχου. Το ίδιο ισχύει για κάθε επιχείρηση που δίνει απομακρυσμένη πρόσβαση σε τεχνικούς, λογιστές, πάροχους λογισμικού ή συντηρητές.
-
Η ζημιά δεν είναι πια μόνο «ψηφιακή». Χαλασμένο απόθεμα, κλειστό κατάστημα, φωτιά, χαμένοι πελάτες. Μια κυβερνοεπίθεση σήμερα μπορεί να προκαλέσει υλική ζημιά και διακοπή εργασιών που η επιχείρηση δεν θα αντέξει χωρίς κάλυψη.
Τι καλύπτει ένα συμβόλαιο cyber insurance
Ένα σωστά σχεδιασμένο πρόγραμμα ασφάλισης κυβερνοκινδύνων συνήθως καλύπτει:
- Άμεση διαχείριση περιστατικού: ειδικούς πληροφορικής και forensics που εντοπίζουν και σταματούν την επίθεση, συχνά με γραμμή βοήθειας 24/7.
- Αποκατάσταση δεδομένων και συστημάτων.
- Διακοπή εργασιών: τα χαμένα κέρδη όσο η επιχείρηση μένει κλειστή ή υπολειτουργεί.
- Εκβιασμό (ransomware): διαπραγμάτευση και σχετικά έξοδα, πάντα εντός του νόμου και των όρων του συμβολαίου.
- Αστική ευθύνη: αξιώσεις πελατών ή τρίτων για διαρροή προσωπικών δεδομένων (GDPR), καθώς και νομική υπεράσπιση.
- Διαχείριση κρίσης και φήμης: επικοινωνία με πελάτες, ειδοποιήσεις στην Αρχή Προστασίας Δεδομένων, υπηρεσίες δημοσίων σχέσεων.
Το κόστος της διακοπής εργασιών είναι συχνά το μεγαλύτερο. Σύμφωνα με την ετήσια μελέτη αποζημιώσεων της NetDiligence για το 2026, στις μικρομεσαίες επιχειρήσεις τα περιστατικά με διακοπή εργασιών κόστισαν κατά μέσο όρο πάνω από πέντε φορές περισσότερο από όσα δεν είχαν.
Η «γκρίζα ζώνη» που πρέπει να ελέγξετε τώρα
Οι επιθέσεις στα ψυγεία φέρνουν στο φως ένα ζήτημα που πολλοί αγνοούν: ποιο συμβόλαιο πληρώνει το χαλασμένο εμπόρευμα όταν η αιτία είναι κυβερνοεπίθεση; Πολλά ασφαλιστήρια περιουσίας ή αλλοίωσης εμπορευμάτων εξαιρούν ρητά τις ζημιές από κυβερνοεπίθεση, ενώ κάποια συμβόλαια cyber δεν καλύπτουν υλικές ζημιές. Το αποτέλεσμα μπορεί να είναι μια επιχείρηση που νόμιζε ότι ήταν ασφαλισμένη και τελικά δεν είναι.
Ελέγξτε με τον σύμβουλό σας:
- Αν το συμβόλαιο περιουσίας σας έχει εξαίρεση κυβερνοκινδύνου.
- Αν το cyber συμβόλαιό σας καλύπτει υλική ζημιά και αλλοίωση αποθέματος από επίθεση.
- Αν καλύπτεται η διακοπή εργασιών λόγω επίθεσης σε προμηθευτή (contingent business interruption), όπως συνέβη στον EFS.
- Ποια μέτρα ασφαλείας απαιτεί ο ασφαλιστής ως προϋπόθεση κάλυψης.
Η ασφάλιση δεν αντικαθιστά την πρόληψη
Οι ασφαλιστές ζητούν πλέον βασικά μέτρα πριν εκδώσουν συμβόλαιο, και αυτό είναι καλό. Τα περισσότερα από τα σημερινά περιστατικά θα είχαν αποφευχθεί με τα αυτονόητα:
- Ενημέρωση λογισμικού σε κάθε συνδεδεμένη συσκευή, όχι μόνο στους υπολογιστές: ψυγεία, κάμερες, συναγερμούς, POS.
- Αλλαγή των εργοστασιακών κωδικών.
- Απομακρυσμένη πρόσβαση μόνο μέσω ασφαλούς σύνδεσης (VPN) και με έλεγχο δύο βημάτων.
- Αντίγραφα ασφαλείας εκτός δικτύου.
- Συναγερμοί που ειδοποιούν άνθρωπο, ακόμα και στις 4 τα ξημερώματα. Αυτοί έσωσαν το αίμα στη Γαλλία.
Η ουσία
Διεθνώς, μόλις 10% με 20% των μικρομεσαίων επιχειρήσεων έχουν ασφάλιση cyber, παρότι αντιμετωπίζουν τις ίδιες απειλές με τις μεγάλες. Η Ελλάδα, με τα εκατοντάδες εκτεθειμένα συστήματα που εντόπισε η Εθνική Αρχή Κυβερνοασφάλειας, δεν αποτελεί εξαίρεση. Το ερώτημα δεν είναι πλέον «αν» θα δεχτεί μια επιχείρηση επίθεση, αλλά αν θα είναι έτοιμη τεχνικά και οικονομικά όταν συμβεί.
Θέλετε να δείτε αν η επιχείρησή σας είναι πραγματικά καλυμμένη; Επικοινωνήστε μαζί μας για έναν δωρεάν έλεγχο των υφιστάμενων συμβολαίων σας και μια προσφορά ασφάλισης κυβερνοκινδύνων προσαρμοσμένη στις ανάγκες σας.
Πηγές
- The Next Web: Cyberattack pushed French blood bank freezers to extreme temperatures
- GBHackers: Hackers Target French Blood Service
- Security Affairs: Hackers cranked French supermarkets’ freezers up to 50 degrees
- Claims Journal: Supermarkets Across Europe Report New Suspected Freezer Hack
- Chain Store Age: Grocery freezers in Belgium, Sweden, Luxembourg may have been hacked
- ΤΑ ΝΕΑ: Κυβερνοεπίθεση σε ψυγεία, «300 συστήματα εκτεθειμένα»
- LiFO: Νέες καταγγελλόμενες κυβερνοεπιθέσεις στην Κρήτη
- ITSecurityPro: Αύξηση επιθέσεων ransomware 29% το α’ εξάμηνο 2026
- NetDiligence 2026 Cyber Claims Study
- Inverclyde Chamber: 2026 Cyber-insurance Market Outlook
- SQ Magazine: Cyber Insurance Statistics
- Euronews: Crédit Mutuel Arkéa reports cyberattack
- Οικονομικός Ταχυδρόμος: Κυβερνοεπίθεση σε τράπεζα, στα 118 εκατ. ευρώ η ζημιά