Σε κυβερνοεπίθεση απέδωσε η Arla Foods τη διακοπή της παραγωγικής δραστηριότητας σε μία από τις μονάδες της, επιβεβαιώνοντας στο BleepingComputer ότι κακόβουλη δραστηριότητα επηρέασε το δίκτυο IT στο εργοστάσιο της Upahl στη Γερμανία.
Ο εκπρόσωπος της δανέζικης πολυεθνικής διευκρίνισε πως το περιστατικό περιορίστηκε στο συγκεκριμένο εργοστάσιο, αλλά η επίδρασή του αναμένεται να φανεί στην εφοδιαστική αλυσίδα με πιθανές καθυστερήσεις ή ακυρώσεις παραδόσεων προϊόντων.
«Μπορούμε να επιβεβαιώσουμε ότι εντοπίσαμε ύποπτη δραστηριότητα στο γαλακτοκομείο μας στην Upahl, η οποία επηρέασε το τοπικό IT δίκτυο», ανέφερε χαρακτηριστικά η Arla. «Λόγω των μέτρων ασφαλείας που εφαρμόστηκαν, η παραγωγή επηρεάστηκε προσωρινά».
Δείτε επίσης: Legal Aid Agency: Παραβίαση δεδομένων μετά από κυβερνοεπίθεση
Η Arla Foods αποτελεί έναν από τους μεγαλύτερους διεθνείς παίκτες στον τομέα των γαλακτοκομικών, με 7.600 μέλη στον συνεταιρισμό της, παρουσία σε 39 χώρες και πάνω από 23.000 εργαζομένους. Με ετήσιο κύκλο εργασιών που αγγίζει τα 13,8 δισ. ευρώ, η εταιρεία διαθέτει εμπορικά σήματα όπως Arla, Lurpak, Puck, Castello και Starbucks, τα οποία διανέμονται σε 140 αγορές παγκοσμίως.
Η εταιρεία δήλωσε πως καταβάλλει κάθε δυνατή προσπάθεια για την αποκατάσταση της λειτουργίας του εργοστασίου, με στόχο την επανεκκίνηση της παραγωγής μέχρι το τέλος της εβδομάδας. Η Arla είπε ότι η παραγωγή στις υπόλοιπες εγκαταστάσεις της συνεχίζεται απρόσκοπτα.
Οι πρώτες ενδείξεις για την επίθεση εντοπίστηκαν την Παρασκευή και ήδη παρατηρούνται επιπτώσεις στις παραδόσεις, σύμφωνα με την εταιρεία, η οποία ενημέρωσε τους πελάτες της για πιθανά προβλήματα στην εφοδιαστική αλυσίδα.
«Έχουμε προχωρήσει σε σχετική ενημέρωση των επηρεαζόμενων πελατών μας για πιθανές καθυστερήσεις ή ακυρώσεις».
Δείτε επίσης: Ευπάθεια του glibc εκθέτει συστήματα Linux σε επιθέσεις
Παρά τα ερωτήματα που τέθηκαν από το BleepingComputer σχετικά με το ενδεχόμενο κλοπής δεδομένων ή κρυπτογράφησης αρχείων – χαρακτηριστικά που συνδέονται συνήθως με επιθέσεις τύπου ransomware – η Arla επέλεξε να μην αποκαλύψει περαιτέρω λεπτομέρειες για τη φύση του περιστατικού.
Μέχρι στιγμής, δεν έχει υπάρξει καμία αναφορά της εταιρείας σε γνωστές πύλες εκβιασμού που χρησιμοποιούν οι ομάδες ransomware, γεγονός που αφήνει ασαφές το ποιος βρίσκεται πίσω από την επίθεση και ποια τεχνική χρησιμοποιήθηκε.
Η έλλειψη στοιχείων εντείνει τα ερωτήματα γύρω από την επίθεση, καθώς παραμένει ανοιχτό το ενδεχόμενο να πρόκειται για σοβαρότερο περιστατικό ασφαλείας.
Το περιστατικό με την κυβερνοεπίθεση στην Arla Foods είναι ενδεικτικό της ολοένα αυξανόμενης ευαλωτότητας κρίσιμων βιομηχανικών υποδομών, ακόμα και στον τομέα των τροφίμων, ο οποίος συχνά θεωρείται «χαμηλού ρίσκου» από πλευράς κυβερνοαπειλών — κάτι που προφανώς δεν ισχύει πια.
Δείτε επίσης: Ευπάθεια του glibc εκθέτει συστήματα Linux σε επιθέσεις
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Το ότι ένας κολοσσός όπως η Arla έγινε στόχος υποδεικνύει πως ο αγροδιατροφικός κλάδος δεν είναι πλέον “αόρατος” στους κυβερνοεγκληματίες. Εργοστάσια, logistics, ψυγεία, αποθήκες — όλα εξαρτώνται από δίκτυα και αυτοματισμούς. Μία διακοπή μπορεί να έχει τεράστιο αντίκτυπο.
Όλες οι επιχειρήσεις πρέπει να λαμβάνουν μέτρα προστασίας για να αποφεύγουν τέτοια περιστατικά. Η ανθεκτικότητα σε κυβερνοεπιθέσεις δεν είναι «τεχνικό θέμα» μόνο — είναι ζήτημα επιχειρησιακής επιβίωσης και εμπιστοσύνης των καταναλωτών.
Πηγή: www.bleepingcomputer.com
