ΙΡΑΝΙΚΟΣ ΚΥΒΕΡΝΟΠΟΛΕΜΟΣ: Όταν οι χάκερ περνούν από τις οθόνες στο νερό, τα πλοία και τα τρόφιμά μας

Το πιο επικίνδυνο στοιχείο του κυβερνοπολέμου δεν είναι πλέον η κλοπή ενός κωδικού. Είναι η στιγμή που κάποιος, χιλιάδες χιλιόμετρα μακριά, μπορεί να επηρεάσει ένα μηχάνημα που ελέγχει νερό, θερμοκρασία, παραγωγή ή μεταφορά. Τότε το ψηφιακό περιστατικό παύει να αφορά αποκλειστικά τους τεχνικούς και αγγίζει την καθημερινή ζωή εκατομμυρίων ανθρώπων.

Οι καταγγελίες που προκαλούν ανησυχία

Δημοσίευμα της Ζούγκλας στις 15 Νοεμβρίου, που επικαλείται έρευνα της Wall Street Journal, περιγράφει κυβερνοεπιχειρήσεις οι οποίες αποδίδονται σε ομάδες συνδεόμενες με το Ιράν. Μεταξύ των περιστατικών που αναφέρονται είναι προβλήματα πρόσβασης σε συστήματα ύδρευσης στις ΗΠΑ, παραβιάσεις ηλεκτρονικών δικτύων δύο δεξαμενόπλοιων και επιθέσεις σε εγκαταστάσεις ψύξης στην Ευρώπη.

Το δημοσίευμα αναφέρει σοβαρές ζημιές σε γαλλικές εμπορικές εγκαταστάσεις τον Οκτώβριο και αποδίδει την εκστρατεία στην ομάδα CyberAv3ngers και στη μονάδα Shahid Kaveh. Χρειάζεται όμως ακρίβεια: η απόδοση ευθύνης σε κρατικό φορέα είναι ζήτημα τεχνικής και δικαστικής διερεύνησης. Ειδικά για τα δεξαμενόπλοια, δεν έχει επιβεβαιωθεί δημόσια ούτε η ταυτότητα των δραστών ούτε βλάβη στα συστήματα πλοήγησης. Δεν πρέπει να παρουσιάζουμε όλες τις επιμέρους αναφορές σαν ισοδύναμα αποδεδειγμένες.

Το κλειδί βρίσκεται στους βιομηχανικούς ελεγκτές

Οι προγραμματιζόμενοι λογικοί ελεγκτές, γνωστοί ως PLC, δέχονται πληροφορίες από αισθητήρες και δίνουν εντολές σε φυσικό εξοπλισμό. Ένας τέτοιος ελεγκτής μπορεί να ρυθμίζει αντλίες, βαλβίδες, ψυκτικά συστήματα ή γραμμές παραγωγής. Αν παραβιαστεί η πρόσβαση και δεν υπάρχουν επαρκείς δικλείδες, η επίθεση δεν περιορίζεται στην απώλεια δεδομένων: μπορεί να μεταβάλει τη λειτουργία του ίδιου του μηχανήματος.

Δεν σημαίνει ότι κάθε PLC συνδεδεμένο σε δίκτυο είναι αυτομάτως προσβάσιμο από το διαδίκτυο. Οι σωστά σχεδιασμένες εγκαταστάσεις χρησιμοποιούν διαχωρισμό δικτύων, έλεγχο πρόσβασης, επιτήρηση και φυσικά συστήματα ασφαλείας. Η ευπάθεια δημιουργείται όταν αυτές οι άμυνες είναι ανεπαρκείς ή παρακάμπτονται.

Η αόρατη εξάρτηση της κοινωνίας

Ένα δίκτυο ύδρευσης εξαρτάται από ηλεκτρισμό, αντλίες και συστήματα μέτρησης. Μια αλυσίδα τροφίμων εξαρτάται από ψυκτικές εγκαταστάσεις, μεταφορές και διανομή. Ένα νοσοκομείο χρειάζεται ενέργεια, ιατρικό εξοπλισμό και αποθήκευση ευαίσθητων υλικών. Οι υποδομές αυτές είναι αλληλένδετες. Γι’ αυτό ένα στοχευμένο πλήγμα σε έναν κόμβο μπορεί να έχει επιπτώσεις πέρα από τον αρχικό στόχο.

Η συζήτηση για τις νέες εξουσίες των γερμανικών υπηρεσιών απέναντι στις κυβερνοεπιθέσεις δείχνει ότι το ζήτημα δεν αφορά μόνο τη Μέση Ανατολή. Η Ευρώπη αντιμετωπίζει ένα πραγματικό δίλημμα: πώς προστατεύονται κρίσιμες υποδομές χωρίς να επεκτείνονται ανεξέλεγκτα οι μηχανισμοί επιτήρησης;

Ποιος κερδίζει από τον φόβο και ποιος χάνει από την αδυναμία

Μια κυβερνοεπίθεση μπορεί να χρησιμοποιηθεί για εκβιασμό, οικονομική ζημιά, κατασκοπεία ή πολιτικό μήνυμα. Όμως δεν είναι σωστό να αποδίδεται κάθε δυσλειτουργία σε ξένη δύναμη πριν υπάρξει τεκμηρίωση. Η υπερβολή εξυπηρετεί επίσης όσους επιδιώκουν να πουλήσουν φόβο, εξοπλισμό ή διευρυμένες αρμοδιότητες.

Το ουσιαστικό ερώτημα για τον πολίτη είναι ποιος ελέγχει τις υποδομές από τις οποίες εξαρτάται, ποιος ελέγχει τον ελεγκτή και τι γίνεται όταν το ψηφιακό σύστημα αποτύχει. Η τεχνολογική ευκολία έχει τίμημα όταν συνοδεύεται από απουσία εφεδρειών.

Τι πρέπει να ζητήσουμε από τους αρμοδίους

Ανεξάρτητους ελέγχους ασφαλείας, σχέδια χειροκίνητης λειτουργίας, δοκιμές αποκατάστασης, σαφή ενημέρωση για επιβεβαιωμένα περιστατικά και προστασία των δεδομένων. Όχι ανεξέλεγκτη δημοσιοποίηση ευπαθειών που θα διευκόλυνε επιτιθέμενους. Ο κυβερνοπόλεμος δεν είναι αφηρημένη έννοια· η άμυνα πρέπει να μετριέται στη συνέχεια της παροχής νερού, ενέργειας και υπηρεσιών.

Πηγή: Ζούγκλα, 15/11/2026, με αναφορά στη Wall Street Journal.