Μια γαλλική τράπεζα επιβεβαίωσε μη εξουσιοδοτημένες μεταφορές, ενώ χάκερ παρενέβησαν σε ψυκτικά συστήματα αιμοδοσίας και σούπερ μάρκετ. Την ίδια εβδομάδα η ΕΕ παρουσίασε νέες οδηγίες 72ωρης ετοιμότητας. Τι αποδεικνύεται, τι παραμένει άγνωστο και ποια είναι η πραγματική απειλή για τις κρίσιμες υποδομές;
Δύο κυβερνοεπιθέσεις, δύο διαφορετικοί στόχοι
Στις 4 Νοεμβρίου 2026 η γαλλική Crédit Mutuel Arkéa επιβεβαίωσε κυβερνοεπίθεση που επέτρεψε παράνομες χρηματοοικονομικές συναλλαγές. Την ίδια περίοδο, οι γαλλικές υπηρεσίες αιμοδοσίας αντιμετώπισαν παρέμβαση στα συστήματα ψύξης τριών εγκαταστάσεων. Πρόκειται για δύο διακριτά περιστατικά. Δεν έχει αποδειχθεί ότι έχουν κοινό δράστη ή κοινό κέντρο συντονισμού.
Τι παραδέχθηκε η ίδια η τράπεζα
Η Crédit Mutuel Arkéa ανακοίνωσε ότι οι επιτιθέμενοι αξιοποίησαν πλατφόρμα εξωτερικού παρόχου για να αποκτήσουν πρόσβαση και να εκτελέσουν συναλλαγές από λογαριασμό της ίδιας της τράπεζας προς άλλα χρηματοπιστωτικά ιδρύματα. Η τράπεζα διευκρίνισε ότι η πρόσβαση δεν έγινε μέσω της θυγατρικής Fortuneo και δεν αφορούσε λογαριασμούς πελατών. Η επίθεση χαρακτηρίστηκε εξωτερική και σύνθετη, ενώ ενεργοποιήθηκαν διαδικασίες αντιμετώπισης περιστατικού.
Τα 118 εκατομμύρια: εκτίμηση, όχι τελικό επιβεβαιωμένο ποσό
Ο ανεξάρτητος ερευνητής blockchain ZachXBT υπολόγισε τις ύποπτες μεταφορές σε περίπου 133 εκατομμύρια δολάρια, δηλαδή περίπου 118 εκατομμύρια ευρώ. Η τράπεζα δήλωσε ότι δεν επιβεβαιώνει το ακριβές ποσό, αν και αναγνωρίζει την τάξη μεγέθους. Μέρος των κεφαλαίων φέρεται να δεσμεύτηκε και γίνονται ενέργειες ανάκτησης. Συνεπώς, δεν είναι ακριβές να παρουσιάζεται το σύνολο των 118 εκατομμυρίων ως οριστικά χαμένο.
Πώς μπορεί να μεταφερθεί χρήμα μέσω τραπεζών και κρυπτονομισμάτων
Κατά την επίσημη ενημέρωση, οι συναλλαγές πραγματοποιήθηκαν προς άλλες τράπεζες και ενδέχεται να ακολούθησε μετατροπή των ποσών σε κρυπτονομίσματα μέσω εξειδικευμένων πλατφορμών. Αυτό δεν σημαίνει ότι παραβιάστηκαν οι ίδιες οι πλατφόρμες κρυπτονομισμάτων. Το κρίσιμο σημείο είναι η αρχική μη εξουσιοδοτημένη πρόσβαση στον μηχανισμό πληρωμών. Η ακριβής διαδρομή των κεφαλαίων αποτελεί αντικείμενο της έρευνας.
Οι συνέπειες για τους πελάτες
Η διοίκηση της Arkéa υποστήριξε ότι τα χρήματα των πελατών δεν επηρεάστηκαν. Ορισμένες μεταφορές καθυστέρησαν επειδή η τράπεζα ανέστειλε προληπτικά λειτουργίες μέχρι να ολοκληρώσει ελέγχους ασφαλείας. Σύμφωνα με την ενημέρωση της 4ης Νοεμβρίου, οι περισσότερες λειτουργίες είχαν ήδη επανέλθει. Οι αρχές και οι αρμόδιοι εποπτικοί φορείς ενημερώθηκαν.
Το δεύτερο μέτωπο: οι ψυκτικοί θάλαμοι της γαλλικής αιμοδοσίας
Στις 2 Νοεμβρίου διαπιστώθηκαν αλλοιώσεις στις ρυθμίσεις θερμοκρασίας και απόψυξης σε τρεις εγκαταστάσεις του γαλλικού φορέα αιμοδοσίας EFS. Η επίθεση συνδέθηκε με εξοπλισμό εξωτερικού προμηθευτή. Οι συναγερμοί επέτρεψαν στους εργαζομένους να μεταφέρουν ή να προστατεύσουν εγκαίρως το πλάσμα. Δεν αναφέρθηκαν απώλειες προϊόντων αίματος ή επιπτώσεις σε ασθενείς. Το γεγονός είχε καλυφθεί σε προηγούμενο δημοσίευμά μας, όμως εδώ εξετάζεται στο ευρύτερο πλαίσιο των τρωτών σημείων των συνδεδεμένων υποδομών.
Το ευρωπαϊκό κύμα επιθέσεων σε συστήματα ψύξης
Παρόμοιες επιθέσεις έχουν επηρεάσει ψυκτικές εγκαταστάσεις σούπερ μάρκετ σε πολλές ευρωπαϊκές χώρες. Σε ορισμένες περιπτώσεις προκλήθηκε αλλοίωση τροφίμων και οικονομική ζημία. Οι συσκευές βιομηχανικής ψύξης συχνά ελέγχονται από απόσταση και εξαρτώνται από λογισμικό, δίκτυα και τρίτους παρόχους. Η παραβίαση ενός τέτοιου κρίκου μπορεί να έχει φυσικές συνέπειες χωρίς να έχει καταστραφεί ο κεντρικός υπολογιστής μιας επιχείρησης.
Τι ξέρουμε για τους δράστες
Δεν υπάρχει μέχρι στιγμής δημόσια επιβεβαιωμένη απόδοση των συγκεκριμένων επιθέσεων σε κράτος, υπηρεσία πληροφοριών ή οργάνωση. Οι ερευνητές εξετάζουν τα τεχνικά ίχνη και την αλυσίδα πρόσβασης. Η ομοιότητα στη μέθοδο ορισμένων επιθέσεων στα ψυγεία είναι σημαντικό στοιχείο, αλλά δεν αποδεικνύει ότι και η τραπεζική επίθεση έχει τον ίδιο δράστη.
Οι Βρυξέλλες μιλούν για 72 ώρες: τι ανακοίνωσαν πραγματικά
Στις 3 Νοεμβρίου 2026 η Ευρωπαϊκή Επιτροπή παρουσίασε κατευθυντήριες οδηγίες ώστε οι πολίτες να μπορούν να καλύπτουν βασικές ανάγκες για τις πρώτες 72 ώρες μιας έκτακτης ανάγκης. Οι οδηγίες περιλαμβάνουν εκπαίδευση, συμπερίληψη ατόμων με αναπηρία και καλύτερη επικοινωνία κινδύνων. Εντάσσονται στην ευρύτερη ευρωπαϊκή στρατηγική ετοιμότητας που είχε παρουσιαστεί ήδη τον Μάρτιο του 2025. Δεν αποτελούν ανακοίνωση ότι επίκειται συγκεκριμένη κυβερνοεπίθεση ή πανευρωπαϊκό μπλακάουτ.
Η χρονική σύμπτωση και το αναπάντητο ερώτημα
Το ότι οι νέες οδηγίες παρουσιάστηκαν την ίδια εβδομάδα με τις κυβερνοεπιθέσεις καθιστά τη συζήτηση επίκαιρη. Ωστόσο, για να αποδειχθεί άμεση αιτιώδης σύνδεση θα χρειάζονταν επίσημα έγγραφα ή αξιόπιστες μαρτυρίες που να δείχνουν ότι η ανακοίνωση εκδόθηκε λόγω αυτών των περιστατικών. Τέτοια στοιχεία δεν έχουν παρουσιαστεί. Το τεκμηριωμένο συμπέρασμα είναι ότι η Ευρώπη αναγνωρίζει γενικότερους κινδύνους, στους οποίους περιλαμβάνονται οι κυβερνοεπιθέσεις.
Τι σημαίνουν όλα αυτά για την Ελλάδα
Τράπεζες, νοσοκομεία, αλυσίδες τροφίμων, τηλεπικοινωνίες και δίκτυα ηλεκτρισμού χρησιμοποιούν συνδεδεμένα συστήματα και εξωτερικούς τεχνολογικούς παρόχους. Το μάθημα από τη Γαλλία είναι ότι η ασφάλεια δεν εξαντλείται στην προστασία των κεντρικών υπολογιστών. Απαιτούνται έλεγχοι πρόσβασης των προμηθευτών, ισχυρή αυθεντικοποίηση, ανεξάρτητοι συναγερμοί, δυνατότητα χειροκίνητης λειτουργίας και σχέδια επιχειρησιακής συνέχειας.
Προετοιμασία χωρίς πανικό
Για ένα νοικοκυριό, η ύπαρξη νερού, βασικών τροφίμων, φαρμάκων, φακού, φορτισμένης εφεδρικής μπαταρίας και τρόπου ενημέρωσης σε διακοπή επικοινωνιών αποτελεί λογική πολιτική προστασία. Δεν προϋποθέτει ότι αναμένεται καταστροφή. Για τις επιχειρήσεις, η ουσιαστική προετοιμασία σημαίνει δοκιμασμένα αντίγραφα ασφαλείας, σχέδια απομόνωσης συστημάτων και τακτική εκπαίδευση προσωπικού.
Τι πρέπει να απαντηθεί τις επόμενες ημέρες
Ποιο ήταν το ακριβές οικονομικό πλήγμα στην Arkéa και ποιο ποσό ανακτήθηκε; Πώς έγινε η παραβίαση της πλατφόρμας του προμηθευτή; Ποιες ευρωπαϊκές ψυκτικές εγκαταστάσεις είχαν κοινές ευπάθειες; Υπάρχουν τεχνικά στοιχεία σύνδεσης μεταξύ των διαφορετικών επιθέσεων; Και ποιες διορθώσεις θα απαιτηθούν από τις εποπτικές αρχές; Οι απαντήσεις αυτές, όχι οι εικασίες περί επικείμενου μπλακάουτ, θα δείξουν το πραγματικό εύρος του προβλήματος.
ΔΙΕΘΝΗ
ΕΛΛΑΔΑ
ΕΛΛΑΔΑ
Αφήστε μια απάντηση