Προειδοποίηση για τους κινδύνους που μπορεί να προκαλέσουν οι κυβερνοεπιθέσεις στα συστήματα ψύξης επιχειρήσεων τροφίμων, όπως σούπερ μάρκετ, κρεοπωλεία και μονάδες παραγωγής, απευθύνει ο Ενιαίος Φορέας Ελέγχου Τροφίμων (ΕΦΕΤ), με ανακοίνωσή του σήμερα, Παρασκευή 13 Νοεμβρίου 2026.
Αφορμή αποτελούν πρόσφατες αναφορές για κυβερνοεπιθέσεις που επηρεάζουν εγκαταστάσεις ψύξης σε αρκετές ευρωπαϊκές χώρες, καθώς και περιστατικά που έχουν καταγραφεί στην Ελλάδα.
Ο κίνδυνος δεν περιορίζεται στη λειτουργία των ηλεκτρονικών συστημάτων μιας επιχείρησης. Μια τέτοια επίθεση μπορεί να επηρεάσει τη διατήρηση των κατάλληλων θερμοκρασιών στα ψυγεία και τους καταψύκτες, θέτοντας ενδεχομένως σε κίνδυνο την ασφάλεια των τροφίμων.
Όπως επισημαίνει ο ΕΦΕΤ, η αδιάλειπτη λειτουργία της ψυκτικής αλυσίδας, από την παραγωγή και τη μεταφορά έως την αποθήκευση και την πώληση, αποτελεί βασική προϋπόθεση για να διατηρούνται τα τρόφιμα ασφαλή για κατανάλωση.
Πότε πρέπει να αποσύρονται τα τρόφιμα
Σύμφωνα με τον ΕΦΕΤ, οι επιχειρήσεις τροφίμων, συμπεριλαμβανομένων των σούπερ μάρκετ και των κρεοπωλείων, έχουν την ευθύνη για την ασφάλεια των προϊόντων που διαθέτουν στην αγορά. Εάν διακοπεί η ψύξη και υπάρχει πιθανότητα να έχει επηρεαστεί η ασφάλεια των τροφίμων, οι επιχειρήσεις υποχρεούνται να αποσύρουν τα συγκεκριμένα προϊόντα από την αγορά.
Παράλληλα, σε περίπτωση κυβερνοεπίθεσης που επηρεάζει ή ενδέχεται να επηρεάσει τη λειτουργία των συστημάτων ψύξης και, κατ’ επέκταση, την ασφάλεια των τροφίμων, οι επιχειρήσεις καλούνται να ενημερώνουν τον ΕΦΕΤ.
Οι αρμόδιες αρχές μπορούν να ελέγχουν τη συμμόρφωση με τις απαιτήσεις ασφάλειας και να συντονίζουν τη διαχείριση τέτοιων περιστατικών.
Τα μέτρα προστασίας για σούπερ μάρκετ και επιχειρήσεις τροφίμων
Με αφορμή κυβερνοεπιθέσεις που σημειώθηκαν και στην Ελλάδα, η Εθνική Αρχή Κυβερνοασφάλειας είχε εκδώσει στις 14 Οκτωβρίου 2026 ανακοίνωση με συγκεκριμένες συστάσεις για την προστασία των συστημάτων εμπορικής ψύξης.
Μεταξύ των βασικών μέτρων περιλαμβάνονται:
- Αποσύνδεση των συστημάτων ελέγχου ψύξης από το δημόσιο διαδίκτυο, ώστε να περιορίζεται η δυνατότητα μη εξουσιοδοτημένης πρόσβασης.
- Ασφαλής απομακρυσμένη πρόσβαση μόνο μέσω VPN και με πολυπαραγοντική ταυτοποίηση.
- Αλλαγή των προεπιλεγμένων κωδικών πρόσβασης και εγκατάσταση των απαραίτητων ενημερώσεων ασφαλείας.
- Αντικατάσταση παλαιού εξοπλισμού που δεν υποστηρίζεται πλέον από τον κατασκευαστή του.
- Υποχρέωση αναφοράς κυβερνοεπιθέσεων εντός 24 ωρών
Ο ΕΦΕΤ υπενθυμίζει ότι οι επιχειρήσεις και οι οργανισμοί που υπάγονται στον νόμο 5160/2024 για την κυβερνοασφάλεια (NIS2) οφείλουν να αναφέρουν κάθε σημαντικό περιστατικό κυβερνοεπίθεσης εντός 24 ωρών στην ειδική ηλεκτρονική πλατφόρμα της Εθνικής Αρχής Κυβερνοασφάλειας.
Η σχετική νομοθεσία καλύπτει δημόσιους και ιδιωτικούς οργανισμούς που δραστηριοποιούνται σε 18 κρίσιμους τομείς.
Στους τομείς αυτούς περιλαμβάνεται και η «Παραγωγή, μεταποίηση και διανομή τροφίμων», με αναφορά σε επιχειρήσεις χονδρικής διανομής, βιομηχανικής παραγωγής και μεταποίησης.
Η υποβολή αναφορών πραγματοποιείται μέσω της πλατφόρμας:
https://cyber.gov.gr/kyvernoepitheseis/anafora-symvanton/
Η ανακοίνωση της Εθνικής Αρχής Κυβερνοασφάλειας με τις συστάσεις προστασίας είναι διαθέσιμη στον σύνδεσμο:
Φωτογραφία: istock