Η IBM προειδοποιεί για κυβερνοεπιθέσεις στην αλυσίδα εφοδιασμού των εμβολίων του κορονοϊού
03/12/20, 15:41
Μετά την Interpol, η μεγάλη εταιρεία πληροφορικής IBM εκπέμπει συναγερμό για χάκερ που στοχεύουν σε εταιρείες, οι οποίες θεωρούνται κρίσιμες για τη διανομή εμβολίων COVID-19, σε μια ένδειξη πως οι ψηφιακοί «κατάσκοποι» στρέφουν την προσοχή τους στο περίπλοκο έργο εφοδιασμού που εμπλέκεται στον εμβολιασμό του παγκόσμιου πληθυσμού κατά του κορονοϊού.
Συγκεκριμένα, η ΙΒΜ ανέφερε σε άρθρο που δημοσιεύτηκε σε blog της, ότι έχει αποκαλύψει μια «παγκόσμια καμπάνια ηλεκτρονικού ψαρέματος (phising)» που επικεντρώθηκε σε οργανισμούς οι οποίοι σχετίζονται με την «αλυσίδα ψύξης» του εμβολίου κατά της COVID-19 - τη διαδικασία που απαιτείται, δηλαδή, για τη διατήρηση των δόσεων εμβολίου σε εξαιρετικά χαμηλές θερμοκρασίες, καθώς «ταξιδεύουν» από τις φαρμακευτικές εταιρείες στα εμβολιαστικά κέντρα και στα φαρμακεία.
Η Αμερικανική Υπηρεσία Ασφάλειας στον Κυβερνοχώρο δημοσίευσε την έκθεση της IBM, προειδοποιώντας τα μέλη της Επιχείρησης Warp Speed - της εθνικής αποστολής για τα εμβόλια της κυβέρνησης των ΗΠΑ - να είναι σε επιφυλακή. Η κατανόηση του τρόπου δημιουργίας μιας ασφαλούς «αλυσίδας ψύξης» είναι θεμελιώδης για τη διανομή εμβολίων που αναπτύχθηκαν από τις Pfizer και BioNTech, επειδή οι δόσεις πρέπει να αποθηκευτούν στους -70 βαθμούς Κελσίου ή χαμηλότερες για να αποφευχθεί η αλλοίωσή τους.
Η μονάδα ασφάλειας στον κυβερνοχώρο της IBM δήλωσε ότι είχε εντοπίσει ένα προηγμένο γρουπ χάκερ που εργάζεται για να συλλέξει πληροφορίες σχετικά με διάφορες πτυχές της «αλυσίδας ψύξης», χρησιμοποιώντας σχολαστικά δημιουργημένα emails, που αποστέλλονται στο όνομα στελέχους της Haier Biomedical, μιας κινεζικής εταιρεία παροχής «αλυσίδας ψύξης», η οποιά ειδικεύεται στην μεταφορά εμβολίων και στην αποθήκευση βιολογικών δειγμάτων.
Οι χάκερ έκαναν «μια εξαιρετική προσπάθεια», δήλωσε η αναλυτής της IBM, Claire Zaboeva, η οποία βοήθησε στη σύνταξη της έκθεσης, καθώς «ερεύνησαν σωστά τη μάρκα, τα μοντέλα και την τιμολόγηση διαφόρων ψυκτικών μονάδων της Haier».
«Όποιος συνέβαλε σε αυτήν την εκστρατεία γνώριζε πολύ καλά τα προϊόντα που εμπλέκονταν στην αλυσίδα εφοδιασμού για τη χορήγηση εμβολίουσε μια παγκόσμια πανδημία», είπε.
Η Haier Medical δεν σχολίασε κάτι σχετικά με τα αναφερόμενα στην έκθεση της IBM.
Επιπλέον, τα μηνύματα που στάλθηκαν στις διευθύνσεις email, τις οποίες χρησιμοποίησαν οι χάκερ δεν έλαβαν απάντηση.
Η IBM είπε ότι τα ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου της Haier εστάλησαν σε περίπου 10 διαφορετικούς οργανισμούς, αλλά αναγνωρίστηκε ονομαστικά μόνο ένας στόχος: η Γενική Διεύθυνση Φορολογικής και Τελωνειακής Ένωσης της Κομισιόν, η οποία χειρίζεται φορολογικά και τελωνειακά ζητήματα σε ολόκληρη την ΕΕ και έχει συμβάλει στον καθορισμό κανόνων για την εισαγωγή των εμβολίων.
Η IBM είπε ότι άλλοι στόχοι περιελάμβαναν εταιρείες που εμπλέκονται στην κατασκευή ηλιακών συλλεκτών, οι οποίες χρησιμοποιούνται για την τροφοδοσία ψυγείων εμβολίων σε ζεστές χώρες και πετροχημικών προϊόντων που θα μπορούσαν να χρησιμοποιηθούν για την παραγωγή ξηρού πάγου.
