Gli attacchi ai frigoriferi arrivano ai fornitori britannici, la Ue apre una task force

Gli attacchi non sono più un problema solo francese. Colpiscono la sicurezza alimentare e le perdite di stock nei supermercati di tutti i giorni. La soluzione è un'igiene di rete poco appariscente, non qualcosa guidato dall'IA. ENISA ed Europol portano Bruxelles nella risposta.

Il Regno Unito si aggiunge alla lista

Paul Chichester, direttore delle operazioni del NCSC, ha detto durante la presentazione della revisione annuale che gli attacchi non hanno usato l'IA. Ha spiegato che hanno sfruttato vulnerabilità presenti da molto tempo. La British Association of Independent Meat Suppliers conta più di 300 associati. L'associazione ha riferito che alcuni soci hanno subito effetti collaterali, senza carne persa e con le unità colpite vuote. Finora gli attacchi non hanno colpito direttamente nessuna catena di supermercati britannica.

Password predefinite e controllori vecchi

I sistemi olandesi colpiti non erano su una rete sicura e usavano ancora password predefinite, ha detto un portavoce di Danfoss a NOS. Danfoss ha affermato che la debolezza sta soprattutto nel software obsoleto. L'attacco ha riguardato clienti che non avevano aggiornato, ha precisato. L'attacco di ottobre ai frigoriferi dei supermercati francesi ha coinvolto tecnologia legacy collegata a internet con password predefinite. Gli attacchi di novembre hanno riguardato prodotti Danfoss, come quelli di tre settimane prima, quando gli aggressori avevano colpito centinaia di supermercati francesi. La pagina degli avvisi di sicurezza di Danfoss non elencava alcun avviso quando The Hacker News l'ha controllata il 3 novembre.

Il conto dei danni

Ahold Delhaize ha dichiarato che decine di negozi Delhaize in Belgio e Lussemburgo hanno avuto un incidente alla refrigerazione lunedì e hanno gettato via il cibo. Colruyt Group ha riferito di avere cinque negozi Spar tra gli obiettivi, contro 15 negozi Carrefour e 15 Intermarché in Belgio. Intermarché ha detto che gli attacchi hanno colpito 15 dei suoi 153 negozi belgi, circa un decimo della rete. Sabcobel conosce circa 20 unità colpite. Gestisce centinaia di unità in Belgio.

In una macelleria De Laet & Van Haver a Hove i frigoriferi hanno raggiunto i 18C. Il titolare ha stimato che circa 15.000 euro di carne sono andati a male.

In un supermercato Selver in Estonia un congelatore era impostato a 50C, ma la temperatura è salita solo di circa 2-3C. Nessun prodotto ha subito danni.

Musgrave ha ritirato dalla vendita prodotti refrigerati e surgelati in 13 negozi SuperValu. Ha agito per precauzione.

Nessuno ha rivendicato gli attacchi

Nessuno aveva rivendicato gli attacchi lunedì sera. Nessuno ne conosceva il legame con la Francia. Lunedì i rivenditori di Belgio, Estonia, Finlandia, Irlanda, Lussemburgo, Paesi Bassi e Svezia hanno segnalato problemi, alcuni con temperature fino a 50C. Esperti di cybersicurezza hanno detto che gli attacchi ai controlli dei frigoriferi assomigliano a operazioni malevole legate alla Russia. Il NCSC ha detto di non poter commentare chi possa aver compiuto gli attacchi. Il commissario europeo per l'Agricoltura e l'Alimentazione Christophe Hansen ha affermato che la militarizzazione del cibo è una realtà.

Cosa succede ora

Le indicazioni più dettagliate per gli operatori restano quelle di un avviso di ottobre del CERT-FR. Il CERT-FR fa parte dell'agenzia nazionale francese per la cybersicurezza. Stephan Moelans, amministratore delegato di Sabcobel, ha detto che le sue unità hanno bisogno di modifiche fisiche. Ha aggiunto che passare le unità a una connessione internet sicura è la misura provvisoria più semplice. Richard Horne, amministratore delegato del NCSC, ha descritto gli attacchi ai frigoriferi come le colline pedemontane di una minaccia informatica più ampia.