Gli attacchi ai frigoriferi dei supermercati arrivano ai fornitori alimentari britannici mentre l'Europa conta i danni

I controllori di refrigerazione sono normali computer collegati a internet. Spesso sono i tecnici esterni a fare la manutenzione da remoto. Per questo gli attacchi riguardano rivenditori, fornitori e autorità di regolamentazione. Una password predefinita o un'unità senza aggiornamenti può rovinare le scorte, obbligare a rifornire e mettere alla prova la risposta all'emergenza oltre i confini.

Fornitori britannici coinvolti in una campagna europea

Paul Chichester è il direttore delle operazioni del National Cyber Security Centre. Ha parlato martedì alla presentazione della relazione annuale dell'agenzia.

Il Guardian ha riferito che finora nessuna catena di supermercati britannica ha subito effetti diretti. I danni sono caduti più a monte, lungo la filiera. La British Association of Independent Meat Suppliers rappresenta più di 300 soci. Ha dichiarato che alcuni soci sono rimasti coinvolti "collateralmente" nell'attacco e ne hanno subito le conseguenze, ma che non hanno perso carne.

Altri due fornitori di carne hanno riferito che le loro unità avevano iniziato a scongelare. L'associazione ha detto che le unità colpite erano vuote in quel momento. Un grossista di frutta e verdura a Londra ha fermato l'attacco. Ha staccato dalla presa a muro la connessione internet delle sue celle frigorifere. Alex Pearce è amministratore delegato di Langridge Organic. Ha detto che gli hacker avevano impostato diverse unità in modalità scongelamento per più di quattro ore. Lui e il suo personale sono intervenuti prima che le scorte potessero subire danni.

"Dev'essere stato chiaramente facile entrare [nel sistema], perché la soluzione semplice è stata staccarci da internet", ha detto Pearce.

Perché i controlli di refrigerazione sono il punto debole

I controlli di refrigerazione sono spesso collegati a internet perché i tecnici esterni possano monitorarli e riparare i guasti da remoto.

In Belgio gli aggressori hanno portato le unità di raffreddamento in modalità scongelamento, ha raccontato Stephan Moelans ai media belgi. È amministratore delegato dell'azienda di refrigerazione Sabcobel. La modalità scongelamento dovrebbe togliere il ghiaccio. Qui invece ha fatto scaldare le unità anziché mantenere il cibo al freddo.

Un portavoce di Danfoss ha detto a NOS che i sistemi olandesi colpiti dall'attacco non erano su una rete sicura. Usavano ancora password predefinite. Lo stesso schema è emerso in Francia il mese scorso. Lì l'attacco ai frigoriferi dei supermercati ha coinvolto tecnologia obsoleta collegata a internet con password predefinite. I prodotti Danfoss sono comparsi negli incidenti più recenti. Erano presenti anche tre settimane prima, quando gli aggressori hanno colpito centinaia di supermercati francesi. Danfoss non è l'unico produttore coinvolto. Un macellaio belga colpito ha detto a NOS che gli aggressori hanno preso di mira anche apparecchiature di Copeland in Belgio.

Sette paesi, decine di negozi

Lunedì i rivenditori di Belgio, Estonia, Finlandia, Irlanda, Lussemburgo, Paesi Bassi e Svezia hanno segnalato problemi ai sistemi di refrigerazione. Le temperature sono salite fino a 50C (122F). Non tutte le unità si sono comportate allo stesso modo. In un supermercato Selver in Estonia un congelatore era impostato a 50C ma è salito solo di circa 2-3C. Jann Mutso del fornitore di refrigerazione Kitman Coldtech ha detto che il problema è stato risolto in circa 10 minuti e che nessun prodotto ha subito danni.

Ahold Delhaize ha dichiarato che gli attacchi hanno colpito decine dei suoi negozi Delhaize in Belgio e Lussemburgo. Ha detto che il cibo è stato buttato e che i negozi sono tornati pienamente operativi. Carrefour ha segnalato disagi in circa 15 dei suoi 700 negozi belgi. Intermarché ha detto che gli attacchi hanno colpito 15 dei suoi 153 negozi belgi. Colruyt ha dichiarato che gli aggressori hanno preso di mira cinque dei suoi negozi Spar in Belgio. ICA in Svezia ha confermato un incidente in un numero limitato di negozi. Anche Kesko in Finlandia e SuperValu in Irlanda hanno segnalato interruzioni della refrigerazione.

In una macelleria De Laet & Van Haver a Hove, a sud di Anversa, i frigoriferi sono stati portati a 18C. Il proprietario, Luc De Laet, ha stimato che circa 15.000 euro di carne sono andati a male. Musgrave ha ritirato dalla vendita prodotti refrigerati e congelati in 13 negozi SuperValu per precauzione. Lunedì pomeriggio ha dichiarato che l'incidente era concluso. Per dare un'idea, la campagna di ottobre in Francia ha causato perdite di cibo stimate nell'ordine delle decine di milioni di euro.

Che cosa sanno le autorità e che cosa no

La Commissione europea ha dichiarato di essere in contatto diretto con le autorità nazionali. Martedì mattina ha convocato una riunione della Task Force interistituzionale dell'UE con ENISA ed Europol. Il commissario europeo all'agricoltura e all'alimentazione Christophe Hansen ha definito gli attacchi ripetuti un tentativo deliberato di interrompere la filiera alimentare. Ha detto che miravano a minare la fiducia dei consumatori nei suoi confronti.

John Billow, responsabile del centro nazionale di cybersicurezza svedese, ha detto a Reuters che il paese ha "parecchi dispositivi di tecnologia operativa esposti" che vanno aggiornati o corretti. Il NCSC ha dichiarato che gli attacchi ai frigoriferi non sono stati abilitati dall'intelligenza artificiale. Ha detto che hanno sfruttato vulnerabilità presenti da molto tempo.

La pagina degli avvisi di sicurezza di Danfoss non elencava alcun avviso sugli attacchi il 3 novembre. Le indicazioni più dettagliate per gli operatori restano quelle di un allarme di ottobre del CERT-FR, che fa parte dell'agenzia nazionale francese per la cybersicurezza. Nessuno aveva rivendicato gli attacchi lunedì notte. Nessuno sapeva se avessero un legame con l'attacco in Francia.