Nuovi attacchi hacker ai frigoriferi dei supermercati europei, segnalazioni anche dai fornitori britannici

I fornitori britannici travolti dall'ondata europea

Chichester ha parlato durante la presentazione del rapporto annuale del NCSC. Ha detto che l'agenzia sta lavorando con le organizzazioni colpite. "Al momento l'impatto è minimo", ha affermato, secondo The Guardian.

Chi compra cibo refrigerato o surgelato dipende da centraline spesso collegate a internet. Basta una sola impostazione manomessa per svuotare uno scaffale. Ora i rivenditori devono pagare per mettere in sicurezza quei sistemi.

Gli attacchi hanno coinvolto come "danno collaterale" alcuni dei oltre 300 soci della British Association of Independent Meat Suppliers, ha riferito l'associazione. Nessuna carne è sparita. Al momento dell'attacco le celle erano vuote. La Commissione europea è in contatto diretto con le autorità nazionali. La mattina del 3 novembre ha convocato la Task Force interistituzionale dell'UE con ENISA ed Europol, ha detto una portavoce a CNBC.

Lo schema è iniziato nella notte tra domenica e lunedì 2 novembre. Gli aggressori hanno modificato le impostazioni dei controlli di refrigerazione nei supermercati di Belgio, Svezia, Estonia e altri paesi, ha riportato The Hacker News il 3 novembre.

Che cosa hanno cambiato davvero gli aggressori

In Belgio gli aggressori hanno portato le unità di raffreddamento in modalità sbrinamento. Stephan Moelans è amministratore delegato della Sabcobel, l'azienda di refrigerazione coinvolta. Ha detto ai media belgi che la modalità sbrinamento dovrebbe eliminare il ghiaccio, ma in questo caso ha fatto surriscaldare le unità.

Almeno un negozio ha registrato temperature fino a 50C (122F), ha riportato CNBC. Un punto vendita ICA a Sjöbo, nel sud della Svezia, ha dichiarato che i suoi frigoriferi e congelatori erano stati impostati a 50C. Il personale stava gettando via la merce, secondo The Hacker News.

Danfoss, l'azienda danese che produce i controlli di refrigerazione, ha dichiarato che gli attacchi hanno coinvolto i suoi prodotti. I suoi prodotti erano stati coinvolti anche tre settimane prima, quando gli aggressori avevano colpito centinaia di supermercati francesi, secondo The Hacker News.

L'attacco francese precedente riguardava tecnologia obsoleta con una connessione a internet. Quei sistemi funzionavano con password predefinite, ha riportato The Guardian.

Contare i negozi è più difficile di quanto sembri

I totali dipendono da chi li conta. BleepingComputer indica più di 115 negozi tra Belgio, Paesi Bassi, Svezia, Lussemburgo, Irlanda ed Estonia.

Ahold Delhaize ha dichiarato che gli attacchi hanno colpito decine di negozi Delhaize in Belgio e Lussemburgo. Il cibo è andato sprecato. BleepingComputer ha riportato circa 40 punti vendita. Carrefour ha dichiarato che gli attacchi hanno colpito 15 dei suoi oltre 700 negozi belgi. Si tratta di circa il 2% della rete locale, senza ipermercati coinvolti.

Intermarché ha dichiarato che gli attacchi hanno riguardato 15 dei suoi 153 negozi belgi, mentre The Hacker News ne elenca da 10 a 15. Coop in Svezia ha indicato 6 negozi a TT e AFP ma 7 a Reuters e Bloomberg, su circa 800, meno dell'1% della catena. Musgrave, proprietaria di SuperValu, ha segnalato 13 negozi su 223 in Irlanda, circa il 6%. I conteggi non coincidono.

Perché i frigoriferi dei negozi sono esposti

I controlli di refrigerazione sono computer che gestiscono frigoriferi e congelatori di un negozio. Spesso sono online perché i tecnici possano monitorarli e riparare i guasti a distanza, come ha osservato The Hacker News. Le indicazioni sono arrivate in ritardo. La pagina degli avvisi di sicurezza di Danfoss non elencava alcun avviso sugli attacchi quando The Hacker News l'ha controllata il 3 novembre. Le indicazioni operative più dettagliate restavano un allarme di ottobre del CERT-FR, che fa parte dell'agenzia per la cybersicurezza francese.

Richard Horne, amministratore delegato del NCSC, ha definito gli attacchi ai frigoriferi le "colline pedemontane" di una minaccia informatica più grande. Ha avvertito che ce ne sono molte altre in arrivo. Chichester ha detto che gli attacchi non sono stati abilitati dall'intelligenza artificiale e hanno sfruttato vulnerabilità "presenti da molto tempo".

Che cosa resta aperto

Lunedì sera nessuno aveva rivendicato gli attacchi. The Hacker News ha riportato che un collegamento con l'incidente francese resta non confermato.

L'agenzia di stampa Belga ha riferito che l'attacco belga è iniziato intorno a mezzanotte di domenica. Sabcobel ha stimato che gli attacchi hanno colpito almeno venti unità in Belgio, secondo il rapporto di Belga citato da Tom's Hardware.

Esperti di cybersicurezza hanno detto a The Guardian che gli attacchi a centraline di refrigerazione "fantasma" collegate a internet presentavano caratteristiche simili a operazioni legate alla Russia. Un grossista londinese di frutta e verdura ha evitato l'escalation. Il suo amministratore delegato, Alex Pearce, ha detto che il personale ha staccato alla presa la connessione internet delle celle frigorifere, secondo The Guardian.