Fornitori alimentari britannici colpiti mentre gli attacchi informatici ai frigoriferi si diffondono in Europa

I rivenditori ora affrontano un rischio fisico legato ai controlli di raffreddamento violati, non solo una violazione di dati. Le scorte possono essere distrutte a distanza e nessuno ha indicato l'ammontare totale delle perdite.

Gli incidenti portano un'apparecchiatura banale, il controllore del frigorifero connesso a internet, nella stessa discussione normativa dei sistemi di pagamento e delle reti di fabbrica. Le autorità di regolamentazione stanno verificando se le norme informatiche esistenti e le omologazioni delle apparecchiature coprano dispositivi che non erano mai stati progettati per affrontare internet pubblico. Per i clienti l'effetto visibile è cibo buttato e scaffali più vuoti. Per i fornitori è una catena del freddo che può essere interrotta da un portatile. Né il NCSC né la Commissione europea hanno indicato un sospettato.

I fornitori britannici trascinati in un attacco europeo ai frigoriferi

I fornitori di carne britannici sono rimasti coinvolti nelle conseguenze. La British Association of Independent Meat Suppliers ha dichiarato che alcuni dei suoi oltre 300 associati sono stati colpiti dopo essere diventati "danni collaterali" dell'attacco. Secondo l'associazione non è andata persa carne e le unità colpite erano vuote al momento.

Le temperature raggiunte sono andate ben oltre quelle che un frigorifero dovrebbe toccare. Secondo il Guardian, un'azienda di fornitura di carne ha visto le proprie celle salire fino a 100C, mentre altre due hanno riferito che le unità avevano iniziato a scongelare. Un grossista di frutta e verdura di Londra ha fermato la diffusione dell'attacco staccando dalla presa la connessione internet delle proprie celle frigorifere.

Secondo quanto riportato dal Guardian il 3 novembre, finora nessuna catena di supermercati britannica era stata colpita direttamente.

Cosa è successo nei negozi

Ahold Delhaize ha dichiarato che decine dei suoi negozi Delhaize in Belgio e Lussemburgo hanno avuto un incidente alla refrigerazione lunedì e che parte del cibo è dovuta essere buttata. Il gruppo olandese ha detto a CNBC che la situazione era poi tornata alla normalità e che i negozi erano pienamente operativi.

Altre catene belghe hanno riportato danni più contenuti. Colruyt Group ha dichiarato che cinque dei suoi negozi Spar sono stati presi di mira. Carrefour ha detto che 15 dei suoi negozi belgi sono stati attaccati. Intermarché ha dichiarato che 15 dei suoi 153 negozi belgi sono stati colpiti, circa un decimo della sua rete nel Paese.

IKEA ha dichiarato che un incidente informatico ha colpito frigoriferi e congelatori del suo negozio di Mons, in Belgio, tra domenica e lunedì.

L'ondata non si è limitata al Belgio. ICA, il maggiore rivenditore alimentare svedese, ha confermato un incidente in un numero limitato di negozi che si trovavano su reti esterne ai suoi sistemi centrali. Anche Kesko in Finlandia, Supervalu in Irlanda e One Selver in Estonia hanno segnalato interruzioni della refrigerazione. Il 2 novembre Tom's Hardware ha riportato che gli hacker avevano portato le temperature a 50C in Belgio e Svezia e distrutto le scorte alimentari.

Intermarché ha dichiarato che le sue misure di sicurezza hanno contenuto la maggior parte dell'attacco, anche se alcuni negozi hanno subito perdite di scorte. Ha aggiunto che la parte più consistente dell'attacco ha colpito altri operatori, in particolare Carrefour e Delhaize.

Perché le catene del freddo sono esposte

Lo schema non è nuovo. In ottobre centinaia di supermercati francesi sono stati presi di mira in un attacco che ha causato incendi, frigoriferi surriscaldati e cibo deteriorato. Les Mousquetaires, che possiede Intermarché, aveva detto a CNBC in quell'occasione di attendersi danni per diversi milioni di euro.

Secondo il Guardian, i sistemi di refrigerazione dell'attacco francese usavano tecnologia obsoleta connessa a internet con password predefinite.

Paul Chichester, direttore delle operazioni del NCSC, ha dichiarato che gli attacchi non erano basati sull'intelligenza artificiale e avevano sfruttato vulnerabilità che erano "in circolazione da molto tempo".

Richard Horne, amministratore delegato del NCSC, ha descritto gli attacchi ai frigoriferi come le "prime pendici" di una minaccia informatica più ampia per aziende e cittadini. Horne ha detto che i sistemi di intelligenza artificiale stanno mettendo in luce difetti nelle reti IT che i proprietari non conoscevano o che avevano trascurato di correggere. Ollie Whitehouse, direttore tecnico del NCSC, ha affermato che i produttori vanno incoraggiati a rendere la propria tecnologia più sicura. I consumatori, ha aggiunto, devono accettare di pagare di più per apparecchiature più sicure. Alex Pearce, amministratore delegato di Langridge Organic, ha detto che la soluzione nella sua azienda è stata semplice. "Deve essere stato chiaramente facile entrare [nel sistema], perché la soluzione semplice è stata scollegarci da internet", ha dichiarato.

Le autorità intervengono

La Commissione europea è in contatto diretto con le autorità nazionali. Un portavoce ha detto a CNBC che aveva convocato una riunione la mattina del 3 novembre della Task Force interistituzionale dell'UE, insieme a ENISA, Europol e ai servizi competenti della Commissione.

Il NCSC ha dichiarato di essere al lavoro con le organizzazioni per individuare le falle e chiuderle prima che gli hacker le sfruttino.

IKEA ha dichiarato di proseguire le proprie indagini per stabilire esattamente cosa sia successo.