Bruxelles convoca la task force con ENISA ed Europol dopo gli attacchi ai frigoriferi

Un guasto della catena del freddo è un problema di sicurezza alimentare prima ancora che un problema informatico. Un freezer spinto a 50C significa merce buttata e ispettori alimentari coinvolti, non solo helpdesk. I rivenditori in Belgio, Svezia, Finlandia, Irlanda ed Estonia ora sanno che i loro frigoriferi sono una superficie d'attacco. Bruxelles è passata dall'osservare al convocare. Nessuno ha indicato pubblicamente i responsabili.

Cosa hanno fatto le autorità il 3 novembre

The Hacker News ha riferito che gli attaccanti hanno modificato da remoto le impostazioni dei controlli di refrigerazione nei supermercati di Belgio, Svezia, Estonia e altri paesi europei. Le modifiche sono arrivate nella notte tra domenica e lunedì 2 novembre. Secondo il rapporto, alcuni negozi hanno dovuto gettare cibo refrigerato e surgelato. La Commissione ha dichiarato di essere in contatto diretto con le autorità nazionali.

Nel Regno Unito il National Cyber Security Centre ha detto di lavorare con le aziende colpite. Ha definito minimo l'impatto nazionale. Paul Chichester, direttore delle operazioni del NCSC, è intervenuto martedì.

"Siamo a conoscenza di quegli incidenti nel Regno Unito e, ovviamente, stiamo lavorando con le organizzazioni colpite", ha detto Chichester. "Continueremo a monitorare. Al momento l'impatto è minimo."

Finora nessuna catena di supermercati britannica ha subito effetti diretti. La British Association of Independent Meat Suppliers ha dichiarato che alcuni dei suoi oltre 300 associati hanno subito un contraccolpo "collaterale" nell'attacco.

Danfoss, azienda danese che produce controlli per la refrigerazione, ha detto che i suoi prodotti sono stati coinvolti. Lo erano stati anche tre settimane prima, quando gli attaccanti hanno colpito centinaia di supermercati francesi. Lunedì sera nessuno aveva rivendicato gli attacchi. Non era chiaro se fossero collegati all'attacco in Francia.

Lo schema: prima la Francia, poi Belgio e Svezia

Lunedì i rivenditori di Belgio, Estonia, Finlandia, Irlanda, Lussemburgo, Paesi Bassi e Svezia hanno segnalato problemi ai sistemi di refrigerazione. In alcuni casi la temperatura è salita fino a 50C (122F). Ahold Delhaize ha dichiarato che decine di negozi Delhaize in Belgio e Lussemburgo sono stati colpiti e che il cibo è stato gettato. L'azienda afferma che i negozi sono di nuovo pienamente operativi. IKEA ha detto a CNBC che un incidente informatico ha colpito frigoriferi e freezer del suo negozio di Mons, in Belgio, tra domenica e lunedì.

Carrefour ha detto alla BBC che gli attaccanti hanno colpito 15 dei suoi negozi belgi. Intermarché ha dichiarato che gli attaccanti hanno colpito 15 dei suoi 153 negozi belgi. Colruyt ha riferito che gli attaccanti hanno preso di mira cinque negozi Spar.

Sabcobel, installatore belga di impianti di refrigerazione, ha stimato che l'attacco ha colpito almeno 20 unità nel paese, secondo quanto riportato dall'agenzia Belga News Agency. Un negozio ICA a Sjöbo, nel sud della Svezia, ha detto che i suoi frigoriferi e freezer erano stati impostati a 50C. Il personale stava gettando la merce colpita.

In ottobre gli attaccanti hanno preso di mira centinaia di supermercati francesi. L'attacco ha causato incendi, frigoriferi surriscaldati e cibo deteriorato. Les Mousquetaires, proprietaria di Intermarché, aveva dichiarato allora di prevedere danni per diversi milioni di euro.

Perché i frigoriferi sono l'obiettivo facile

L'attacco di ottobre ai frigoriferi francesi ha coinvolto tecnologia obsoleta collegata a internet con password predefinite. Gli hacker hanno attivato da remoto la modalità sbrinamento integrata. Questa ha ignorato la temperatura e il tempo di sbrinamento, esattamente lo stesso metodo dell'attacco in Francia, secondo Tom's Hardware. In altri casi gli attaccanti si sono limitati ad alzare la temperatura impostata.

Stephan Moelans, amministratore delegato di Sabcobel, ha detto che le unità necessitano di modifiche fisiche. Ha aggiunto che passare a una connessione internet sicura è la soluzione più semplice nel frattempo.

Alex Pearce, amministratore delegato del grossista londinese Langridge Organic, ha fermato l'attacco staccando dalla presa la connessione internet delle sue celle frigorifere. Pearce ha detto che gli hacker avevano cambiato i parametri di diverse unità. Le avevano impostate per sbrinare per più di quattro ore a 150C. Un'azienda fornitrice di carne ha visto le proprie celle salire fino a 100C. Altre due hanno riferito che le loro unità avevano iniziato a sbrinare.

L'avvertimento più ampio

Richard Horne, amministratore delegato del NCSC, ha definito gli attacchi ai frigoriferi le "colline pedemontane" di una minaccia informatica in espansione. Chichester ha detto che gli attacchi non si basavano sull'intelligenza artificiale. Ha spiegato che sfruttavano vulnerabilità presenti da molto tempo.

Ollie Whitehouse, direttore tecnico del NCSC, ha detto che i produttori vanno incoraggiati a rendere più sicuri i dispositivi connessi. Ha aggiunto che i consumatori devono accettare di pagare di più per apparecchiature più sicure.

Christophe Hansen, commissario europeo per l'Agricoltura e l'Alimentazione, ha scritto su X in ottobre che "la sicurezza alimentare richiede maggiore attenzione a tutti i livelli perché la weaponizzazione del cibo è diventata una realtà". Le commissarie di sei basi militari statunitensi hanno subito malfunzionamenti dei freezer alla fine di agosto. Il Pentagono ora li tratta come un sospetto attacco informatico e sta coordinando con le autorità francesi, secondo Reuters.