Hacker portano i frigoriferi dei supermercati a 50C: primi casi tedeschi in Baviera e Renania

Il gestore del market Edeka di Reisbach ha raccontato la vicenda su Facebook, come riporta heise online. Ha detto che enormi quantità di cibo sono state buttate. "Und das macht uns einfach nur wütend", ha scritto sopra la foto di prodotti in un contenitore per i rifiuti, una frase che heise ha ripreso il 3 novembre. Indaga la direzione di polizia della Bassa Baviera, che fa sapere di volersi coordinare con le autorità degli altri Paesi colpiti. La polizia non ha confermato che il guasto sia stato causato da un attacco informatico.

Casi sono stati segnalati anche in Renania Settentrionale-Vestfalia. Se siano collegati e chi ci sia dietro resta poco chiaro.

Gli episodi tedeschi rientrano in un quadro molto più ampio. Lunedì supermercati in Belgio, Lussemburgo, Svezia, Francia, Finlandia, Irlanda ed Estonia hanno segnalato disservizi ai sistemi di refrigerazione e congelamento. Almeno un negozio ha registrato temperature fino a 50C (122F). CNBC ha riferito il 3 novembre che Ahold Delhaize ha avuto decine di negozi Delhaize colpiti in Belgio e Lussemburgo. Carrefour ha detto alla BBC che 15 dei suoi negozi belgi sono stati attaccati, e Intermarché ha dichiarato che 15 dei suoi 153 punti vendita belgi sono stati coinvolti. Colruyt Group ha riferito che cinque negozi Spar in Belgio sono stati presi di mira, secondo Reuters.

"Nella maggior parte dei casi le misure di sicurezza in atto hanno permesso di contenere rapidamente l'attacco", ha detto un portavoce di Intermarché a CNBC. "Tuttavia alcuni negozi hanno subito perdite di merce, anche se nulla di paragonabile all'attacco di metà ottobre." Lo stesso portavoce ha puntato il dito altrove: "In questa fase le informazioni in nostro possesso indicano che la parte principale dell'attacco ha colpito altri operatori del settore, in particolare Carrefour e Delhaize."

Bruxelles convoca una task force

La Commissione UE è in contatto diretto con le autorità nazionali. Martedì mattina ha convocato una riunione della Task Force interistituzionale UE insieme a ENISA, Europol e ai servizi competenti della Commissione, ha confermato un portavoce a CNBC. È la risposta ufficiale più concreta finora. Nessuna attribuzione è stata resa pubblica.

IKEA ha detto a CNBC che un incidente informatico ha colpito frigoriferi e congelatori del suo negozio di Mons, in Belgio, tra domenica e lunedì. Sta ispezionando le apparecchiature e verificando gli impianti negli altri negozi belgi. "L'incidente ha un impatto limitato sull'offerta del nostro ristorante e dello Swedish Food Market", ha detto un portavoce di IKEA via email. ICA, il maggiore rivenditore alimentare svedese, ha dichiarato che un "numero limitato di negozi" su reti esterne ai suoi sistemi centrali è stato colpito e che sta fornendo loro supporto. Kesko in Finlandia, SuperValu in Irlanda e One Selver in Estonia hanno segnalato anch'essi disservizi.

Il metodo ricorda un attacco a supermercati francesi di metà ottobre. Secondo heise online, gli attaccanti di quella ondata hanno sfruttato falle di sicurezza in vecchi controller Danfoss connessi a internet. Non hanno spento i frigoriferi ma hanno alzato bruscamente le temperature, facendo deteriorare il cibo. Tom's Hardware ha riferito il 2 novembre che lo stesso trucco è stato usato di nuovo: gli hacker hanno attivato da remoto la modalità sbrinamento integrata nelle unità, ignorando temperatura e durata dello sbrinamento. Belga News Agency, citata da Tom's Hardware, ha detto che l'attacco belga è iniziato intorno a mezzanotte di domenica. L'azienda di refrigerazione Sabcobel ha stimato almeno venti unità colpite in tutto il Paese. Non è confermato che i nuovi casi usino la stessa tecnica.

Il problema dei controller

Il gestore Edeka di Reisbach ha difeso la scelta di collegare la refrigerazione a internet. Sostiene che è prassi standard e serve alla sicurezza alimentare: le unità sono monitorate giorno e notte. Blackout, perdite di refrigerante o altri guasti notturni fanno scattare allarmi automatici e telefonate. I sistemi colpiti sono ora stati disconnessi e per il momento non saranno ricollegati, ha riportato heise.

L'agenzia federale tedesca per la cybersicurezza, la BSI, ha emesso un avviso. In passato aveva indicato attacchi in Polonia, definendoli "rein destruktive Sabotageakte" e "einfach vermeidbar". Il suo consiglio centrale è diretto: la protezione più importante e al tempo stesso più semplice è scollegare i sistemi da internet. Tunnel VPN, accessi protetti con autenticazione a più fattori, blocklist, filtri sui protocolli e aggiornamenti rendono la vita più difficile agli attaccanti, secondo l'agenzia.

La regolamentazione intanto si stringe. Con il Cyber Resilience Act, obblighi di diligenza più severi per i produttori di dispositivi connessi si applicano da dicembre 2027. I produttori devono segnalare vulnerabilità attivamente sfruttate e incidenti di sicurezza gravi dall'11 settembre 2026, secondo heise online.

Gli attacchi alla grande distribuzione non sono l'unica attività vicina alle istituzioni nelle notizie. Palo Alto Networks Unit 42 ha reso nota una campagna di spionaggio informatico contro infrastrutture Linux di enti governativi, tracciata come CL-UNK-1211 e osservata tra ottobre 2025 e aprile 2026, ha riferito The Hacker News il 2 novembre. I ricercatori Roey Porat e Tom Fakterman hanno detto che gli attaccanti hanno tentato di estrarre database sensibili e di esfiltrare caselle di posta governative. Diversi script contenevano note di ragionamento passo per passo in linguaggio conversazionale, secondo i ricercatori. Questo suggerisce che il codice sia stato copiato dall'output di un prompt AI o dispiegato da un agente automatizzato.

Separatamente, Dream Research Labs ha riferito che un gruppo filo-iraniano chiamato DarkBlinders ha compromesso una figura di alto profilo in Israele e un ambiente cloud governativo nella Regione del Kurdistan iracheno tra agosto e ottobre 2026, anche questo ripreso da The Hacker News. Kaspersky, intanto, ha documentato NetamLoader, un framework .NET per il caricamento di assembly trovato in un archivio cabinet di Windows su una build personalizzata di Windows 10 usata esclusivamente da enti governativi in Asia.