Nuovo attacco hacker ai frigoriferi dei supermercati europei, Bruxelles convoca una task force

Un portavoce ha confermato a CNBC che il 3 novembre la Commissione europea ha convocato una task force interistituzionale con ENISA ed Europol per esaminare gli attacchi alla refrigerazione. La Commissione ha detto di essere in contatto diretto con le autorità nazionali.

Per i clienti il rischio immediato sono gli scaffali vuoti e la merce da buttare. Per i rivenditori il punto debole è il controllore connesso a internet che tiene fredda una cella frigorifera, spesso un apparecchio vecchio con password predefinite. Lunedì sera nessuno aveva ancora rivendicato gli attacchi.

Finora nessuna catena di supermercati britannica è stata colpita direttamente. Lunedì rivenditori in Belgio, Estonia, Finlandia, Irlanda, Lussemburgo, Paesi Bassi e Svezia hanno segnalato problemi alla refrigerazione. In alcuni casi la temperatura ha raggiunto i 50C.

I danni negozio per negozio

Ahold Delhaize ha reso noto che lunedì decine dei suoi negozi Delhaize in Belgio e Lussemburgo hanno avuto un incidente alla refrigerazione e che il cibo è stato buttato. L'azienda ha aggiunto che i negozi sono tornati pienamente operativi. Colruyt Group ha dichiarato che cinque suoi negozi Spar in Belgio sono stati attaccati. Carrefour ha detto alla BBC che 15 suoi negozi belgi hanno subito attacchi. Intermarché ha riferito che gli attacchi hanno colpito 15 dei suoi 153 negozi belgi, con alcuni che hanno perso merce, ma nulla di paragonabile all'attacco di metà ottobre.

In ottobre gli attacchi avevano preso di mira centinaia di supermercati francesi. Les Mousquetaires, proprietario di Intermarché, ha detto di aspettarsi danni per diversi milioni di euro.

IKEA ha dichiarato che nel fine settimana un incidente informatico ha colpito frigoriferi e congelatori del suo negozio di Mons, in Belgio. Il negozio è rimasto aperto mentre l'azienda ispezionava attrezzature e prodotti. L'impatto su ristorante e Swedish Food Market è stato definito limitato.

ICA, la maggiore catena di supermercati svedese, ha confermato un incidente in un numero limitato di negozi. Quei negozi si trovano su reti esterne ai sistemi centrali di ICA. Anche la finlandese Kesko, la catena irlandese Supervalu e il rivenditore estone One Selver hanno segnalato interruzioni, riferisce CNBC.

Password predefinite e apparecchi vecchi

Secondo il Guardian, l'attacco dello scorso mese ai frigoriferi dei supermercati francesi ha coinvolto tecnologia obsoleta collegata a internet con password predefinite. Il NCSC ha detto che gli attacchi ai frigoriferi non si sono avvalsi dell'intelligenza artificiale. Ha spiegato che sono state sfruttate vulnerabilità presenti da molto tempo. Ollie Whitehouse, chief technology officer del NCSC, ha detto che i produttori vanno spinti a rendere la loro tecnologia più sicura.

Alex Pearce, managing director di Langridge Organic, ha raccontato che gli hacker hanno cambiato i parametri di diverse unità, impostandole in sbrinamento per più di quattro ore. Il personale è intervenuto prima che la merce subisse danni.

"Dev'essere stato chiaramente facile entrare [nel sistema], perché la soluzione semplice è stata scollegarci da internet", ha detto Pearce.

Pearce ha detto che Langridge usa lo stesso sistema di controllo dei frigoriferi sviluppato dall'azienda software statunitense Copeland, lo stesso comparso negli attacchi francesi. La British Association of Independent Meat Suppliers ha dichiarato che l'attacco ha colpito per via indiretta alcuni dei suoi oltre 300 associati. L'associazione di categoria ha detto che gli attacchi alla refrigerazione non hanno causato perdite di carne. Una società di fornitura di carne ha visto salire la temperatura delle proprie celle, mentre altre due hanno riferito che le unità avevano iniziato a sbrinare. Secondo l'associazione, le unità colpite erano vuote in quel momento.

L'associazione ha detto che gli incidenti dimostrano che le imprese alimentari possono diventare bersagli in qualsiasi punto della filiera.

Cosa resta da sapere

Paul Chichester, director of operations del NCSC, ha detto che l'agenzia non era in grado di dire chi possa aver condotto gli attacchi. Ha aggiunto che il NCSC continuerà a monitorare.