Hacker attaccano i frigoriferi dei supermercati in Europa, la Commissione coordina la risposta

Alcune unità hanno raggiunto i 50C (122F). Lunedì i rivenditori di Belgio, Estonia, Finlandia, Irlanda, Lussemburgo, Paesi Bassi e Svezia hanno segnalato problemi di refrigerazione.

I clienti hanno trovato scaffali refrigerati vuoti e merce da buttare. I rivenditori devono affrontare una riparazione fisica e una digitale: gli impianti di raffreddamento messi online ora vanno messi in sicurezza o sostituiti. Nessuno ha attribuito pubblicamente gli attacchi, e il numero totale di negozi colpiti in Europa non è ancora chiaro.

Ahold Delhaize ha dichiarato che lunedì decine dei suoi negozi hanno avuto un incidente di refrigerazione e che il cibo è stato buttato. Il gigante olandese della distribuzione ha detto che i negozi sono di nuovo pienamente operativi.

Carrefour ha riferito alla BBC che 15 dei suoi negozi belgi sono stati attaccati. Intermarché ha detto che 15 dei suoi 153 negozi belgi sono stati colpiti, e Colruyt Group ha riferito che cinque dei suoi punti vendita Spar in Belgio sono stati presi di mira, secondo Reuters. È più o meno uno su dieci della rete belga di Intermarché.

IKEA ha dichiarato che un incidente informatico ha colpito frigoriferi e congelatori del suo negozio di Mons, in Belgio, tra domenica e lunedì. Sta ispezionando le attrezzature e i prodotti coinvolti e controllando gli impianti negli altri negozi belgi. Belga News Agency ha riferito che l'attacco in Belgio è iniziato intorno a mezzanotte di domenica. Il tecnico frigorista Sabcobel ha stimato che almeno venti unità sono state coinvolte. Belga News Agency ha detto che Delhaize era tra le catene belghe colpite. ICA, il maggiore rivenditore alimentare svedese, ha dichiarato che un numero limitato di negozi è stato colpito su reti esterne ai suoi sistemi centrali. Anche la finlandese Kesko, la catena irlandese Supervalu e il rivenditore estone One Selver hanno segnalato disservizi.

Perché un frigorifero è una questione sanitaria

Gli hacker hanno alzato la temperatura dei congelatori controllati online fino a 50 gradi Celsius. Il contenuto si è scongelato in fretta, e l'attacco ha probabilmente distrutto merce per milioni di dollari.

È un problema di sicurezza alimentare, non un guasto informatico. La British Association of Independent Meat Suppliers, che conta più di 300 associati, ha dichiarato che alcuni sono stati colpiti come "effetto collaterale" ma che nessuna carne è andata persa perché le unità erano vuote. Un'azienda di fornitura di carne ha visto le celle salire fino a 100C, mentre altre due hanno riferito che le unità iniziavano a scongelare. L'associazione ha detto che gli incidenti mostrano come le aziende alimentari in qualsiasi punto della filiera possano essere obiettivi.

La Commissione europea è in contatto diretto con le autorità nazionali. Ha convocato la task force con ENISA ed Europol martedì mattina. La task force comprende ENISA, Europol e i servizi competenti della Commissione.

Come sono entrati gli intrusi

L'attacco di ottobre ai frigoriferi dei supermercati francesi ha coinvolto tecnologie obsolete collegate a internet con password predefinite. Gli hacker hanno attivato da remoto la modalità sbrinamento integrata del congelatore, ignorando le impostazioni di temperatura e tempo, lo stesso metodo usato in Francia.

Alex Pearce, amministratore delegato di Langridge Organic a Londra, ha dichiarato che gli hacker hanno impostato le unità in sbrinamento per più di quattro ore a 150C. Il suo personale li ha fermati staccando la connessione internet dalla presa a muro. Pearce ha detto che Langridge usa lo stesso sistema di controllo dei frigoriferi, prodotto dall'azienda americana di software Copeland, coinvolto negli incidenti precedenti.

Stephan Moelans, amministratore delegato di Sabcobel, ha dichiarato che servono modifiche fisiche alle unità. Passare a una connessione internet sicura è la soluzione provvisoria più semplice, ha detto. Questo rende la riparazione un intervento fisico, non una patch software. Sabcobel ha detto che la maggior parte dei suoi clienti aveva già spostato le unità su una connessione internet sicura dopo l'attacco in Francia.

Il precedente di ottobre

A ottobre centinaia di supermercati francesi sono stati presi di mira in un attacco che ha causato incendi, il surriscaldamento dei frigoriferi e il deterioramento del cibo. All'epoca Les Mousquetaires, proprietaria di Intermarché, ha dichiarato di aspettarsi danni per diversi milioni di euro.

Intermarché ha detto che questa settimana alcuni negozi hanno subito perdite di magazzino. Ha precisato che i danni non sono paragonabili all'attacco di metà ottobre.

"La weaponizzazione del cibo è diventata una realtà", ha detto a ottobre il commissario europeo all'Agricoltura e all'Alimentazione Christophe Hansen.

Cosa dicono ora le autorità

Paul Chichester, direttore delle operazioni del National Cyber Security Centre britannico, ha dichiarato che l'impatto nel Regno Unito è stato minimo. Ha detto che gli attacchi non si sono avvalsi dell'intelligenza artificiale e hanno sfruttato vulnerabilità "presenti da molto tempo". Il NCSC fa parte del GCHQ, l'agenzia di intelligence britannica. Chichester ha detto che il NCSC stava lavorando con le organizzazioni per trovare e chiudere le falle prima che gli hacker le sfruttassero. Il NCSC ha presentato il suo rapporto annuale martedì.

Richard Horne, amministratore delegato del NCSC, ha definito gli attacchi ai frigoriferi le "colline pedemontane" di una minaccia informatica più grande. Horne ha detto che molte vulnerabilità potrebbero attendere di essere sfruttate. Ollie Whitehouse, direttore tecnico del NCSC, ha affermato che i produttori vanno spinti a rendere più sicuri i dispositivi connessi. Whitehouse ha detto che i dispositivi domestici di uso quotidiano collegati a internet sarebbero vulnerabili in alcune situazioni. I consumatori dovrebbero accettare di pagare di più per attrezzature più sicure, ha detto.

Nessuna catena di supermercati britannica è stata colpita direttamente, secondo il Guardian. The Hacker News ha riportato una seconda ondata di attacchi informatici alla refrigerazione in Europa, che ha costretto i negozi a ritirare il cibo.