Seconda ondata di attacchi ai frigoriferi nei supermercati europei, Bruxelles convoca una task force

Una seconda ondata colpisce i supermercati europei

Lunedì 2 novembre supermercati in Irlanda, Svezia, Estonia e Belgio hanno segnalato un aumento della temperatura di frigoriferi e congelatori.

Per i rivenditori il rischio riguarda la merce, non i dati. Una modifica remota del setpoint di raffreddamento può rovinare alimenti per centinaia di migliaia di euro in un solo negozio.

Ahold Delhaize ha dichiarato a CNBC che decine dei suoi negozi Delhaize in Belgio e Lussemburgo hanno avuto problemi di refrigerazione e hanno buttato via il cibo. Colruyt Group ha riferito che cinque negozi Spar in Belgio sono stati presi di mira. Carrefour ha fatto sapere che 15 dei suoi negozi belgi sono stati attaccati, mentre Intermarché ha indicato 15 dei suoi 153 negozi belgi coinvolti. IKEA ha parlato di un incidente informatico che ha interessato frigoriferi e congelatori del punto vendita di Mons, in Belgio, tra domenica e lunedì. Alcuni negozi hanno registrato temperature fino a 50C (122F). Gli episodi sono arrivati dopo gli attacchi a supermercati e fornitori alimentari in tutta la Francia all'inizio di ottobre.

ICA, la maggiore catena di generi alimentari svedese, ha detto che è stato colpito un numero limitato di negozi su reti esterne ai suoi sistemi centrali. Anche il finlandese Kesko, la catena irlandese Supervalu e il rivenditore estone One Selver hanno segnalato disservizi nei loro sistemi di refrigerazione.

Perché conta la perdita di cibo

L'ondata di ottobre in Francia è stata più ampia. Centinaia di supermercati francesi sono stati presi di mira, con il deterioramento di cibo fresco e surgelato per un valore stimato in milioni di euro.

Les Mousquetaires, proprietario di Intermarché, aveva dichiarato a CNBC in quel periodo di aspettarsi danni per diversi milioni di euro. I danni hanno raggiunto anche la filiera britannica. La British Association of Independent Meat Suppliers conta più di 300 associati. Due di loro hanno visto i frigoriferi iniziare a scongelare e un altro ha registrato temperature delle celle frigorifere fino a 100C, secondo l'associazione. AIMS ha precisato che al momento i dispositivi colpiti erano vuoti, quindi non è andato perso alcun prodotto. Da Langridge Organic, grossista londinese di frutta e verdura, il personale ha staccato la connessione internet per fermare l'attacco.

Le conseguenze nel Regno Unito e la risposta delle autorità

Il NCSC ha dichiarato di essere a conoscenza di "un paio di casi in cui tecnologie vulnerabili sono state sfruttate nel Regno Unito".

Il suo amministratore delegato, Richard Horne, ha detto a BBC Radio Four che l'agenzia ha lavorato tutta la notte per avvisare le organizzazioni potenzialmente colpite. Paul Chichester, direttore delle operazioni del NCSC, ha affermato che l'impatto nel Regno Unito è stato minimo e che finora nessuna catena di supermercati britannica è stata direttamente coinvolta. Intervenendo martedì alla presentazione del rapporto annuale del NCSC, ha aggiunto che l'agenzia continuerà a monitorare la situazione. Chichester ha precisato che gli attacchi non si sono avvalsi dell'intelligenza artificiale e hanno sfruttato vulnerabilità "presenti da molto tempo".

Sistemi obsoleti e prospettive

L'attacco francese ha coinvolto tecnologie obsolete collegate a internet con password predefinite, secondo il Guardian.

Gli hacker hanno sfruttato vulnerabilità nei sistemi usati per controllare e gestire da remoto le unità di refrigerazione, già segnalate mesi prima dai ricercatori di sicurezza informatica. Sabcobel, impresa belga di refrigerazione che gestisce gli impianti per Delhaize, ha detto che le unità sono state impostate in modalità sbrinamento. Horne ha spiegato che molte aziende hanno prolungato l'uso dei sistemi oltre la fine del loro ciclo di vita, non li hanno aggiornati e li hanno lasciati connessi a internet. Ha aggiunto che la base tecnologica su cui poggia la società "non è stata finanziata quanto sarebbe necessario". Horne ha definito gli attacchi ai frigoriferi le "colline pedemontane" di una minaccia informatica più grande, mentre i sistemi di intelligenza artificiale mettono in luce falle che i proprietari non hanno corretto.

Horne ha detto che è ancora troppo presto per dire chi ci sia dietro gli attacchi.