La task force UE si riunisce dopo gli attacchi ai frigoriferi dei fornitori alimentari britannici

La task force UE si riunisce mentre i fornitori britannici segnalano danni collaterali

ENISA ed Europol hanno partecipato alla task force. La Commissione ha dichiarato di essere in contatto diretto con le autorità nazionali.

Lo stesso giorno Hacker News ha riferito che una nuova ondata di attacchi informatici ai sistemi di refrigerazione aveva colpito supermercati in tutta Europa, costringendo i negozi a ritirare gli alimenti. Nel Regno Unito il National Cyber Security Centre ha dichiarato di essere a conoscenza di "un paio di casi in cui è stata sfruttata una tecnologia vulnerabile". Paul Chichester, direttore delle operazioni del NCSC, ha affermato che l'impatto sul territorio nazionale è stato minimo. Ha aggiunto che l'agenzia sta lavorando con le organizzazioni colpite. La British Association of Independent Meat Suppliers ha riferito che alcuni dei suoi oltre 300 associati hanno subito danni "collaterali". Due hanno visto i frigoriferi sbrinarsi. Un altro ha visto le celle frigorifere salire fino a 100C. Finora nessuna catena di supermercati britannica è stata colpita direttamente.

Perché gli attacchi alla catena del freddo contano per gli alimenti e per i regolatori

Ora i regolatori stanno coordinando le attività oltre confine. Nessuno ha indicato chi sia dietro gli attacchi né a quanto ammontino i danni complessivi.

Lunedì rivenditori in Belgio, Estonia, Finlandia, Irlanda, Lussemburgo, Paesi Bassi e Svezia hanno segnalato problemi di refrigerazione. Alcuni negozi hanno registrato temperature fino a 50C. Ahold Delhaize ha dichiarato che gli attacchi hanno colpito decine di negozi Delhaize in Belgio e Lussemburgo e che è stato necessario gettare il cibo. Intermarché ha riferito che gli attacchi hanno colpito 15 dei suoi 153 negozi belgi. Ha precisato che alcuni hanno subito perdite di scorte, ma nulla di paragonabile all'attacco francese precedente. Carrefour ha detto alla BBC che gli aggressori hanno colpito 15 dei suoi negozi in Belgio.

Come sono entrati gli aggressori

Sabcobel, un'impresa di refrigerazione, gestisce gli impianti per Delhaize. Il suo amministratore delegato ha detto che gli aggressori hanno commutato le unità di raffreddamento in modalità sbrinamento. L'attacco precedente ai frigoriferi dei supermercati francesi ha sfruttato una tecnologia obsoleta con password predefinite e una connessione a internet. Chichester ha affermato che gli attacchi non hanno fatto uso di intelligenza artificiale. Ha spiegato che hanno sfruttato vulnerabilità "presenti da molto tempo".

Alex Pearce, amministratore delegato di Langridge Organic, ha raccontato che gli hacker hanno impostato le unità in sbrinamento per oltre quattro ore. Il suo personale è intervenuto prima che le scorte subissero danni. Langridge usa lo stesso sistema di controllo dei frigoriferi. L'ha sviluppato l'azienda statunitense Copeland, e il sistema è comparso anche nell'incidente più ampio. Lo stesso metodo sembra essere alla base dell'incidente del mese scorso che ha colpito centinaia di supermercati francesi.

Gli attacchi francesi di ottobre hanno dettato il modello

All'inizio di ottobre gli aggressori hanno preso di mira centinaia di supermercati francesi. L'attacco informatico ha surriscaldato i frigoriferi e fatto deperire il cibo. All'epoca Les Mousquetaires, proprietario di Intermarché, ha detto a CNBC di prevedere danni per diversi milioni di euro. Alla fine di agosto i commissari di sei basi militari statunitensi hanno subito malfunzionamenti dei congelatori. Il Pentagono li tratta come un sospetto attacco informatico e sta coordinando le attività con le autorità francesi, ha riferito Reuters.

Cosa succede ora

Richard Horne, amministratore delegato del NCSC, ha detto che è ancora "troppo presto per dire" chi sia dietro gli attacchi. Esperti di cybersicurezza hanno affermato che gli attacchi ai controlli "fittizi" dei frigoriferi presentano caratteristiche simili a operazioni malevole che riconducono alla Russia. Horne ha detto che le organizzazioni devono guardare a ciò su cui si basano e investire nel rinnovamento. Ha aggiunto che molte aziende hanno esteso i sistemi oltre la fine del loro ciclo di vita. Non li hanno tenuti in compartimenti sicuri separati da internet.