Task force UE indaga sugli attacchi ai surgelatori dei supermercati, la polizia tedesca apre un'inchiesta

Ahold Delhaize ha reso noto che lunedì un incidente ha colpito i sistemi di refrigerazione di decine di negozi Delhaize in Belgio e Lussemburgo. Il cibo è stato buttato e l'azienda afferma che i punti vendita sono di nuovo pienamente operativi.

Per i clienti il risultato visibile sono gli scaffali vuoti; per i rivenditori è merce da ammortizzare. Per le autorità di regolamentazione ora è una questione di piani di emergenza. Nessuno ha reso pubblico il nome dell'attentatore.

Colruyt Group ha dichiarato che cinque dei suoi negozi Spar in Belgio sono stati presi di mira, e Carrefour ha detto alla BBC che sono stati attaccati 15 dei suoi negozi belgi. Intermarché ha riferito che sono stati colpiti 15 dei suoi 153 negozi belgi. ICA, la maggiore catena di supermercati svedese, ha confermato un incidente in un numero limitato di negozi collegati a reti esterne ai suoi sistemi centrali. Anche Kesko in Finlandia, Supervalu in Irlanda e One Selver in Estonia hanno segnalato interruzioni nei sistemi di refrigerazione. Secondo Tom's Hardware sono stati colpiti anche negozi Coop in Svezia.

IKEA ha dichiarato che un incidente informatico ha compromesso frigoriferi e congelatori del suo negozio di Mons, in Belgio, tra domenica e lunedì. Il negozio è rimasto aperto mentre l'azienda ispezionava le apparecchiature e i prodotti coinvolti e verificava gli impianti negli altri negozi belgi. Un portavoce ha detto che l'impatto sul ristorante e sullo Swedish Food Market è stato limitato.

Il 3 novembre Heise ha riferito che i sistemi di raffreddamento di un negozio Edeka a Reisbach, nella Bassa Baviera, sono stati portati a 50°C nella notte tra domenica e lunedì. Grandi quantità di cibo sono state gettate.

Il gestore ha pubblicato su Facebook la foto di cibo in un contenitore per i rifiuti e ha scritto che l'episodio ha fatto arrabbiare il personale. Ha difeso la connessione internet del negozio, spiegando che il monitoraggio remoto intercetta le interruzioni di corrente e le perdite di refrigerante durante la notte. Heise ha riferito anche dei primi casi tedeschi nella Renania Settentrionale-Vestfalia. La polizia della Bassa Baviera intende coordinarsi con le autorità degli altri paesi colpiti.

Lo schema aveva già attraversato l'Atlantico. A fine agosto i supermercati di sei basi militari statunitensi hanno subito malfunzionamenti dei congelatori. Il Pentagono li tratta come un presunto attacco informatico e si sta coordinando con le autorità francesi, hanno riferito a Reuters in ottobre quattro persone a conoscenza della vicenda.

Le autorità intervengono

Il 3 novembre CNBC ha riferito che la Commissione UE è in contatto diretto con le autorità nazionali.

Il 2 novembre Politico ha riferito che il commissario all'Agricoltura e all'Alimentazione Christophe Hansen metterà gli attacchi all'ordine del giorno della prossima riunione del Security College. La sessione serve a valutare i piani di emergenza dei rivenditori e la loro capacità di rispondere agli incidenti. "La catena alimentare europea deve essere preparata ad affrontare minacce nuove e in evoluzione", ha detto Hansen. Ha aggiunto che i ripetuti attacchi informatici ai supermercati sono profondamente preoccupanti, perché causano perdite economiche ai rivenditori e scaffali vuoti ai consumatori.

Il precedente francese e l'hardware

È la seconda ondata nel giro di poche settimane. In ottobre centinaia di supermercati francesi sono stati presi di mira in un attacco informatico che ha provocato incendi, fatto salire la temperatura dei frigoriferi e rovinato il cibo. Les Mousquetaires, proprietaria di Intermarché, aveva detto a CNBC in quell'occasione che si aspettava danni per diversi milioni di euro.

Il 3 novembre Heise ha riferito che gli attacchi francesi hanno sfruttato falle di sicurezza nei dispositivi di controllo Danfoss più vecchi e connessi a internet. Gli attentatori non si sono limitati a spegnere i frigoriferi: hanno alzato la temperatura ben oltre i livelli di sicurezza e il cibo si è rovinato. Non è confermato che i nuovi casi abbiano usato lo stesso metodo.

Il 2 novembre Tom's Hardware ha riferito che l'agenzia di stampa Belga ha collocato l'inizio dell'ondata belga intorno alla mezzanotte di domenica. Sabcobel, un'azienda di installazione di impianti di refrigerazione della zona, ha stimato che in Belgio sono stati colpiti almeno venti impianti. Stephan Moelans, amministratore delegato dell'azienda, ha detto che servono modifiche fisiche agli impianti e che una connessione internet sicura è la soluzione provvisoria più semplice. Secondo il rapporto, la maggior parte dei clienti di Sabcobel lo aveva già fatto dopo l'attacco in Francia.

Intermarché ha dichiarato che alcuni suoi negozi hanno subito perdite di merce, ma nulla di paragonabile all'attacco di metà ottobre. La maggior parte dell'attacco ha colpito altri operatori del settore, in particolare Carrefour e Delhaize, ha detto un portavoce.

Che cosa resta da chiarire

La polizia bavarese non ha confermato che un attacco informatico abbia causato l'incidente di Reisbach, e non è chiaro se i casi tedeschi siano collegati agli altri.

L'ufficio federale tedesco per la sicurezza informatica, il BSI, ha emesso un avviso in risposta ai nuovi casi. Ha ricordato gli attacchi precedenti in Polonia e li ha descritti come sabotaggi puramente distruttivi, che sarebbe stato facile evitare. Il consiglio centrale è di disconnettere i sistemi da internet e di usare tunnel VPN, accessi a più fattori, liste di blocco, filtri di protocollo e aggiornamenti. L'agenzia ha precisato che le sue raccomandazioni valgono a prescindere da qualsiasi attacco specifico.

La regolamentazione intanto si stringe. Con il Cyber Resilience Act i produttori di dispositivi connessi dovranno rispettare obblighi di diligenza più severi da dicembre 2027. Dall'11 settembre 2026 sono tenuti a segnalare le vulnerabilità sfruttate attivamente e gli incidenti di sicurezza gravi.

Quanto costerà il conto, e chi finirà per pagarlo, resta ancora aperto.