I punti chiave:
- Una seconda ondata di attacchi informatici ha colpito i sistemi di refrigerazione dei supermercati in almeno sei Paesi europei.
- In Belgio sono stati coinvolti circa 75 punti vendita, tra cui negozi Delhaize, Carrefour e Intermarché.
- Gli attaccanti hanno portato gli impianti in modalità sbrinamento o impostato temperature elevate, compromettendo le scorte.
- La tecnica utilizzata è la stessa dell’attacco che tra l’11 e il 12 ottobre ha interessato circa 700 supermercati francesi.
- L’agenzia francese per la cybersicurezza avverte che i dispositivi per il controllo remoto esposti a internet sono particolarmente vulnerabili.
Colpiti sei Paesi europei
Gli episodi sono stati segnalati il 2 novembre. Secondo Euronews, in Belgio gli attacchi si sono verificati tra la notte di domenica e la mattina di lunedì e hanno coinvolto circa 75 punti vendita, tra cui:
- circa 40 negozi Delhaize Proxy;
- 15 punti vendita Carrefour Shop & Go;
- 15 negozi Intermarché;
- cinque punti vendita Spar presso stazioni di servizio Q8;
- il punto vendita IKEA di Mons.
Carrefour Belgium ha dichiarato che l’incidente ha riguardato 15 dei suoi 700 negozi, nessuno dei quali era un ipermercato, definendo l’impatto «molto limitato». Tutti i punti vendita sono rimasti aperti. La procura federale belga ha avviato un’indagine.
In Svezia, secondo le prime informazioni, i frigoriferi e i congelatori dei negozi ICA e Coop sarebbero stati impostati su 50 °C. In Irlanda, Musgrave ha riferito che l’attacco ha interessato 13 supermercati SuperValu. Altri episodi sono stati segnalati nei Paesi Bassi, in Finlandia e in Estonia. Per precauzione, Delhaize ha inoltre sospeso i propri sistemi di ordinazione in Lussemburgo.
La stessa tecnica già usata in Francia
La prima ondata aveva colpito la Francia nella notte tra l’11 e il 12 ottobre. Secondo quanto riportato dall’Associated Press, il ministro delle Finanze Roland Lescure aveva riferito che erano stati coinvolti circa 700 supermercati su un totale di 10.000, appartenenti tra gli altri alle insegne Intermarché, Netto, Coopérative U, Carrefour e Monoprix. Secondo Lescure, l’attacco aveva colpito «il cuore della nostra sicurezza alimentare».
L’istituto nazionale spagnolo per la cybersicurezza INCIBE-CERT ha riferito che in alcuni impianti francesi la temperatura aveva raggiunto i 50 °C per diverse ore. I supermercati sono stati costretti a smaltire prodotti freschi e surgelati; in alcuni punti vendita si sono verificati anche piccoli incendi. Le perdite complessive hanno raggiunto decine di milioni di euro.
In entrambi i casi, gli attaccanti hanno preso il controllo dei sistemi per la gestione remota degli impianti frigoriferi. Stephan Moelans, amministratore delegato della società belga di refrigerazione Sabcobel, ha spiegato che gli evaporatori erano stati portati in modalità sbrinamento, replicando il meccanismo osservato in Francia. Secondo Moelans, un semplice aggiornamento del software non sarebbe sufficiente: servirebbero anche modifiche fisiche agli impianti.
Software obsoleto e dispositivi esposti online
L’allerta del CERT-FR, l’agenzia francese per la cybersicurezza, cita tra i dispositivi interessati i controllori remoti di Danfoss, Copeland e Dixell. L’agenzia avverte che mantenere connesse a internet apparecchiature non più supportate e prive di patch di sicurezza rende «molto probabile» una compromissione. Anche lasciare online le interfacce di gestione contrasta con le buone pratiche di sicurezza.
Danfoss ha precisato che la maggior parte dei sistemi coinvolti riguardava prodotti più datati, non più coperti dagli aggiornamenti di sicurezza. L’azienda raccomanda di mantenere i dispositivi aggiornati e di proteggerli con un firewall.
Un avvertimento per la logistica a temperatura controllata
Gli attacchi hanno preso di mira i supermercati, ma apparecchiature dello stesso tipo, controllate da remoto, sono utilizzate anche in celle frigorifere, centri di distribuzione e altri siti logistici a temperatura controllata. Il CERT-FR raccomanda agli operatori di:
- eliminare l’esposizione a internet dei controllori degli impianti frigoriferi;
- verificare la configurazione completa, compresi i programmi di sbrinamento;
- consentire l’accesso remoto solo tramite una VPN sicura o una rete adeguatamente protetta;
- aggiornare il firmware e sostituire le password predefinite.
Il CERT-FR sottolinea inoltre che il solo ripristino delle impostazioni di fabbrica non risolve il problema: il dispositivo resterebbe vulnerabile e potrebbe essere nuovamente attaccato.
Gli episodi si inseriscono in una tendenza più ampia. Secondo l’agenzia europea per la cybersicurezza ENISA, il 47% delle organizzazioni considera gli attacchi alla catena di approvvigionamento una delle principali minacce informatiche. Al primo posto si colloca il ransomware, indicato dal 55% degli intervistati. Molti responsabili della logistica prevedono nuovi attacchi informatici, ma continuano a ridurre i budget destinati alla sicurezza.
Nessuno ha rivendicato le due ondate di attacchi. Le autorità non hanno ancora escluso alcuna ipotesi.
