Secondo quanto riportato, lunedì i sistemi di refrigerazione dei supermercati in nove Paesi europei sono stati interrotti, in seguito a un attacco che in ottobre aveva colpito circa 700 dei 10.000 supermercati francesi. L'agenzia nazionale di cybersecurity francese, CERT-FR, ha collegato le compromissioni a moduli di controllo remoto prodotti da Danfoss e Copeland, due affermati fornitori di controlli e componenti per la refrigerazione commerciale. Nessun gruppo si è assunto la responsabilità. Gli incidenti evidenziano come la refrigerazione dei supermercati, in gran parte gestita tramite controlli connessi a Internet, possa essere disruptata da remoto e su larga scala.

Negozi in Belgio, Estonia, Finlandia, Irlanda, Italia, Lussemburgo, Paesi Bassi, Portogallo e Svezia hanno segnalato problemi. In Estonia, alcune unità di refrigerazione sarebbero state portate a raggiungere 50°C (122°F). Il governo italiano era previsto che tenesse una riunione sulla cybersecurity martedì, mentre CERT-FR ha avvertito che le campagne erano probabilmente ancora in corso.

La prima ondata segnalata si è verificata in Francia. Il ministro delle Finanze Roland Lescure ha riferito al Parlamento il 13 ottobre che circa 700 supermercati erano stati colpiti. Secondo CERT-FR, gli hacker hanno forzato i sistemi in cicli di sbrinamento continuo, rovinando gli alimenti e causando incendi in alcuni negozi. L'agenzia ha dichiarato di essere a conoscenza di numerose compromissioni che coinvolgevano moduli di controllo remoto Danfoss e Copeland.

Groupement Mousquetaires, proprietario delle catene Intermarché e Netto, ha riferito che 300 dei suoi negozi erano stati colpiti. Cooperative U ha dichiarato che 80 dei suoi 2.000 punti vendita erano stati interessati. Lescure ha affermato che le forniture alimentari non erano a rischio, ma ha riconosciuto che l'attacco "tocca il cuore della nostra sicurezza alimentare." Alcuni banchi di esposizione di Mousquetaires sono rimasti fuori servizio martedì.

Gli incidenti di lunedì hanno interessato diverse catene di supermercati in Belgio. Carrefour ha segnalato interruzioni in circa 15 dei suoi 700 negozi. Il contraente belga della refrigerazione Sabcobel ha dichiarato che gli evaporatori erano stati commutati in modalità sbrinamento — normalmente un ciclo periodico per eliminare l'accumulo di ghiaccio, ma che riscalda i comparti alimentari quando viene forzato a funzionare in continuo — e i procuratori federali hanno aperto un'indagine. Anche quattro punti vendita Delhaize in Lussemburgo hanno segnalato problemi.

In Italia, Radenza Group, che gestisce negozi a marchio Coop in Sicilia, ha detto che l'attacco è iniziato alle 4 del mattino, ora locale, e ha preso di mira il sistema di controllo remoto delle sezioni di surgelati. Il gruppo irlandese Musgrave ha riferito che 13 negozi SuperValu sono stati colpiti, mentre Mosqueteiros ha confermato incidenti in sette negozi Intermarché in Portogallo.

A 50°C (122°F), un congelatore è ben oltre una temperatura operativa sicura. Gli alimenti lasciati troppo a lungo in tali condizioni possono rovinarsi rapidamente e favorire la crescita batterica.

In Svezia, Coop ha detto che sei dei suoi circa 800 negozi sono stati colpiti. L'azienda ha dichiarato che i negozi utilizzavano connessioni 4G, rendendoli "più esposti." Ica ha detto che un numero limitato dei suoi negozi ha avuto problemi e che i punti vendita colpiti utilizzavano un sistema di controllo esterno Danfoss. Nessuna delle due catene svedesi ha confermato che gli incidenti siano stati causati da un cyberattacco. Il rivenditore finlandese Kesko ha detto che non è stata esclusa un'interferenza di rete.

Il commissario europeo per l'Agricoltura Christophe Hansen ha definito gli incidenti un "tentativo deliberato" di disruptare la catena di approvvigionamento alimentare. Gli inquirenti non hanno stabilito se gli incidenti di lunedì siano collegati al precedente attacco in Francia.

L'azienda estone di refrigerazione Kitman Coldtech ha detto che le unità colpite erano modelli Danfoss più vecchi, simili a quelli attaccati in Francia. CERT-FR ha avvertito che lasciare un dispositivo a fine vita, privo di patch di sicurezza, connesso a Internet comporta un rischio molto elevato di compromissione.

I ricercatori di Claroty hanno segnalato nell'agosto vulnerabilità nei controller Danfoss AK-SM 800A, inclusa una vulnerabilità di bypass dell'autenticazione. La linea AK-SM 800A è utilizzata per monitorare e gestire i sistemi di refrigerazione nei supermercati, e Claroty ha trovato 2.765 di questi dispositivi esposti online. Danfoss ha risolto le vulnerabilità nel firmware R4.3.1, anche se rimane chiaro quali debolezze gli attaccanti abbiano sfruttato.

CERT-FR consiglia agli operatori di rimuovere i controller dalla rete Internet pubblica. L'amministratore delegato di Sabcobel ha detto che molte unità più vecchie richiedono modifiche fisiche che implicano investimenti. Fino a quando tali modifiche non saranno apportate, i sistemi più vecchi potrebbero non avere una soluzione tecnica pratica. CERT-FR ha detto che la campagna era probabilmente ancora attiva mentre l'Italia si preparava alla riunione sulla cybersecurity di martedì.

Fonte: Decrypt.