I frigoriferi e i congelatori si sono fermati durante la notte tra domenica e lunedì in più di 12 negozi di alimentari ICA e Coop in tutta la Svezia, con almeno un negozio che ha riferito che i suoi sistemi di raffreddamento erano stati violati e impostati a 50 gradi Celsius, ovvero 122 Fahrenheit.

ICA ha descritto l'evento come un incidente che ha interessato i sistemi di refrigerazione e congelamento di un numero limitato di negozi, aggiungendo che le sedi coinvolte si connettono a internet al di fuori della rete centrale dell'azienda.

L'episodio evidenzia una vulnerabilità che sta diventando familiare nella grande distribuzione alimentare: la refrigerazione dei negozi è al centro della catena del freddo che mantiene gli alimenti deperibili entro intervalli di temperatura sicuri, e quando i congelatori si fermano o vengono manomessi anche solo per alcune ore, intere sezioni di merce devono essere messe al bando.

Colpiti cinque negozi ICA nel sud della Svezia

I cinque negozi ICA interessati nel sud della Svezia sono Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp e Ica Nära Sankt Olof. È stato colpito anche Ica Baronen a Stoccolma.

Ica Kvantum Sjöbo ha scritto su Facebook che i suoi sistemi di raffreddamento e congelamento erano stati violati e impostati a 50 gradi.

L'ufficio stampa di Coop, Carlos Cancino, ha dichiarato che sei negozi Coop nella Svezia centrale sono stati coinvolti.

Presso Ica Nära Sankt Olof sono stati colpiti tutti i congelatori per gelati e tutte le vetrine frigo, ha detto la proprietaria Camilla Nilsson. I prodotti refrigerati che sono rimasti refrigerati vengono venduti a metà prezzo, mentre tutto il resto viene gettato via.

L'interruzione a Brösarp è iniziata verso le 3 del mattino

Mattias Liljegren, che gestisce Ica Supermarket Brösarp, ha detto che i sistemi sono stati messi fuori uso verso le 3 del mattino, ora locale, e che il personale ha rilevato il problema. Credeva si trattasse della stessa cosa accaduta in Francia. Brösarp ha gettato via tutti i suoi gelati e sta ancora vagliando il resto della merce.

Entrambi i negozi hanno fatto ripristinare i propri sistemi, e Sankt Olof ha escluso le proprie apparecchiature di refrigerazione da internet. ICA ha inviato supporto ai negozi coinvolti. L'esperto di cybersecurity Nicklas Keijser ha chiesto ai negozi di disconnettere frigoriferi e congelatori da internet.

Gli incidenti svedesi seguono gli attacchi di ottobre in Francia

I guasti svedesi sono arrivati poche settimane dopo che hacker hanno preso il controllo delle unità di refrigerazione in centinaia di supermercati francesi a ottobre, hanno detto le forze dell'ordine francesi. L'attacco francese ha causato perdite di cibo e incendi. Gli attaccanti francesi sembrano aver preso il controllo della funzione di sbrinamento e l'hanno fatto funzionare 24 ore su 24, 7 giorni su 7, a 50 gradi, ha riferito Cryptopolitan.

Controller come gli AK-SM800 e AK-SC355 gestiscono centralmente le temperature e i cicli di sbrinamento dei banchi refrigerati di un negozio, quindi prendere il controllo della funzione di sbrinamento può compromettere in un colpo solo l'intera refrigerazione di un punto vendita.

Les Mousquetaires, proprietaria di Intermarché, ha detto che i frigoriferi di circa 150 dei suoi negozi sono rimasti a 50 gradi per sei ore, e il gruppo ha eliminato tutto il cibo colpito. Carrefour ha riferito che 80 dei suoi supermercati sono stati attaccati, anche se la maggior parte dei suoi circa 6.000 punti vendita è rimasta illesa. Monoprix ha detto che il 5% dei suoi circa 490 negozi in Francia è stato interessato.

Il produttore danese Danfoss, che produce gli AK-SM800 e gli AK-SC355 violati, ha detto che le unità interessate utilizzavano firmware obsoleto, in gran parte sistemi legacy che non ricevono più aggiornamenti di sicurezza. Una fonte vicina al Primo Ministro Sebastien Lecornu ha detto che l'agenzia francese per la cybersecurity ANSSI ha scoperto una vulnerabilità nel software Danfoss.

L'analista delle minacce Felix Aime ha detto che anche Spagna, Portogallo, Polonia, Germania e Belgio sono stati colpiti da attacchi. Insieme a Francia e Svezia, gli incidenti segnalati salgono a sette paesi europei, rendendo le apparecchiature di refrigerazione dei supermercati connesse a internet una preoccupazione di scala regionale per le catene di distribuzione alimentare.

Non è stato identificato alcun produttore di apparecchiature per i negozi svedesi, e non è stato stabilito alcun collegamento con gli attacchi francesi. Come sono stati accessi i sistemi svedesi, quali apparecchiature erano coinvolte e se gli investigatori stabiliranno un legame con gli attacchi di ottobre in Francia sono le domande a cui prestare attenzione mentre la storia si sviluppa.