I congelatori di decine di supermercati in Svezia e Belgio sarebbero stati manomessi in presunti attacchi informatici, facendo salire le temperature fino a 55 °C e distruggendo alimenti per milioni di euro. Gli episodi sono avvenuti poche settimane dopo attacchi simili che hanno colpito centinaia di supermercati in Francia, dove un frigorifero avrebbe raggiunto gli 80 °C.

In Svezia, Coop ha dichiarato che degli hacker avevano modificato le impostazioni di frigoriferi e congelatori in sette dei suoi circa 800 negozi. Sono stati colpiti anche almeno quattro punti vendita Ica. Camilla Nilsson, direttrice del negozio Ica St Olof a Österlen, ha affermato che gli aggressori avevano avuto accesso ai sistemi di gestione della refrigerazione dei negozi e ne avevano modificato le impostazioni.

Rickard Nilsson, responsabile di un negozio Ica a Sjöbo, ha dichiarato ad Aftonbladet che il personale non riusciva a cambiare le temperature e che nei congelatori veniva immessa aria calda. Ha detto che gli alimenti erano andati persi e che i danni, con temperature superiori a 50 °C, ammontavano a centinaia di migliaia di corone svedesi.

In Belgio, i media locali hanno riferito che sono stati colpiti circa 40 negozi Delhaize e cinque punti vendita Spar. Carrefour ha dichiarato che 15 dei suoi negozi nelle Fiandre e in Vallonia erano stati colpiti, ma erano rimasti aperti. Il portavoce belga della catena, Mich Vergauwen, ha detto che l’episodio ricordava gli attacchi in Francia, aggiungendo che le misure introdotte in seguito — compresi aggiornamenti e connessioni sicure — hanno limitato l’impatto a un numero esiguo di negozi.

Ahold ha dichiarato di essere a conoscenza di un incidente informatico che ha interessato i sistemi di refrigerazione di diversi negozi Delhaize e di stare valutando la situazione. Gli attacchi in Francia sono oggetto di indagine da parte dell’unità per la criminalità informatica della procura di Parigi e dell’agenzia nazionale francese per la cybersicurezza, Anssi.

Molti dei sistemi di refrigerazione colpiti utilizzano software prodotto dal gruppo industriale danese Danfoss. In un rapporto pubblicato ad agosto, i ricercatori di cybersicurezza di Claroty hanno dichiarato di aver individuato diverse vulnerabilità nei sistemi Danfoss, che l’azienda ha poi corretto. Il mese scorso Danfoss ha dichiarato che i precedenti attacchi avevano interessato sistemi di refrigerazione con firmware obsoleto, che non ricevevano più aggiornamenti di sicurezza. Ha affermato che non è stato accertato alcun collegamento tra i suoi prodotti e gli episodi di lunedì.

Gli specialisti di cybersicurezza hanno avvertito che una sicurezza informatica debole e software obsoleto possono esporre infrastrutture critiche e strutture commerciali agli attacchi. Robert Lee, amministratore delegato della società di cybersicurezza Dragos, ha affermato che i modelli linguistici di grandi dimensioni hanno reso più facile per gli hacker accedere alle conoscenze e agli strumenti necessari per colpire contemporaneamente più dispositivi e luoghi. Ha descritto la portata dei recenti episodi come insolita, osservando che gli attacchi alle tecnologie operative erano in genere eventi isolati.

Fonti: Folha Mercado.