Attacchi informatici ai sistemi di refrigerazione dei supermercati europei mettono in luce i rischi dei dispositivi connessi a Internet

Gli attacchi informatici ai sistemi di refrigerazione dei supermercati hanno interessato centinaia di negozi in Francia e compromesso il funzionamento delle apparecchiature di rivenditori in diversi altri Paesi europei, suscitando preoccupazioni riguardo ai sistemi di controllo connessi a Internet, utilizzati per monitorare e mantenere da remoto le unità di raffreddamento.

In Francia, gli aggressori hanno preso il controllo dei sistemi di refrigerazione nella notte tra l’11 e il 12 ottobre. La fonte riferisce che in alcuni frigoriferi e congelatori la temperatura ha raggiunto i 50°C, danneggiando gli alimenti e provocando incendi in alcuni negozi. I rivenditori hanno dichiarato che sono stati interessati almeno 350 supermercati. TIME ha riferito che Intermarché e Netto contavano 180 negozi coinvolti, Coopérative U almeno 100 e Carrefour 80. Thierry Cotillard, amministratore delegato di Intermarché, ha dichiarato a BFM-TV che in un solo giorno le perdite in tutta la Francia sono ammontate a decine di milioni di euro. La procura di Parigi ha aperto un’indagine e il primo ministro Sébastien Lecornu ha chiesto all’agenzia nazionale francese per la cybersicurezza di esaminare l’incidente.

Il 2 novembre, rivenditori in Svezia, Belgio, Lussemburgo ed Estonia hanno segnalato ulteriori problemi di refrigerazione che sembravano collegati ad attacchi informatici. Catene tra cui Ahold Delhaize, Colruyt, ICA e Coop hanno segnalato apparecchiature interessate. Carrefour Belgium ha dichiarato che il problema ha coinvolto 15 dei suoi oltre 700 negozi, mentre Coop Sweden ha indicato un totale di sette. Le notizie hanno inoltre segnalato incidenti in negozi in Irlanda, nei Paesi Bassi e in Finlandia; notizie successive hanno menzionato anche Germania, Portogallo, Romania e Italia.

Secondo BFM-TV, gli aggressori hanno costretto i sistemi di refrigerazione a ripetere i cicli di sbrinamento. Le Monde ha riferito che, per alcune unità, i periodi di sbrinamento sono stati prolungati da un’ora a otto, ritardando gli allarmi. In Belgio, il responsabile dell’installatore di impianti di refrigerazione Sabcobel ha dichiarato che gli evaporatori delle unità erano stati impostati sulla modalità di sbrinamento.

L’agenzia francese per la cybersicurezza, ANSSI, ha dichiarato che l’attacco nel Paese ha interessato i sistemi di gestione della refrigerazione Danfoss AK-SC e AK-SM. Danfoss ha affermato che le unità coinvolte utilizzavano firmware obsoleto. Uno studio sulla sicurezza pubblicato da Claroty ad agosto aveva individuato vulnerabilità in un controller Danfoss che, secondo TIME, avrebbero potuto consentire a un intruso di aggirare l’accesso. Danfoss ha aggiornato il firmware del sistema, ma Reuters ha riferito che unità Danfoss sono state coinvolte anche negli incidenti di novembre.

I sistemi sono connessi per consentire il monitoraggio e la manutenzione da remoto, spesso tramite pannelli di controllo centralizzati accessibili via Internet. ANSSI ha consigliato di limitare l’accesso remoto agli indirizzi IP attendibili. Patrick Lamplmair, direttore tecnologico dell’azienda di cybersicurezza Tributech, ha dichiarato a Gizmodo che, dopo l’attacco in Francia, migliaia di questi controller erano ancora accessibili online. Ha descritto come potesse bastare un numero ridotto di comandi per svuotare le scorte di un negozio, senza rubare dati né chiedere un riscatto.

Le notizie disponibili non forniscono prove dell’uso dell’intelligenza artificiale in questi attacchi. Il Centro belga per la cybersicurezza ha dichiarato di non sapere chi fosse responsabile e che potrebbe non essere mai possibile stabilire l’identità degli aggressori. La sua portavoce, Katrien Eggers, ha dichiarato a Reuters di temere che l’IA possa facilitare lo sfruttamento delle vulnerabilità nei sistemi. Il National Cyber Security Centre del Regno Unito prevede che entro il 2028 malware basati sull’IA saranno utilizzati in un attacco ransomware contro le infrastrutture critiche del Paese. Il suo direttore, Richard Horne, ha citato i sistemi che gestiscono processi fisici, come riscaldamento e raffreddamento, da cui dipende la società, e ha affermato che gli incidenti francesi hanno dimostrato quanto sia facile sfruttarli.

Il rischio di esposizione potrebbe riguardare anche strutture diverse dai supermercati. La divisione di ricerca di Forescout ha individuato 12.976 servizi di refrigerazione accessibili da Internet, distribuiti su 6.017 indirizzi IP pubblici in 99 Paesi. L’azienda ha avvertito che rischi analoghi potrebbero interessare le apparecchiature di raffreddamento negli ospedali e nelle strutture agricole, oltre ai depositi farmaceutici, agli stabilimenti di trasformazione alimentare e ai magazzini.

Fonti: Xataka.