Una nuova ondata di attacchi informatici ha interrotto lunedì 2 novembre i sistemi di refrigerazione dei supermercati in sette Paesi europei. Le intrusioni hanno modificato da remoto le temperature di frigoriferi e congelatori in Svezia, Irlanda, Paesi Bassi, Estonia, Finlandia, Belgio e Lussemburgo, spingendo i negozi a gettare cibo. Gli incidenti si sono verificati meno di un mese dopo un attacco simile che aveva colpito oltre 500 negozi in Francia.

In Belgio, Carrefour ha segnalato problemi in circa 15 dei suoi 700 negozi. Anche le temperature dei congelatori di un negozio IKEA a Mons sono state modificate da remoto, mentre i frigoriferi della catena di macellerie De Laet & Van Haver ad Anversa erano stati impostati per raggiungere durante la notte temperature fino a 18 °C. Il fondatore della catena, Luc De Laet, ha dichiarato a Reuters che gli aggressori avevano avuto accesso al sistema di registrazione delle temperature e che l’attività aveva dovuto gettare il cibo.

Anche altri rivenditori belgi hanno segnalato disservizi. Ahold Delhaize ha dichiarato che sono stati colpiti negozi in Belgio e Lussemburgo, mentre Colruyt Group ha riferito che i sistemi di refrigerazione di cinque punti vendita Spar erano stati compromessi. Intermarché ha segnalato incidenti in circa 15 negozi.

Gli attacchi hanno colpito anche sette negozi Coop in Svezia. Il rivenditore svedese ICA ha trovato un congelatore che aveva raggiunto i 50 °C. In Irlanda, il grossista Musgrave ha dichiarato che 13 punti vendita SuperValu avevano dovuto ritirare dalla vendita prodotti refrigerati e surgelati. Sono stati segnalati incidenti anche presso Kesko in Finlandia, Selver in Estonia e negozi in centri minori dei Paesi Bassi.

Alcune delle apparecchiature colpite utilizzano la tecnologia di controllo della temperatura del produttore danese Danfoss, presente anche nei supermercati colpiti in Francia a ottobre. L’azienda ha dichiarato di collaborare con i clienti per applicare correzioni di sicurezza.

Tom Hegel, ricercatore di SentinelOne, ha affermato che attacchi di questo tipo potrebbero essere legati a estorsioni, motivazioni politiche o operazioni sponsorizzate da Stati. Ha osservato che l’assenza di richieste di denaro nei recenti incidenti potrebbe indicare un sabotaggio. Hegel ha inoltre affermato che può essere difficile identificare i responsabili delle intrusioni nei sistemi connessi, soprattutto quando gli aggressori accedono a pannelli di controllo esposti.

Nessun gruppo ha rivendicato la responsabilità. Katrien Eggers, portavoce del Centro per la cybersicurezza del Belgio, ha dichiarato che gli autori potrebbero non essere mai identificati e ha avvertito che l’intelligenza artificiale potrebbe facilitare lo sfruttamento delle vulnerabilità nei sistemi informatici da parte di attori sofisticati.

Gli incidenti hanno acuito le preoccupazioni europee per le minacce alle infrastrutture critiche. Il commissario europeo per l’Agricoltura, Christophe Hansen, ha descritto gli attacchi come un tentativo deliberato di interrompere la filiera alimentare e minare la fiducia dei consumatori.

Fonti: Olhar Digital.