I sistemi di refrigerazione connessi consentono alle catene di supermercati di monitorare e gestire le apparecchiature da remoto, ma una protezione inadeguata può anche esporre tali sistemi a utilizzi impropri. Dopo un grave incidente in Francia, problemi simili sono stati ora segnalati in Belgio e Svezia.
L’incidente è iniziato domenica notte, quando i frigoriferi dei negozi gestiti da catene tra cui Delhaize, Carrefour, Spar, Ica e Coop avrebbero aumentato la propria temperatura senza alcun intervento da parte del personale. In alcuni casi, la temperatura ha raggiunto circa 50 °C, mettendo a rischio i prodotti refrigerati.
La spiegazione iniziale si concentrava su un possibile guasto informatico, ma diverse segnalazioni descrivono ora l’evento come un attacco informatico. Secondo i risultati preliminari, gli aggressori hanno attivato da remoto la modalità di sbrinamento degli evaporatori, provocando un aumento della temperatura all’interno delle camere frigorifere.
Il metodo utilizzato per ottenere l’accesso non è ancora stato identificato. I sistemi interessati potrebbero comprendere apparecchiature più vecchie che non vengono più aggiornate, che rimangono connesse inutilmente a Internet o che utilizzano password deboli. Nel precedente incidente in Francia, è stato riscontrato che alcuni frigoriferi Danfoss utilizzavano “admin” come nome utente dell’amministratore e il giorno del mese come codice di accesso.
Il numero totale dei negozi interessati e il valore di eventuali perdite sono ancora sconosciuti. Delhaize ha scollegato i cavi Internet dai propri sistemi di refrigerazione come misura immediata.
Tuttavia, un aggiornamento del software potrebbe non essere sufficiente a risolvere i problemi di sicurezza sottostanti. Il CEO dell’installatore belga Sabcobel, che gestisce centinaia di sistemi simili, ha dichiarato che molti frigoriferi richiederebbero modifiche fisiche, una soluzione potenzialmente costosa. Gli incidenti in Francia, Belgio e Svezia si sono verificati nell’arco di circa tre settimane, evidenziando i rischi associati all’esposizione di apparecchiature di refrigerazione connesse più vecchie.
Fonti: Xataka.