Attacco hacker a centinaia di supermercati francesi: frigoriferi manomessi, scorte buttate e principi d'incendio

Nella notte tra domenica e lunedì, in centinaia di supermercati francesi, i frigoriferi hanno smesso di fare il loro lavoro. Non per un guasto: qualcuno, da remoto, ne ha preso il controllo. Al mattino i gestori si sono trovati davanti banchi frigo e congelatori a temperatura ambiente e hanno dovuto buttare grandi quantità di prodotti freschi e surgelati.

La procura di Parigi ha confermato l'apertura di un'indagine. Ha inoltre segnalato alcuni principi di incendio, descritti come conseguenza diretta dell'attacco. Il meccanismo più plausibile è quello domestico: l'acqua che cola da un freezer può finire su materiale elettrico. Ma la procura, per quanto riportato, non ha dettagliato l'esatta dinamica.

Il bersaglio non erano i singoli negozi. Gli aggressori, finora ignoti, hanno colpito un software danese chiamato Danfoss, usato da molti marchi della grande distribuzione francese per gestire a distanza gli impianti di refrigerazione. Hanno sfruttato falle di sicurezza presenti nelle versioni vecchie del programma, sono entrati nel sistema e hanno fatto due cose: alzato la temperatura interna dei frigoriferi e attivato i cicli di sbrinamento. L'effetto combinato è stato devastante per le scorte.

Sul fronte delle catene coinvolte, c'è una parte certa e una no. Le colpite con certezza sono Intermarché, con un numero di punti vendita compreso tra 150 e 200, e Coopérative U, con quasi cento negozi. Secondo BFMTV, il principale canale di news francese, che ha reso pubblica la vicenda, l'attacco avrebbe toccato anche alcuni punti vendita di E.Leclerc. Il sito specializzato Je bosse en grande distribution cita invece Carrefour Market e Monoprix. Nessuno di questi marchi ha confermato ufficialmente il proprio coinvolgimento.

L'episodio richiama quello dei frigoriferi Samsung bloccati da un aggiornamento di SmartThings, con una differenza sostanziale: in quel caso si trattò di un errore, qui di una scelta deliberata. Il punto più sconfortante è la semplicità del vettore: versioni vecchie di un software, probabilmente in uso da anni senza che qualcuno applicasse le patch disponibili. Connettere a internet infrastrutture critiche senza aggiornarle o proteggerle adeguatamente espone a rischi che vanno oltre il semplice disservizio, come mostrano anche le vulnerabilità già note nelle colonnine di ricarica elettrica.

Per i commercianti il conto è fatto di merce persa; per i clienti, di scaffali da rifornire. Ora l'indagine della procura di Parigi dovrà chiarire chi c'è dietro l'attacco, e resta aperta una domanda più ampia: quanti altri sistemi critici girano ancora su software non aggiornato.