Nel silenzio ordinario dei banchi frigo, dove il freddo è dato per scontato come l'aria che respiriamo, a un certo punto la temperatura ha cominciato a salire invece di scendere, fino a sfiorare i 50 gradi. Dietro questa inversione c'è un attacco informatico che, tra Francia, Paesi Bassi e Belgio, ha raggiunto centinaia di supermercati e costretto a gettare merci in quantità ancora da misurare. È il ritratto di un'epoca in cui anche ciò che conserva la vita quotidiana dipende da una rete invisibile, comoda per chi la governa e fragile per chi non la protegge. Le indagini sono appena cominciate
Frigoriferi a 50 gradi dopo un attacco hacker: supermercati in tilt tra Francia, Paesi Bassi e Belgio
Frigoriferi trasformati in forni, tonnellate di cibo da buttare
Mark
Partiamo dal dato che colpisce: 50 gradi dentro un frigorifero. Come è possibile?
Mimi
Secondo la ricostruzione, gli aggressori avrebbero agito da remoto sul ciclo di sbrinamento, avviandolo su tutti i banchi interessati. Lo sbrinamento scalda, e senza controllo il calore è salito.
Mark
E a quel punto il cibo è perso?
Mimi
Sì, per rispettare la catena del freddo i prodotti coinvolti vanno gettati. Due negozi francesi parlano di circa 300.000 euro in totale.
Luke
Attenzione però: quella cifra viene da due soli punti vendita, 50.000 euro in uno e 220.000 nell'altro. Non è un totale per centinaia di negozi, e non va moltiplicata.
Mark
Gli episodi in Francia, Paesi Bassi e Belgio sono lo stesso attacco?
Luke
Non è ancora chiaro. Nei Paesi Bassi i problemi riguardano siti online, consegne, etichette elettroniche e fedeltà; in Belgio Delhaize parla di problemi informatici. Il collegamento non è dimostrato.
Mimi
Un elemento comune potrebbe essere il software Danfoss, con vulnerabilità segnalate in agosto da Team82.
Luke
Ripeto: potrebbe. È un'ipotesi in verifica, non una conclusione.
Mark
Che dice Danfoss?
Mimi
Che la maggior parte delle unità colpite è datata, fuori dagli aggiornamenti, e che invita da tempo a sostituirle. L'ANSSI consiglia di scollegarle da Internet o filtrarle.
Luke
Di chi sia la responsabilità, e chi siano gli hacker, per ora non si sa. L'inchiesta della procura di Parigi, affidata all'OFAC, parte proprio da lì.
Il Polso
- Centinaia di punti vendita in Francia si sono ritrovati con i banchi refrigerati che si scaldavano da soli, fino a 50 gradi.
- Intermarché, Netto, Coopérative U, E.Leclerc, Carrefour e Monoprix hanno dovuto fare i conti con merci da scartare in fretta.
- Nei Paesi Bassi e in Belgio, siti di vendita online, consegne, etichette dei prezzi e programmi fedeltà di grandi catene sono andati in tilt.
- Le prime perdite stimate per due soli negozi superano i 300.000 euro, e il conto complessivo resta aperto.
- Il sospetto ricade sul software Danfoss, già segnalato come vulnerabile ad agosto, mentre la procura di Parigi e l'OFAC indagano.
Nel silenzio ordinario dei banchi frigo, dove il freddo è dato per scontato come l'aria che respiriamo, a un certo punto la temperatura ha cominciato a salire invece di scendere, fino a sfiorare i 50 gradi. Dietro questa inversione c'è un attacco informatico che, tra Francia, Paesi Bassi e Belgio, ha raggiunto centinaia di supermercati e costretto a gettare merci in quantità ancora da misurare. È il ritratto di un'epoca in cui anche ciò che conserva la vita quotidiana dipende da una rete invisibile, comoda per chi la governa e fragile per chi non la protegge. Le indagini sono appena cominciate, e con esse la domanda su quanto sia stato evitabile.
Nei banchi frigo di centinaia di supermercati europei la temperatura ha smesso di scendere e ha cominciato a salire, fino a toccare i 50 gradi. Dietro c'è un attacco informatico ai sistemi di refrigerazione che ha costretto a eliminare tonnellate di alimenti. Il caso più grave è in Francia, dove sono coinvolti centinaia di punti vendita di Intermarché, Netto, Coopérative U ed E.Leclerc, con difficoltà segnalate anche da Carrefour e Monoprix.
Secondo le ricostruzioni, gli hacker sono intervenuti da remoto alterando il ciclo di sbrinamento automatico, avviando lo scongelamento di tutti i banchi interessati. Per rispettare la catena del freddo, i prodotti coinvolti vanno gettati. Le prime stime, riferite solo a due negozi, parlano di circa 300.000 euro di perdite, ma il conto è ancora provvisorio.
Nei Paesi Bassi e in Belgio i problemi hanno toccato soprattutto il mondo digitale: siti di vendita, consegne a domicilio, etichette elettroniche dei prezzi e programmi fedeltà. Non è chiaro se si tratti di un'unica offensiva o di attacchi distinti.
Un possibile filo comune è il software della danese Danfoss, usato per controllare gli impianti. Alcune vulnerabilità erano già state segnalate ad agosto, e l'azienda sostiene che la maggior parte delle unità colpite sia datata e fuori dagli aggiornamenti, invitando da tempo i clienti a sostituirle. L'ANSSI consiglia di scollegare i controllori dalla rete o di proteggerli con filtri molto restrittivi.
La procura di Parigi ha aperto un'inchiesta, affidata all'OFAC, per identificare le vittime e chiarire la dinamica. Il caso ricorda quanto siano connessi e controllabili a distanza anche i sistemi più quotidiani, e quanto questa comodità possa diventare una porta d'ingresso. Restano da chiarire il legame con Danfoss e la reale portata dei danni.
Nei banchi frigo di centinaia di supermercati europei la temperatura ha smesso di scendere e ha cominciato a salire, fino a toccare i 50 gradi. Dietro c'è un attacco informatico che ha colpito i sistemi di refrigerazione e che, secondo le prime ricostruzioni, ha costretto a gettare tonnellate di alimenti. Il caso più grave è quello francese, ma problemi sono stati segnalati anche nei Paesi Bassi e in Belgio.
In Francia sono stati coinvolti almeno 300 punti vendita Intermarché e Netto, quasi un centinaio di negozi della rete Coopérative U e diversi E.Leclerc. Difficoltà sono state registrate anche in alcuni supermercati Carrefour e Monoprix.
Secondo quanto emerso, gli hacker sarebbero riusciti a intervenire da remoto sui sistemi che regolano il freddo, alterando il ciclo di sbrinamento automatico. Thierry Cotillard, presidente del gruppo Les Mousquetaires, di cui fanno parte Intermarché e Netto, ha spiegato che gli aggressori sono riusciti ad avviare la fase di sbrinamento di tutti i banchi refrigerati interessati. Il risultato è che la temperatura è salita fino a 50 gradi e, per rispettare la catena del freddo, i prodotti coinvolti devono essere eliminati.
Il conto economico è ancora da definire. Le prime stime riguardano soltanto due negozi francesi e indicano perdite complessive per circa 300.000 euro: 50.000 euro di alimenti buttati in un punto vendita e 220.000 euro di danni a prodotti freschi e surgelati in un altro. Le verifiche proseguono.
Nei Paesi Bassi le catene Albert Heijn, Etos e Gall & Gall hanno avuto problemi ai siti di vendita online, alle consegne a domicilio e alle etichette elettroniche dei prezzi, oltre a disservizi nei programmi fedeltà. In Belgio anche Delhaize ha comunicato problemi informatici. Non è ancora chiaro se tutti gli episodi dipendano da un'unica offensiva o se si tratti di attacchi distinti.
Un possibile elemento comune è il software della danese Danfoss, usato per controllare gli impianti di refrigerazione. Alcune vulnerabilità erano già state segnalate in agosto dalla società di cybersicurezza Team82, che aveva raccomandato di installare gli aggiornamenti di sicurezza. Danfoss ha detto all'agenzia France Presse che la maggior parte delle unità colpite è composta da apparecchi datati, fuori dal ciclo di aggiornamenti software e di sicurezza, e che da tempo invita i clienti a sostituire i sistemi obsoleti. L'agenzia francese per la sicurezza dei sistemi informativi, l'ANSSI, raccomanda di scollegare da Internet i controllori interessati o di proteggerli con filtri di rete molto restrittivi.
La procura di Parigi ha aperto un'inchiesta per identificare le vittime, quantificare i danni e chiarire la dinamica dell'attacco. Gli accertamenti sono stati affidati all'Ufficio anti-cybercriminalità (OFAC).
Il caso mostra quanto gli impianti industriali, frigoriferi e celle refrigerate compresi, siano ormai connessi e controllabili a distanza: una comodità per chi li gestisce, ma anche una potenziale porta d'ingresso per gli hacker. Restano da chiarire il legame con il software Danfoss e l'estensione reale dei danni.
Citazioni salienti
Gli aggressori sono riusciti ad avviare la fase di sbrinamento di tutti i banchi refrigerati interessati.— Thierry Cotillard, presidente di Les Mousquetaires (parafrasi)
La maggior parte delle unità colpite è costituita da apparecchi datati, fuori dal ciclo di aggiornamenti.— Danfoss, all'agenzia France Presse (parafrasi)
Vuoi la storia completa?
Leggi l'originale su Corriere del Ticino ↗
Technology