Rivenditori in Belgio, Svezia, Estonia e altri Paesi europei hanno segnalato attacchi notturni ai controlli della refrigerazione, che hanno fatto aumentare la temperatura di frigoriferi e congelatori. Alcuni negozi hanno ritirato dalla vendita o gettato prodotti refrigerati e surgelati. Nessuna singola catena ha segnalato più di alcune decine di punti vendita interessati.

Danfoss, produttore danese di controlli per la refrigerazione, ha dichiarato che i suoi prodotti erano coinvolti negli incidenti, come era già avvenuto negli attacchi contro centinaia di supermercati francesi tre settimane prima. A lunedì sera nessuno aveva rivendicato la responsabilità e non era noto se gli incidenti in Europa fossero collegati agli attacchi in Francia.

I controlli sono computer che gestiscono i sistemi di refrigerazione dei negozi e possono essere collegati a Internet affinché i tecnici possano monitorarli e ripararli da remoto. In Belgio, gli aggressori hanno impostato alcune unità sulla modalità di sbrinamento, facendole riscaldare invece di mantenere freddi gli alimenti, secondo Stephan Moelans, amministratore delegato dell’impresa di refrigerazione Sabcobel. In altri casi, le temperature sono state aumentate direttamente. Un negozio ICA nel sud della Svezia ha dichiarato che le impostazioni della refrigerazione erano state modificate a 50°C, mentre anche un congelatore in un negozio Selver in Estonia era stato impostato a 50°C. L’unità estone si è riscaldata di appena circa 2–3°C e il problema è stato risolto in circa 10 minuti, senza danni ai prodotti.

Gli incidenti segnalati hanno interessato rivenditori e attività commerciali in più Paesi, sebbene la portata e l’impatto siano variati. Delhaize ha dichiarato che alcune decine di negozi, perlopiù in Belgio e alcuni in Lussemburgo, hanno avuto problemi di refrigerazione che hanno limitato temporaneamente la scelta di alimenti freschi e surgelati. Carrefour ha segnalato conseguenze in 15 dei suoi oltre 700 negozi belgi, mentre Intermarché ha riferito che i punti vendita interessati erano da 10 a 15. In Svezia, Coop ha dichiarato che sono stati coinvolti sei o sette dei suoi circa 800 negozi; ICA non ha fornito un conteggio. L’irlandese Musgrave, proprietaria di SuperValu, ha dichiarato che sono stati interessati 13 dei suoi 223 negozi e che, per precauzione, sono stati ritirati prodotti refrigerati e surgelati. L’azienda ha affermato che l’incidente è stato risolto e che il rifornimento dei negozi era in corso.

Altre segnalazioni riguardavano cinque negozi Spar indipendenti in Belgio, un negozio IKEA a Mons, un negozio Selver in Estonia, almeno 17 attività non identificate nei Paesi Bassi, alcuni negozi Kesko più piccoli in Finlandia, sette negozi Intermarché in Portogallo e almeno quattro supermercati Coop in Sicilia. Anche una macelleria di Hove, in Belgio, ha segnalato che la temperatura dei suoi frigoriferi era stata portata fino a 18°C. Il proprietario ha stimato che fosse andata a male carne per un valore di circa 15.000 €.

Diversi dei sistemi interessati erano prodotti da Danfoss. Nei Paesi Bassi, ha dichiarato l’azienda, i sistemi presi di mira non erano su reti protette e utilizzavano ancora le password predefinite. Danfoss ha inoltre riferito ai media belgi che il software non aggiornato costituiva una grave vulnerabilità e che erano stati colpiti i clienti che non avevano aggiornato i propri sistemi. In Estonia, l’attacco ha preso di mira un sistema Danfoss più vecchio, secondo il fornitore di sistemi di refrigerazione Kitman Coldtech. Anche un macellaio belga ha dichiarato all’emittente olandese NOS che erano state attaccate apparecchiature di un altro produttore, Copeland.

Le informazioni disponibili non permettono di stabilire chi abbia condotto gli attacchi. Danfoss, Sabcobel e Kitman hanno affermato che gli incidenti nei Paesi Bassi, in Belgio e in Estonia hanno utilizzato metodi simili a quelli impiegati in Francia, ma tale somiglianza non dimostra che gli attacchi siano stati condotti dalle stesse persone. Il Centro belga per la cybersicurezza ha dichiarato che i responsabili erano sconosciuti e che forse non sarebbero mai stati identificati. La procura federale del Paese ha aperto un’indagine penale, mentre il Centro nazionale svedese per la cybersicurezza ha dichiarato di monitorare gli incidenti e di condividere informazioni con le agenzie di altri Paesi europei e della regione nordica.

Un’allerta di ottobre dell’agenzia nazionale francese per la cybersicurezza, CERT-FR, riguarda i controllori Danfoss AK-SM e AK-SC e i sistemi Copeland xweb e Dixell xweb. Tra le raccomandazioni figurano impedire che i dispositivi siano raggiungibili direttamente da Internet, controllare configurazioni come i programmi di sbrinamento, utilizzare reti protette o VPN per l’accesso remoto, aggiornare il firmware e sostituire le password predefinite. Per i dispositivi compromessi, l’allerta consiglia di riavviarli o ripristinarli e riconfigurarli prima di rimetterli in servizio. Avverte che i dispositivi fuori supporto, per i quali non sono più disponibili aggiornamenti di sicurezza, sono particolarmente vulnerabili se lasciati collegati a Internet.

Fonti: The Hacker News.