Un attacco informatico ha interrotto i sistemi di refrigerazione in supermercati e altri rivenditori di prodotti alimentari in Belgio, Paesi Bassi, Svezia, Lussemburgo, Irlanda ed Estonia. Gli aggressori hanno modificato da remoto le impostazioni di congelatori e apparecchiature di raffreddamento, in alcuni casi spegnendo le unità o attivando funzioni di sbrinamento che hanno fatto aumentare le temperature.
Gli incidenti hanno colpito più di 115 punti vendita, anche se non è ancora chiaro se siano il risultato di una campagna coordinata o di attacchi separati. Alcuni rivenditori hanno riferito di aver dovuto smaltire prodotti surgelati, mentre il personale è intervenuto nelle prime ore del mattino per proteggere le scorte e ripristinare le operazioni.
Le catene che hanno confermato sedi colpite includono ICA e Coop in Svezia, Ahold Delhaize, Carrefour, Spar Colruyt e Intermarché in Belgio, SuperValu in Irlanda e Selver in Estonia. Nei Paesi Bassi sono state colpite anche almeno 17 macellerie e negozi di quartiere. Altre sedi segnalate in Belgio includevano un ipermercato Ikea a Mons, negozi di alimentari e cioccolaterie.
Ahold Delhaize ha dichiarato che i sistemi di refrigerazione di diverse decine di negozi erano stati colpiti da un incidente informatico e che aveva adottato misure per mantenere i punti vendita operativi. Carrefour ha riferito che 15 dei suoi 700 negozi erano stati colpiti nelle Fiandre e in Vallonia, mentre tutti i suoi ipermercati sono rimasti aperti.
Coop ha dichiarato che erano stati colpiti sette dei suoi oltre 800 negozi svedesi. I problemi variavano da frigoriferi e congelatori completamente fuori uso ad apparecchiature parzialmente funzionanti; in un caso, un’unità avrebbe iniziato a generare calore. ICA ha confermato che era stato colpito un numero ridotto di negozi al di fuori della sua rete centrale e ha dichiarato di stare fornendo loro supporto.
Il responsabile di un negozio ICA ha dichiarato a TV4 che durante la notte le impostazioni della temperatura erano state modificate a 50 °C, rendendo impossibile conservare gli alimenti surgelati. RTL ha riferito che Ahold Delhaize aveva avvertito i responsabili tramite messaggio di testo intorno alle 4 del mattino; alcuni negozi hanno utilizzato camion refrigerati per proteggere i prodotti.
Sabcobel è stata identificata come il fornitore dei sistemi di refrigerazione in diverse sedi colpite. Il suo direttore, Stephan Moelans, ha dichiarato che l’aggressore ha sfruttato la stessa vulnerabilità coinvolta in attacchi simili avvenuti in Francia il mese precedente e che i tecnici hanno iniziato a scollegare gli impianti dall’una di notte. Ha attribuito l’interruzione alle funzioni di sbrinamento attivate da remoto.
Moelans ha dichiarato che un semplice aggiornamento del software non sarebbe sufficiente ad affrontare completamente il rischio, poiché i sistemi di refrigerazione richiedono anche modifiche fisiche. Sabcobel non ha ancora risposto alla richiesta di ulteriori informazioni di BleepingComputer sull’incidente e sul proprio coinvolgimento.
Fonti: BleepingComputer.