I supermercati europei si affrettano a correggere le vulnerabilità dopo un attacco informatico ai frigoriferi su scala regionale

di Louise Rasmussen, Helen Reid e Marcus Mathiesen

COPENAGHEN/LONDRA, 3 novembre (Reuters) - I supermercati europei, presi di mira da una seconda ondata di attacchi informatici che ha fatto salire le temperature di frigoriferi e congelatori, martedì si sono affrettati ad aggiornare i propri sistemi e a proteggersi da ulteriori tentativi di hacking.

I punti vendita in otto Paesi europei sono stati costretti a gettare via ingenti quantità di cibo dopo che lunedì gli hacker (link) hanno manomesso i loro frigoriferi, in un attacco (link) identico a quello che tre settimane fa ha colpito decine di supermercati in Francia.

In Svezia, la catena di supermercati Coop ha detto di stare passando a reti 5G e modem moderni, in sostituzione delle connessioni 4G – un processo già avviato dopo l’incidente francese.

I sette punti vendita colpiti dall’attacco sono tornati operativi, ma i loro sistemi di refrigerazione sono stati scollegati da Internet, ha detto un portavoce.

«Stiamo esaminando in modo molto approfondito e dettagliato lo stato dell’intera rete di negozi per verificare se vi siano vulnerabilità in qualsiasi punto della rete», ha aggiunto il portavoce.

Il fornitore di software Danfoss, i cui sistemi sono stati nuovamente presi di mira, ha detto di essere stato in stretto contatto con i clienti nelle ultime tre settimane per aiutarli a gestire la situazione e ha raccomandato che i sistemi non siano accessibili direttamente via Internet.

«I rivenditori devono agire subito. Devono verificare se i controller dei loro frigoriferi sono vulnerabili, controllare se sono connessi a Internet, assicurarsi che dispongano degli ultimi aggiornamenti di sicurezza e che siano supportati dal produttore. E se non ne sono nemmeno a conoscenza, devono rimuoverli immediatamente dalla rete Internet pubblica», ha affermato Frank Groenewegen, esperto di sicurezza informatica presso Deloitte all’Aia.

«Disconnettendoli, non si risolve la causa alla radice, ma almeno si isolano quei sistemi in modo che un malintenzionato non sia più in grado di compiere tali azioni».

«ALLERTA ELEVATA»

Molti supermercati europei sono gestiti da imprenditori indipendenti in una struttura cooperativa, il che significa che i sistemi non sono gli stessi in tutti i punti vendita.

La catena di supermercati svedese ICA ha detto che tutti i 23 punti vendita colpiti dall’attacco informatico di lunedì disponevano di apparecchiature collegate al di fuori della rete gestita centralmente dalla catena.

Christian Olofsson, proprietario di un negozio ICA, ha detto di sentirsi ancora più frustrato per l’attacco informatico, dato che era in procinto di aggiornare i sistemi di sicurezza nei suoi negozi di Tomelilla e Sjobo, in Svezia, quando questi sono stati hackerati.

Un portavoce della polizia svedese ha detto che da lunedì sono state presentate circa 10 denunce e che se ne prevedono altre.

La catena di supermercati tedesca Edeka, i cui frigoriferi sono stati hackerati in un punto vendita a Reisbach, in Germania, ha detto a Reuters che non esistono sistemi di refrigerazione standardizzati nella sua rete di negozi gestiti da rivenditori indipendenti.

Neanche i gruppi di supermercati integrati sono rimasti immuni: Carrefour CARR.PA, i cui 80 negozi in franchising in Francia erano stati hackerati tre settimane fa, lunedì ha subito nuovamente lo stesso attacco informatico in 15 punti vendita in Belgio.

L’agenzia dell’UE per la sicurezza informatica ENISA ha affermato che la portata su larga scala degli attacchi informatici rivolti al settore della vendita al dettaglio in diversi Stati membri «sottolinea l’importanza della cooperazione europea, della rapida condivisione delle informazioni e delle risposte coordinate agli incidenti informatici».

In Gran Bretagna, gli hacker hanno cercato di prendere di mira piccole aziende di lavorazione della carne, ma l’impatto è stato minimo, ha affermato Richard Horne, amministratore delegato del National Cyber Security Centre (NCSC).

L’NCSC sta collaborando con diverse organizzazioni per individuare le vulnerabilità e risolverle prima che qualcuno ne approfitti, ha detto Horne. «Ovviamente siamo in stato di massima allerta».

L’attacco ai frigoriferi dei supermercati è solo un primo segnale di quelle che probabilmente saranno interruzioni sempre più frequenti (link), poiché le vecchie tecnologie non riescono a tenere il passo con gli hacker, ha affermato Horne.

https://www.reuters.com/graphics/EUROPE-CYBERATTACK/akvelwndxpr/chart.png

(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)