Investigatori cercano hacker frigoriferi supermercati francesi, nessuna rivendicazione di responsabilità

di Raphael Satter e Gabriel Stargardter

PARIGI, 13 ottobre (Reuters) - Martedì gli investigatori francesi erano alla ricerca degli hacker che hanno preso il controllo delle unità di raffreddamento (link) in centinaia di supermercati nel corso di un attacco informatico che ha messo in luce le vulnerabilità dei sistemi connessi (link), senza che alcun gruppo ne abbia rivendicato pubblicamente la responsabilità.

L’indagine arriva mentre la catena di supermercati olandese Ahold Delhaize AD.AS è alle prese con un altro incidente di sicurezza informatica che ha interrotto i servizi online, sebbene le autorità olandesi abbiano affermato di non vedere alcun collegamento tra i due eventi.

L’assenza di una rivendicazione da parte di hacktivisti o di una richiesta di riscatto da parte dei criminali informatici ha lasciato perplessi gli investigatori francesi, secondo una fonte a conoscenza delle indagini. In genere, tali gruppi tendono a cercare rapidamente di monetizzare i propri attacchi o a rivendicarne la paternità per fini politici.

L’attacco informatico, che ha modificato manualmente le temperature dei frigoriferi in catene di supermercati tra cui Carrefour CARR.PA, Monoprix, Intermarché e Coopérative U, sembra essere stato facile da mettere in atto, hanno riferito a Reuters tre esperti di sicurezza informatica.

Martedì il personale di alcuni supermercati parigini ha gettato scatole piene di carne avariata e prodotti surgelati in enormi cassonetti dei rifiuti. Almeno 350 supermercati — una piccola frazione del numero totale in Francia — sono stati coinvolti nell’attacco.

L’AZIENDA DÀ LA COLPA A UN SOFTWARE OBSOLETO

L’agenzia francese per la sicurezza informatica ha affermato che la violazione ha interessato i frigoriferi che utilizzavano software dell’azienda danese Danfoss, oltre a quelli di Copeland e Dixell.

Lunedì, Danfoss ha detto che molte delle unità colpite avevano «raggiunto la fine del ciclo di vita e non ricevevano più aggiornamenti software o di sicurezza» oppure «utilizzavano un firmware obsoleto». Ha aggiunto di aver «consigliato ai clienti di mantenere aggiornati i sistemi supportati con il firmware più recente e di migrare i sistemi legacy verso soluzioni di ultima generazione».

Martedì l’azienda ha rifiutato di rilasciare ulteriori commenti. Un portavoce di Copeland, proprietaria di Dixell, ha rifiutato di confermare le informazioni e ha affermato che la priorità assoluta dell’azienda è proteggere le operazioni dei clienti.

Nel caso di Danfoss, le gravi vulnerabilità presenti nelle versioni precedenti del suo firmware erano note già da mesi.

Il 9 agosto, la società di sicurezza informatica Claroty ha descritto in dettaglio alcune vulnerabilità – nel frattempo corrette – presenti nel controller Danfoss AK-SM 800A che avrebbero potuto consentire a malintenzionati di aggirare l’autenticazione ed eseguire codice sui dispositivi compromessi.

«CIBERIGIENE DI BASE»

Sebbene il meccanismo preciso con cui gli aggressori hanno compromesso i frigoriferi non sia stato reso pubblico, gli esperti di sicurezza informatica hanno affermato che tutti gli indizi indicavano una manovra di base resa possibile sia dalla mancata adozione degli aggiornamenti di Danfoss sia dall’esposizione delle interfacce dei dispositivi a Internet.

"Si tratta di 'igiene informatica di base'", ha affermato Ken Munro, socio della società britannica di sicurezza informatica Pen Test Partners. "Se si commette un errore, ci si ritrova con un pasticcio maleodorante di cibo scongelato".

Ha aggiunto che le ben note vulnerabilità hanno fatto sì che gli hacker avessero praticamente una porta aperta, il che significa che l’attacco potrebbe facilmente essere opera di “ragazzini che si divertono”.

«Se si trattasse di uno Stato-nazione, perché colpire solo una parte dei frigoriferi francesi? Ci sono molte altre nazioni con frigoriferi connessi a Internet», ha aggiunto. «L’assenza di un riscatto o di richieste suggerisce una mancanza di consapevolezza delle potenziali perdite commerciali che i proprietari dei frigoriferi potrebbero subire».

IL PROBLEMA PERSEISCE

Molti frigoriferi rimangono accessibili tramite Internet. Utilizzando il servizio di scansione Internet Shodan, Reuters ha individuato almeno 4.500 interfacce Danfoss ancora visibili martedì.

Reuters non è riuscita a stabilire in modo indipendente quanti di essi utilizzassero software vulnerabile, ma la società francese di scansione di Internet Onyphe ha affermato che solo una piccola minoranza dei dispositivi sembrava utilizzare l’ultima versione del software.

Le versioni obsolete e vulnerabili erano «ancora ampiamente presenti tra le interfacce accessibili al pubblico», ha affermato Onyphe.

INTERRUZIONE DEL SERVIZIO NEI Paesi BASSI

In un altro episodio, il rivenditore olandese Ahold Delhaize ha detto martedì (link) di aver avviato «un riavvio controllato di alcuni sistemi» a seguito di un problema di sicurezza informatica iniziato domenica sera.

L’autorità olandese per la sicurezza informatica NCSC ha detto di non ritenere che l’incidente fosse collegato all’attacco hacker ai supermercati francesi.

Ahold gestisce la catena Albert Heijn nei Paesi Bassi e diverse importanti catene statunitensi, tra cui Stop & Shop e Giant Food. Martedì nel tardo pomeriggio i siti web dei negozi in entrambi i Paesi rimanevano offline, con i servizi di ordinazione online e consegna non disponibili.

(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)