Un attacco informatico ai frigoriferi colpisce i supermercati di tutta Europa

di Marie Mannes, Helen Reid e Louise Rasmussen

STOCCOLMA/BRUXELLES/LONDRA, 2 novembre (Reuters) - I frigoriferi dei supermercati europei sono nuovamente sotto attacco informatico: lunedì, negozi sparsi in una vasta area del continente, dalla Svezia al Belgio, sono stati colpiti da un attacco hacker che ne ha fatto aumentare la temperatura, in modo simile a quanto accaduto in Francia proprio il mese scorso.

Le catene di supermercati Ahold Delhaize AD.AS e Colruyt COLR.BR hanno detto che durante la notte un incidente informatico ha colpito i frigoriferi e i congelatori in decine di punti vendita in Belgio e Lussemburgo, mentre le catene alimentari svedesi ICA e Coop hanno segnalato picchi di temperatura simili.

«C’è stato un attacco informatico e tutti i nostri congelatori hanno raggiunto i 50 gradi (Celsius) », ha detto a Reuters Engla Ingwall, responsabile delle vendite di un negozio in franchising ICA a Stoccolma, aggiungendo che l’attacco è avvenuto alle 2 del mattino (0100 GMT) ma è stato notato solo ore dopo.

«È tutto distrutto».

Un portavoce della società privata ICA ha detto in un comunicato inviato via e-mail che l’azienda era a conoscenza del fatto che «un numero limitato di negozi è stato colpito da un incidente durante la notte, che ha compromesso i loro sistemi di refrigerazione e congelamento».

Questi ultimi episodi seguono un attacco avvenuto in Francia (link) il mese scorso, in cui, secondo la polizia, alcuni hacker hanno preso il controllo delle unità di raffreddamento di centinaia di supermercati, provocando incendi e perdite di generi alimentari. Anche Ahold ha segnalato alla polizia un incidente di sicurezza informatica (link) il mese scorso.

Sebbene nessuno abbia rivendicato la responsabilità di nessuno dei due attacchi, questi casi hanno messo in luce la crescente preoccupazione delle autorità regionali riguardo agli attacchi ibridi che si diffondono dai conflitti ai confini europei in seguito all’invasione russa dell’Ucraina del 2022 (link).

Mosca ha ripetutamente negato qualsiasi coinvolgimento in operazioni di sabotaggio o di guerra ibrida. Reuters non è riuscita a stabilire chi ci fosse dietro gli attacchi di lunedì, né se vi fosse un collegamento con quelli avvenuti in Francia a ottobre.

Il centro nazionale svedese per la sicurezza informatica – che ha detto di non poter avanzare ipotesi su chi ci fosse dietro gli attacchi – sta lavorando su diversi incidenti che hanno colpito negozi di alimentari in tutto il Paese, ha affermato lunedì il direttore del centro, John Billow.

«Nelle ultime settimane... abbiamo individuato in Svezia un numero piuttosto elevato di dispositivi tecnologici operativi esposti, per i quali abbiamo chiaramente sottolineato la necessità di aggiornamenti o patch», ha affermato.

«IL SETTORE DEL COMMERCIO AL DETTAGLIO È UN OBIETTIVO FACILE»

Dai frigoriferi e dagli impianti di riscaldamento alle telecamere di sicurezza e alle reti di allarme, una gamma sempre più ampia di dispositivi, un tempo prevalentemente meccanici, può ora essere monitorata e controllata da remoto, creando nuove opportunità per i criminali informatici (link).

Stephan Moelans, amministratore delegato dell’azienda belga di refrigerazione Sabcobel, che gestisce i sistemi di Delhaize, ha detto all’agenzia di stampa Belga che l’incidente è stato un attacco informatico, durante il quale gli evaporatori delle unità sono stati portati in modalità sbrinamento. L’ufficio di Moelans ha rifiutato di commentare.

«Sono sveglio dalle 2 del mattino. Abbiamo lavorato tutta la notte e tutta la mattina per scollegare dalla rete le unità colpite», ha detto Moelans a Belga.

Un portavoce del Gruppo Colruyt, che gestisce i negozi Spar in Belgio con un sistema di franchising, ha affermato che i sistemi di refrigerazione di cinque punti vendita sono stati oggetto di un attacco.

In Irlanda, il grossista alimentare Musgrave ha detto che un incidente informatico ha colpito i sistemi di refrigerazione in 13 dei suoi negozi SuperValu, costringendolo a ritirare dalla vendita alcuni prodotti refrigerati e surgelati.

https://www.reuters.com/graphics/EUROPE-CYBERATTACK/akvelwndxpr/chart.png

«I nostri sistemi di monitoraggio ci hanno segnalato il problema e siamo intervenuti immediatamente», ha detto in un comunicato. «Le nostre indagini sono ancora in corso».

Tom Hegel, ricercatore presso la società di sicurezza informatica SentinelOne, ha affermato che gli attacchi sono solitamente finalizzati all’estorsione, hanno motivazioni politiche o sono operazioni condotte a livello di Stato-nazione; l’assenza di richieste finanziarie nei recenti casi che hanno coinvolto i supermercati fa pensare a un sabotaggio.

«Il settore della vendita al dettaglio è un bersaglio facile perché le catene di negozi gestiscono un numero enorme di controllori di refrigerazione, sistemi di gestione degli edifici, pannelli di accesso alle porte e apparecchiature per i punti vendita», ha affermato.

«I margini nel settore alimentare sono ridotti e le scorte si deteriorano nel giro di poche ore, quindi qualsiasi interruzione si ripercuote rapidamente e in modo evidente».

«È MOLTO SPAVENTOSO»

Il gruppo privato di vendita al dettaglio di generi alimentari Coop ha detto al quotidiano svedese Aftonbladet che sei dei suoi negozi sono stati colpiti da incidenti simili. Non ha risposto immediatamente a una richiesta di commento.

Carrefour CARR.PA ha detto che 15 dei suoi 700 negozi in Belgio sono stati colpiti. Anche una catena di supermercati estone è stata colpita, con le temperature impostate a 50 °C, come ha riferito il fornitore di tecnologia Kitman Coldtech all’emittente pubblica ERR.

Luc De Laet, fondatore e proprietario della catena di macellerie belga De Laet & Van Haver, ha raccontato di essere stato svegliato alle 3:30 del mattino da un dipendente che gli comunicava che c’era un problema. Si è precipitato nel suo negozio a Hove, a sud di Anversa, e ha trovato i frigoriferi con la temperatura impostata fino a 18 °C.

Ha detto che l’incidente ha rovinato carne per un valore di circa 15.000 euro.

«È davvero spaventoso. Stanno hackerando il sistema che registra la temperatura e possono programmarlo a distanza», ha detto a Reuters, aggiungendo che lo ha fatto arrabbiare dover buttare via così tanto cibo.

De Laet ha affermato di ritenere che gli hacker stiano cercando di destabilizzare le economie europee, aggiungendo di aver contattato la polizia ma di non sapere se fosse in corso un’indagine.

«Ho solo due parole per loro: svegliatevi, per favore, perché sta succedendo qualcosa», ha detto.

(1 dollaro = 0,8948 euro)

(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)