I procuratori belgi hanno aperto un’indagine penale dopo che criminali informatici sconosciuti hanno preso di mira i sistemi di refrigerazione dei supermercati. Tra i siti colpiti figurava un negozio Ikea a Mons, che ha dichiarato di aver rimosso alcuni alimenti refrigerati a titolo precauzionale.
Nella notte di lunedì sono emerse segnalazioni di frigoriferi e congelatori fuori uso in Belgio, Svezia, Lussemburgo ed Estonia. Secondo quanto riferito, sono stati colpiti decine di negozi appartenenti a catene tra cui Delhaize, Spar e Carrefour. In Belgio e Lussemburgo, anche i gruppi della grande distribuzione Ahold Delhaize e Colruyt hanno segnalato interruzioni.
Secondo lo specialista della refrigerazione Sabcobel, i sistemi sono stati commutati da remoto in modalità di sbrinamento. L’amministratore delegato Stephan Moelans ha dichiarato a Belga che l’azienda ha iniziato a mobilitare i tecnici intorno all’una di notte per contenere la situazione.
È stato necessario scartare alcuni alimenti dopo l’aumento delle temperature. Un supermercato di Sjöbo, nella Svezia meridionale, ha dichiarato che i suoi frigoriferi e congelatori erano stati hackerati e che i prodotti interessati sono stati successivamente gettati. Un responsabile di un punto vendita ICA di Stoccolma ha dichiarato a Reuters che tutti i congelatori della filiale avevano raggiunto i 10 gradi Celsius e che il contenuto era andato a male. Coop ha riferito ad Aftonbladet che sei dei suoi negozi erano stati colpiti.
Il macellaio belga Luc De Laet ha dichiarato che le temperature nel suo negozio di Hove erano salite fino a 18 gradi Celsius, rendendo inutilizzabili prodotti a base di carne per un valore di circa 15.000 euro.
Gli incidenti fanno seguito ad attacchi informatici simili avvenuti in Francia a metà ottobre, quando furono colpiti circa 150 negozi. Gli attacchi avevano preso di mira congelatori prodotti dall’azienda tecnologica danese Danfoss, che ha confermato che anche i suoi prodotti erano coinvolti nell’ultima ondata. Danfoss aveva rilasciato aggiornamenti per le apparecchiature più recenti ad agosto e aveva consigliato ai clienti di scollegare i sistemi più vecchi che non potevano più essere aggiornati.
Dopo gli incidenti in Francia, diverse autorità europee per la sicurezza informatica avevano esortato i rivenditori a controllare e mettere in sicurezza i propri sistemi di refrigerazione, tra cui l’Ufficio federale tedesco per la sicurezza informatica. Il motivo per cui tali misure non sono state attuate in ogni caso è ancora oggetto di indagine. Non sono stati segnalati attacchi riusciti contro i rivenditori di prodotti alimentari tedeschi.
La Commissione europea ha dichiarato che gli incidenti dimostravano come gli attacchi informatici potessero interrompere i servizi, colpire le aziende e interferire direttamente con la vita quotidiana dei cittadini. Il commissario per l’Agricoltura e l’alimentazione Christophe Hansen ha descritto gli attacchi come un possibile tentativo mirato di interrompere l’approvvigionamento alimentare dell’UE e minare la fiducia dei consumatori, sottolineando al contempo che la sicurezza alimentare non era attualmente a rischio.
Nessun gruppo ha rivendicato la responsabilità. Tom Hegel, ricercatore presso la società di sicurezza informatica SentinelOne, ha dichiarato che l’assenza di richieste finanziarie indicava più il sabotaggio che l’estorsione. Ha inoltre osservato che i rivenditori erano vulnerabili perché gestiscono un gran numero di sistemi di controllo della refrigerazione e di altri sistemi connessi, mentre i prodotti deperibili possono deteriorarsi nel giro di poche ore.
Fonti: Der Spiegel.