Un attacco informatico ha costretto centinaia di supermercati in tutta la Francia a buttare via alimenti refrigerati e surgelati, dopo che gli hacker hanno manomesso i sistemi di conservazione a bassa temperatura.
L'attacco ha causato ingenti perdite finanziarie e sprechi alimentari. Secondo quanto riportato, alcune installazioni hanno raggiunto temperature intorno ai 50 °C (122 °F), con danni alle attrezzature e segnalazioni di incendi che hanno aggravato i disagi.
L'attacco, avvenuto nella notte tra l'11 e il 12 ottobre, ha colpito i punti vendita di Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc e Monoprix. Questi negozi non appartengono alla stessa società madre, ma utilizzano tutti apparecchiature di controllo della refrigerazione fornite dal produttore danese Danfoss.
Questi sistemi commerciali di gestione della refrigerazione consentono agli operatori di controllare le apparecchiature che mantengono gli alimenti refrigerati o congelati nei supermercati. Secondo quanto riportato da Le Monde , gli attentatori hanno esteso i cicli di sbrinamento da un'ora a otto ore, ritardando gli allarmi e riducendo le possibilità di intervento del personale prima che le scorte andassero a male.
Danfoss ha dichiarato all'AFP che la maggior parte delle apparecchiature interessate sono costituite da prodotti obsoleti che non ricevono più aggiornamenti software o di sicurezza. L'azienda ha identificato i sistemi AK-SM800 e AK-SC355 tra quelli colpiti e ha affermato di aver da tempo consigliato ai clienti di abbandonare i modelli obsoleti e di mantenere aggiornate le apparecchiature supportate.
Les Mousquetaires, il gruppo proprietario di Intermarché e Netto, ha stimato le perdite in diversi milioni di euro. I danni vanno oltre il cibo andato a male. La procura di Parigi ha aperto un'inchiesta per accertare il nesso tra l'attentato e le perdite di magazzino e gli incendi segnalati.
Per i clienti, l'interruzione può significare reparti chiusi, negozi temporaneamente chiusi e scaffali vuoti in attesa dell'arrivo delle scorte sostitutive. Alcuni negozi interessati hanno già ripreso l'attività, ma il ripristino della refrigerazione non sostituisce immediatamente tutto ciò che è stato necessario buttare via.
Il ripristino tecnico non si limita al ripristino delle temperature. Il centro nazionale francese di risposta agli incidenti di sicurezza informatica, CERT-FR, raccomanda di disconnettere o filtrare l'accesso ai controller interessati. In caso di sospetta compromissione, consiglia agli operatori di:
- Limitare l'accesso alla rete ai soli fornitori di servizi necessari.
- Eseguire un reset di fabbrica
- Applicare tutte le patch di sicurezza disponibili.
- Sostituisci le password e altri segreti di autenticazione
- Rivedi gli account esistenti
- Riconfigurare l'apparecchiatura
Gli attentatori non sono stati identificati pubblicamente e i media francesi non hanno riportato alcuna rivendicazione.
Contemporaneamente, Ahold Delhaize, la catena di supermercati proprietaria dei marchi Albert Heijn e Delhaize, ha annunciato un problema di sicurezza all'interno della propria rete. L'azienda ha dichiarato di aver disattivato alcuni sistemi per proteggerli durante la valutazione e la risoluzione del problema, e che i negozi sono rimasti aperti. Anche gli ordini e le consegne di generi alimentari online hanno subito delle interruzioni.
Ma una tempistica simile non è prova di un attacco condiviso: non è stato stabilito alcun collegamento tra l'incidente informatico di Ahold Delhaize e l'attacco ai sistemi di refrigerazione francesi.
Cosa possono fare i consumatori
- Prima di partire, verificate gli orari di apertura e la disponibilità di prodotti refrigerati e surgelati presso il vostro supermercato di zona.
- Segui le indicazioni specifiche del rivenditore relative al prodotto. In caso di avviso o richiamo del prodotto, segui le sue istruzioni per la restituzione o lo smaltimento degli alimenti interessati.
- Siate cauti con i messaggi inaspettati relativi a rimborsi o "recupero ordine". Come precauzione generale, verificate direttamente sul sito web o sull'app ufficiale del rivenditore prima di fornire i dati di pagamento o di accesso.
Per ora, i danni accertati riguardano principalmente la refrigerazione, le scorte deteriorate e l'interruzione delle attività dei negozi. Ma l'attacco dimostra come la manomissione di apparecchiature connesse possa trasformare un incidente di sicurezza informatica in cibo avariato, scaffali vuoti e danni fisici: problemi che il semplice ripristino di un backup non può risolvere.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Guardti aiuta ad analizzare immediatamente link, messaggi e screenshot sospetti.
Disponibile conMalwarebytes Premium per tutti i tuoi dispositivi eMalwarebytes per iOS Android.
