Attacco hacker ai frigoriferi dei supermercati in Germania

Un'ondata di attacchi informatici contro gli impianti di refrigerazione dei supermercati, partita dalla Francia, ha raggiunto la Germania. Nella notte tra domenica e lunedì 2 novembre, banchi frigo, celle frigorifere e congelatori di diversi negozi tedeschi hanno smesso di raffreddare o hanno persino iniziato a scaldare, e il personale ha dovuto buttare grandi quantità di cibo. La polizia di Baviera, Renania Settentrionale-Vestfalia e Bassa Sassonia indaga sull'attacco hacker ai frigoriferi dei supermercati, che in poche settimane ha colpito negozi in almeno dieci paesi europei. Nessuno ha rivendicato gli attacchi.

Gli attacchi non hanno preso di mira i dati dei clienti o i sistemi di pagamento. Hanno colpito le centraline gestite da remoto che mantengono freddi latte, carne e surgelati, una parte della tecnologia dei negozi a cui la maggior parte delle persone non pensa mai.

Come l'attacco hacker ai frigoriferi dei supermercati ha colpito la Germania

Uno dei primi casi tedeschi è stato un negozio Edeka a Reisbach, in Bassa Baviera. Il gestore ha scritto su Facebook che durante la notte la refrigerazione era stata portata fino a 50 gradi Celsius. Alcuni prodotti sono stati consegnati all'iniziativa contro lo spreco Foodsharing, ma la maggior parte della merce refrigerata è stata buttata. Secondo la rivista di settore Lebensmittel Praxis, la polizia criminale di Landshut indaga per sospetto spionaggio e manipolazione di dati. Un portavoce di Edeka ha detto alla ZDF che il produttore dell'impianto stava verificando la causa.

A Lilienthal, vicino a Brema, banchi, celle frigorifere e congelatori si sono guastati nella stessa notte e hanno raggiunto circa 30 gradi. Il titolare Daniel Breiding ha raccontato all'agenzia di stampa dpa che il personale ha impiegato un'intera giornata per svuotare salumi, formaggi, latticini e surgelati. «Abbiamo dovuto buttare merce per un valore di oltre 360.000 euro», ha detto. La sua assicurazione sta ancora verificando se pagherà. L'ispettorato centrale di polizia criminale di Oldenburg segue i casi in Bassa Sassonia, tra cui un altro a Diepholz, e cerca di capire se siano collegati.

Anche la Renania Settentrionale-Vestfalia è stata colpita. A Wetter-Volmarstein un supermercato gestito dall'associazione assistenziale Arbeiterwohlfahrt (AWO) ha perso grandi quantità di cibo, e l'attacco avrebbe preso di mira l'azienda che effettua la manutenzione a distanza degli impianti di refrigerazione. La polizia di Wuppertal ha riferito che lì la merce si è guastata dopo che le temperature erano state alzate da remoto durante il fine settimana. A Raesfeld, nel Münsterland, un negozio Rewe a gestione indipendente ha segnalato problemi alla refrigerazione e la polizia verificava se la colpa fosse degli hacker. Secondo la dpa, sono stati colpiti anche un supermercato e un'azienda alimentare nei distretti di Kaiserslautern e Kusel, in Renania-Palatinato.

Un'ondata partita dalla Francia

Il primo grande attacco è avvenuto in Francia il 12 ottobre, quando sono stati messi fuori uso i sistemi di refrigerazione di centinaia di negozi di grandi catene come Intermarché e la cooperativa U. La sezione criminalità informatica della procura di Parigi si è occupata del caso. Il 2 novembre è seguita una seconda ondata in diversi paesi contemporaneamente. In Belgio e Lussemburgo Ahold Delhaize ha segnalato un incidente informatico in diverse decine di negozi, e Carrefour ha contato problemi in circa 15 dei suoi 700 punti vendita belgi. In Svezia sono stati colpiti sette degli 800 negozi Coop, e in Irlanda 13 supermercati SuperValu hanno ritirato dalla vendita i prodotti refrigerati e surgelati.

Casi sono stati segnalati anche nei Paesi Bassi, in Estonia, Finlandia, Italia e Portogallo. Secondo Al Jazeera, che cita Reuters, solo in quel lunedì più di 100 negozi in Europa avevano apparecchi surriscaldati. La Commissione europea ha tenuto riunioni di crisi con l'agenzia europea per la cibersicurezza ENISA ed Europol. Il commissario all'Agricoltura Christophe Hansen ha definito gli attacchi un «tentativo deliberato di perturbare la nostra filiera alimentare e minare la fiducia dei consumatori», sottolineando però che la sicurezza alimentare in Europa non è a rischio.

Come gli aggressori sono entrati nei sistemi di refrigerazione

La refrigerazione moderna dei supermercati è controllata da piccoli computer a cui le ditte di assistenza possono accedere via internet per regolare le temperature o avviare i cicli di sbrinamento. Nei negozi colpiti dall'attacco hacker ai frigoriferi dei supermercati, gli aggressori sembrano aver usato questo accesso per mettere gli apparecchi in modalità sbrinamento o impostare temperature ben sopra lo zero. Il produttore danese Danfoss ha dichiarato che i suoi prodotti erano coinvolti e che gli apparecchi colpiti usavano un software vecchio che non era stato aggiornato. In Estonia, secondo la dpa, gli aggressori hanno raggiunto il computer di controllo di un vecchio impianto Danfoss.

BleepingComputer riferisce che un avviso del governo francese citava centraline di Danfoss e di Copeland con il suo marchio Dixell. Stephan Moelans, direttore della società belga di assistenza frigorifera Sabcobel, ha detto che l'aggressore ha sfruttato la stessa falla usata in Francia. «La soluzione più semplice è gestire i frigoriferi tramite una connessione internet sicura», ha detto all'emittente RTL. Awais Rashid, professore di cybersicurezza all'Università di Bristol, ha richiamato l'attenzione su vulnerabilità note in diverse centraline, molte delle quali non sono più supportate.

Chi c'è dietro gli attacchi

Gli autori dell'attacco hacker ai frigoriferi dei supermercati e i loro moventi sono sconosciuti. Le procure in Francia e in Belgio hanno aperto indagini, e la polizia di diversi Länder tedeschi sta esaminando i casi locali. Poiché non è stato chiesto alcun riscatto, alcuni esperti citati dall'emittente bavarese BR ritengono il sabotaggio un movente probabile. Alcuni ricercatori di sicurezza hanno ipotizzato un attore legato a uno Stato, ma non esistono prove pubbliche che indichino un gruppo o un paese, e le autorità non hanno indicato alcun sospettato.

In Germania l'Ufficio federale per la sicurezza informatica (BSI) ha invitato i gestori a proteggere secondo lo stato dell'arte i sistemi di controllo raggiungibili da internet, secondo la ZDF. Il ministro federale del Digitale Karsten Wildberger ha chiesto una migliore protezione degli impianti tecnici degli edifici e di esercizio. «Tutte le aziende, e questo vale anche per la pubblica amministrazione, devono adottare più precauzioni», ha detto a Welt TV.

Attacco hacker ai frigoriferi dei supermercati: cosa devono sapere i clienti in Germania

Per i clienti il rischio principale non sono gli scaffali vuoti, ma gli alimenti che si sono scaldati e poi sono stati raffreddati di nuovo. I negozi tedeschi colpiti hanno ritirato dalla vendita i prodotti guasti, e le autorità assicurano che l'approvvigionamento alimentare è garantito. Conviene comunque osservare con attenzione i prodotti refrigerati e surgelati: grossi cristalli di ghiaccio nella confezione, surgelati molli o deformati e pozze d'acqua sul fondo di un banco congelatore possono indicare che la catena del freddo si è interrotta. Carne, pesce e latticini devono essere ben freddi al tatto.

Se acquistate qualcosa che risulta scongelato o guasto, conservate lo scontrino e riportate il prodotto. Le norme tedesche sulla garanzia, chiamate Gewährleistung, danno di norma diritto a una sostituzione o a un rimborso se la merce era già difettosa al momento dell'acquisto. Secondo un esperto del settore citato dalla Berliner Morgenpost, un blackout a livello nazionale è meno probabile in Germania che in Francia, perché molti commercianti indipendenti scelgono da soli i propri sistemi. Per consigli generali sulla spesa alimentare, consultate la nostra guida su come fare la spesa in Germania, e per un altro recente attacco a sistemi informatici in Germania leggete l'articolo sull'attacco informatico all'Università di Lipsia.