Un attacco hacker ai frigoriferi dei supermercati prende di mira i controller intelligenti e minaccia la filiera alimentare

In quella che si può descrivere solo come una nuova grave minaccia alla filiera alimentare, malintenzionati hanno violato i regolatori intelligenti della temperatura di una grande catena di supermercati in Francia, e tutto il cibo ha dovuto essere gettato via.

Le perdite dovute allo spreco alimentare sono ammontate a decine di milioni di euro, ma non sono state le conseguenze economiche a mettere in massima allerta le autorità francesi di difesa cibernetica.

Nella notte dell'11 ottobre, gli aggressori hanno preso il controllo dei regolatori degli impianti di refrigerazione in centinaia di supermercati francesi e hanno portato frigoriferi e congelatori in modalità sbrinamento, con temperature che, secondo quanto riferito, hanno raggiunto i 50°C. Les Mousquetaires, proprietaria di Intermarché, afferma che i negozi colpiti hanno dovuto buttare tutti i prodotti interessati, e il suo dirigente prevede perdite nell'ordine delle decine di milioni di euro. Anche Carrefour, Coopérative U, Monoprix ed E.Leclerc sono stati colpiti, sebbene alcune catene affermino che la rapida reazione del personale abbia salvato la maggior parte delle scorte.

Il punto d'accesso è stato il regolatore remoto che gestisce la refrigerazione di un negozio, principalmente modelli Danfoss AK-SM e AK-SC che le ditte di manutenzione degli impianti di refrigerazione gestiscono via internet. Danfoss afferma che la maggior parte di questi dispositivi è costituita da hardware datato che non riceve più aggiornamenti. Il CERT-FR francese ha successivamente aggiunto i dispositivi Copeland xWeb e Dixell xWeb alla sua allerta. Avverte inoltre che ripristinare le impostazioni di fabbrica di un dispositivo non più supportato è inutile, perché il dispositivo verrà semplicemente compromesso di nuovo. Nessuno ha rivendicato la responsabilità e, al momento, resta da confermare come gli aggressori siano riusciti a entrare.

Gli hacker, tuttavia, prendono di mira proprio questo tipo di hardware dimenticato, con una pagina di gestione esposta su internet, probabilmente installato anni fa da un tecnico che non ci ha più pensato. I ricercatori di Claroty avevano segnalato ad agosto la presenza di migliaia di interfacce Danfoss esposte, e la stessa Danfoss ha riferito di attacchi simili ai supermercati in Russia e Israele già nel 2022.

Le implicazioni per l'approvvigionamento alimentare, tuttavia, rendono l'attacco una minaccia concreta, poiché i supermercati operano con margini ridotti e una rotazione serrata delle scorte, e il cibo avariato non può essere sostituito dall'oggi al domani. Colpire i negozi nella capitale di un paese nemico, per esempio, porterà a scaffali vuoti, e Reuters cita un analista secondo cui si sono verificati casi anche in Spagna, Portogallo, Polonia, Germania e Belgio.

Per ora, questi attacchi informatici alle infrastrutture pubbliche sembrano più una prova di fattibilità volta a testare le capacità e la reazione. Nel 2021, un aggressore è riuscito ad accedere all'impianto idrico di Oldsmar, in Florida, e ha cercato di aumentare i livelli di soda caustica; solo un operatore che stava osservando il movimento del cursore lo ha fermato. Nel 2015, la rete elettrica ucraina ha lasciato senza corrente circa 230.000 utenze. Anche Colonial Pipeline e l'azienda di lavorazione della carne JBS si sono poi fermate completamente a causa di attacchi ransomware, e la costa orientale degli Stati Uniti ha risentito della carenza di carburante.

In tutti i casi, la causa sembra risiedere in sistemi esposti e scarsamente protetti, per i quali esistono semplici rimedi che spesso vengono trascurati. Gli analisti di sicurezza informatica suggeriscono di rimuovere i regolatori da internet pubblico, proteggere l'accesso remoto con una VPN e sostituire le apparecchiature connesse obsolete anziché sperare che tutto vada bene, anche se funzionano ancora correttamente.