Published in Industry Insights
Sospetti attacchi informatici stanno riscaldando i congelatori dei supermercati europei. L'anello debole sono i vecchi sistemi di controllo
Due ondate di sospetti attacchi informatici a ottobre e novembre hanno fatto aumentare le temperature nei congelatori dei supermercati di tutta Europa e, a nostro avviso, per chiunque venda o acquisti carne congelata, la lezione riguarda chi controlla la temperatura e come verificarlo.
Martina Osmak
Director of Marketing
Il punto di vista di MeatBorsa
Questa sezione presenta la nostra interpretazione delle notizie. I fatti confermati sono riportati più avanti e distinguiamo chiaramente gli uni dall'altra.
La vicenda non riguarda i congelatori. Riguarda il piccolo computer che dice al congelatore cosa fare. Nei casi segnalati finora, le macchine hanno funzionato come previsto. A cambiare sono state le impostazioni: modalità di sbrinamento attivate, temperature impostate fino a 50°C. Un congelatore a cui è stato ordinato di sbrinare appare normale dall'esterno e il prodotto al suo interno può essere compromesso molto prima che qualcuno apra la porta.
Questo riguarda ogni acquirente di carne congelata, compresi quelli che acquistano per la vendita al dettaglio. I negozi e i siti colpiti erano i luoghi di destinazione della carne e di altri alimenti congelati. Secondo la nostra interpretazione, la catena del freddo dipende da sempre da un numero su uno schermo e questi incidenti mostrano quanta fiducia ci sia dietro quel numero.
I fornitori e gli esperti citati indicano tutti lo stesso punto debole: centraline meno recenti, gestite da remoto e raggiungibili da Internet.
Domande che un acquirente o un venditore potrebbe voler porre a un magazzino frigorifero, a un trasportatore o a un partner della distribuzione al dettaglio: quali modelli di centraline e gateway gestiscono le celle frigorifere e i camion, se le loro interfacce di gestione sono raggiungibili da Internet, se lo storico delle temperature viene conservato su un registratore separato dal sistema di controllo, se esiste una procedura manuale alternativa in caso di guasto del controllo remoto e quanto rapidamente il sito si accorgerebbe di una modifica alle impostazioni avvenuta durante la notte.
Cosa ipotizziamo e perché potremmo sbagliarci
Ipotizziamo che le apparecchiature esposte siano perlopiù unità meno recenti gestite da remoto, come affermano i fornitori. Se risultassero coinvolti anche sistemi più recenti, il numero di dispositivi esposti sarebbe maggiore di quanto pensiamo.
Ipotizziamo che gli acquirenti presteranno maggiore attenzione ai registri delle temperature e a chi li controlla. Potremmo sbagliarci se gli incidenti cessassero e l'attenzione diminuisse.
Cosa riportano le fonti
In meno di un mese sono state segnalate due ondate. Reuters, AP e ABC News sono le nostre fonti per quanto segue e ci siamo attenuti a ciò che confermano.
Francia, da metà ottobre
Il ministro delle Finanze francese, Roland Lescure, ha dichiarato in parlamento che circa 700 dei 10.000 supermercati del paese sono stati colpiti, secondo quanto riportato da AP il 29 ottobre. Ha affermato che gli approvvigionamenti alimentari non erano a rischio, ma ha definito l'attacco una minaccia alla sicurezza alimentare. BFM-TV ha riferito che gli aggressori hanno forzato cicli di sbrinamento continui e impostato temperature fino a 50°C. L'unità per la criminalità informatica della procura di Parigi sta indagando, anche sugli alimenti deteriorati e sugli incendi segnalati.
L'agenzia nazionale francese per la cybersicurezza ha segnalato "numerose compromissioni" di moduli di controllo remoto prodotti dalla danese Danfoss e dalla statunitense Copeland. Danfoss ha dichiarato che la maggior parte delle unità colpite era costituita da prodotti meno recenti che non ricevono più aggiornamenti. Copeland ha affermato che la falla riguardava una generazione di centraline giunta a fine vita. AP riferisce inoltre che ad agosto la società di sicurezza Claroty aveva segnalato vulnerabilità in una piattaforma Danfoss e in una piattaforma Copeland, comprese centraline raggiungibili dalla rete Internet pubblica, e che le aziende hanno successivamente corretto tali vulnerabilità.
Un ricercatore universitario citato da AP ha osservato che non vi sono state richieste di riscatto né furti di dati, il che rende il caso insolito.
Belgio, Svezia, Irlanda, Estonia e altri paesi, dall'1 al 2 novembre
Reuters riferisce che nella notte di domenica 1 novembre sono stati colpiti sistemi di refrigerazione in Belgio, Estonia, Irlanda, Lussemburgo e Svezia. ABC News aggiunge i Paesi Bassi. L'azienda belga di impianti di refrigerazione Sabcobel ha dichiarato che gli evaporatori delle unità sono stati impostati sulla modalità di sbrinamento. In Estonia, il fornitore Kitman Coldtech ha affermato che le temperature sono state impostate a 50°C.
Le dimensioni segnalate sono contenute per ciascuna catena, ma la diffusione geografica è ampia:
Irlanda: 13 dei 223 negozi di SuperValu, accomunati da un unico modello di impianto di refrigerazione.
Belgio: 15 dei 700 negozi di Carrefour, secondo ABC News, oltre a decine di negozi di Delhaize, che ha parlato di un "incidente informatico".
Svezia: sei o sette degli oltre 800 negozi di Coop, a seconda della fonte, e un "numero limitato" di negozi di ICA. Axfood ha dichiarato che i congelatori di un centro di distribuzione per le consegne a domicilio vicino a Göteborg sono stati violati.
Paesi Bassi: 17 strutture che utilizzano sistemi Danfoss, tra cui magazzini per prodotti congelati e macellerie, secondo l'emittente olandese NOS citata da ABC News.
Nessuno ha rivendicato la responsabilità di alcuna delle due ondate. Il responsabile del centro nazionale svedese per la cybersicurezza ha dichiarato che in Svezia vi sono "parecchi dispositivi di tecnologia operativa esposti" che necessitano di aggiornamenti o patch. Un portavoce della Commissione europea ha affermato che gli incidenti mostrano come gli attacchi informatici possano interrompere i servizi e incidere direttamente sulla vita quotidiana dei cittadini. ABC News, citando Reuters, riferisce inoltre di incidenti simili ai sistemi di refrigerazione verificatisi ad agosto in diversi spacci militari statunitensi, sui quali il Pentagono sta indagando.
Nessuna delle fonti che abbiamo trovato fornisce una cifra sulla quantità di alimenti persi.