Un attacco informatico fa salire la temperatura dei frigoriferi in centinaia di supermercati francesi

Centinaia di supermercati francesi sono stati colpiti da un attacco informatico che ha preso il controllo del software che regola le temperature di refrigerazione, hanno riferito BBC e DW. Gli hacker hanno costretto alcune unità a riscaldarsi fino a 50 °C durante la notte, secondo una catena di supermercati colpita, ha detto la BBC. Intermarché ha dichiarato che i suoi frigoriferi si sono riscaldati fino a 50 °C per sei ore nel corso della notte fino a lunedì e che ha gettato via tutti gli alimenti colpiti per evitare rischi per la salute, ha riferito Reuters, secondo la BBC.

La BBC ha riferito che più di 100 supermercati Coopérative U sono stati presi di mira e che 180 negozi di Intermarché e del suo marchio Netto sono stati colpiti, con un portavoce che ha detto che altri 100 punti vendita sono stati urgentemente disconnessi da internet. ABC ha riferito che Les Mousquetaires, proprietaria di Intermarché, ha dichiarato che i frigoriferi di circa 150 dei suoi negozi sono stati riscaldati fino a 50 °C durante la notte per sei ore. Carrefour ha detto che i frigoriferi di 80 dei suoi 6.000 negozi sono stati violati, mentre Monoprix ha detto che il 5% dei suoi oltre 400 negozi è stato colpito, secondo la BBC. I dati forniti dalle singole catene indicano che circa 400 negozi sono stati colpiti su circa 15.000 in totale in Francia, ha riferito la BBC.

L'attacco ha preso di mira un software fornito dall'azienda danese di ingegneria Danfoss, che consente ai rivenditori di gestire da remoto le unità refrigerate, secondo la BBC. Danfoss ha dichiarato che le unità refrigerate colpite erano modelli più vecchi il cui software di sicurezza non poteva essere aggiornato per scongiurare un rischio che l'azienda aveva identificato, e che aveva "da tempo consigliato" alle imprese di mantenere aggiornati i sistemi supportati. DW ha riferito che Danfoss ha detto che le unità in questione "utilizzavano firmware obsoleto".

La procura francese ha aperto un'indagine per reati informatici, ha riferito la BBC. L'ufficio della procura di Parigi ha detto che l'attacco "su larga scala" stava "colpendo frigoriferi connessi in diversi grandi rivenditori alimentari in tutta la Francia", causando perdite di alimenti e incendi, ha riferito ABC. Il primo ministro Sébastien Lecornu ha incaricato l'Agenzia nazionale francese per la cybersicurezza (ANSSI) di indagare, e il suo ufficio ha detto che la Francia stava coordinando con le controparti europee perché anche altri Paesi potrebbero essere colpiti, secondo ABC.

Félix Aimé, analista senior di cyber threat intelligence presso Sekoia Threat Detection and Research, ha detto che anche Spagna, Portogallo, Polonia, Germania e Belgio erano stati colpiti, ha riferito ABC. DW ha riferito di "problemi di sicurezza" in Belgio, Lussemburgo e Paesi Bassi, con la catena di supermercati olandese Ahold Delhaize che ha detto di aver messo offline i sistemi di refrigerazione per proteggerli, sebbene l'azienda abbia detto di non vedere alcun collegamento con gli attacchi francesi. Nessun gruppo o individuo ha rivendicato la responsabilità, ha riferito DW.

L'amministratore delegato di Intermarché, Thierry Cotillard, ha detto a BFM TV che l'attacco "senza precedenti" avrebbe causato perdite di "decine di milioni di euro in tutto il Paese in un solo giorno", ha riferito ABC. Due supermercati nella regione dell'Alsazia hanno segnalato perdite complessive di 270.000 euro (228.000 sterline), ha riferito BFMTV, secondo la BBC. L'amministratore delegato di Coopérative U, Dominique Schelcher, ha scritto su X che prendere di mira attrezzature essenziali per la conservazione dei prodotti freschi e per l'approvvigionamento alimentare dei francesi era "estremamente grave" e "senza precedenti".