Ci risiamo, frigoriferi in tilt da ICA, Coop e Delhaize: sospetto attacco informatico

Nella notte tra domenica 1 e lunedì 2 novembre gli impianti di refrigerazione di decine di supermercati in Svezia e in Belgio hanno smesso di rispondere ai comandi del personale. In Svezia sono coinvolti punti vendita ICA e Coop; in Belgio oltre 40 negozi Delhaize, a cui si aggiungono 15 supermercati Carrefour, alcuni Spar indipendenti e filiali Delhaize in Lussemburgo. Le temperature di banchi frigo e congelatori sono salite, e diversi negozi hanno buttato la merce o l'hanno spostata su camion refrigerati.

Le catene parlano per ora di «incidente». Nessuna autorità ha confermato un attacco informatico, nessuno lo ha rivendicato e non è dimostrato un legame con l'attacco del 12 ottobre ai frigoriferi dei supermercati francesi, che secondo il governo francese aveva colpito circa 700 punti vendita. Delhaize ha fatto sapere che la possibile connessione con il caso francese è in fase di verifica.

Cosa è successo nei negozi svedesi e belgi

Il caso più documentato è il supermercato ICA di Sjöbo, nella Scania, dove al mattino il personale ha trovato i congelatori impostati a +50 °C senza riuscire a modificare i valori; il responsabile del negozio ha parlato a TV4 di merce per centinaia di migliaia di corone da smaltire. Segnalazioni simili arrivano da Tomelilla, Brösarp, Sankt Olof, Böda sull'isola di Öland e Stoccolma. Il portavoce di ICA Gustaf Nilsson ha confermato all'agenzia TT un numero limitato di negozi colpiti, mentre il responsabile stampa di Coop, Carlos Cancino, ha indicato ad Aftonbladet sei punti vendita nella Svezia centrale.

In Belgio, secondo la ricostruzione dell'emittente pubblica VRT, Delhaize ha avvisato i responsabili dei negozi verso le 4 del mattino di aumenti improvvisi di temperatura, arrivati fino a 15 °C nei frigoriferi. I punti vendita interessati sono in Fiandre e in Vallonia, soprattutto negozi Shop & Go nelle stazioni di servizio Q8, Proxy Delhaize e negozi autostradali. La catena definisce l'accaduto un incidente informatico agli impianti di refrigerazione e lavora per riaprire i negozi rimasti fermi.

Il precedente francese e i controllori esposti in rete

In Francia l'allerta del CERT-FR, la squadra di risposta agli incidenti dell'agenzia nazionale ANSSI, aveva segnalato numerose compromissioni dei controllori remoti Danfoss delle serie AK-SM e AK-SC, estese il 13 ottobre ai sistemi Copeland xweb e Dixell xweb. Sono centraline che gestiscono da un'unica interfaccia temperature, allarmi e cicli di sbrinamento di banchi e celle frigorifere. Gli aggressori avevano agito proprio sullo sbrinamento, il ciclo che riscalda l'evaporatore per sciogliere la brina, e come ha precisato Clubic il valore di +50 °C circolato allora era il parametro impostato nel sistema, non la temperatura dell'aria nei banchi.

Danfoss ha spiegato a Cooling Post che la maggior parte delle unità violate erano modelli senza più aggiornamenti, AK-SM 800 (fine vita nel 2021) e AK-SC 355 (fuori produzione dal 2016), oppure AK-SM 800A con firmware datato. Il CERT-FR non ha attribuito l'attacco a una vulnerabilità precisa né a un gruppo e chiede di scollegare o filtrare l'accesso a questi apparati, perché esporre l'interfaccia di gestione direttamente su internet va contro le buone pratiche. A Sjöbo, secondo Dagligvarunytt, il controllo è stato ripristinato proprio staccando l'impianto dalla rete.

Per i casi svedesi e belgi non è ancora noto quali controllori siano installati nei negozi colpiti né da dove sia passato l'accesso. Resta separato anche l'incidente che dall'11 ottobre aveva bloccato i sistemi interni di Ahold Delhaize, il gruppo di Delhaize e Albert Heijn; riguardava ordini e logistica, e le autorità olandesi avevano detto di non avere motivo di collegarlo agli attacchi francesi.