I fornitori di carne del Regno Unito sono stati colpiti da attacchi informatici dopo che gli hacker hanno aumentato le temperature dei sistemi di refrigerazione dei supermercati in diversi Paesi europei. Il National Cyber Security Centre (NCSC) ha dichiarato di collaborare con le aziende britanniche interessate e che l’impatto a livello nazionale è rimasto minimo. Finora nessuna catena di supermercati del Regno Unito è stata colpita direttamente.

La British Association of Independent Meat Suppliers ha dichiarato che alcuni dei suoi oltre 300 membri hanno riscontrato problemi. Secondo quanto riferito, le unità refrigeranti di un’azienda si sono riscaldate fino a 100 °C, mentre altre due hanno affermato che le loro unità avevano iniziato a scongelarsi. L’associazione ha dichiarato che le unità interessate erano vuote, quindi non è stato perso alcun prodotto.

Lunedì alcuni rivenditori in Belgio, Estonia, Irlanda, Finlandia, Lussemburgo, Paesi Bassi e Svezia hanno segnalato problemi di refrigerazione, con alcuni sistemi che hanno raggiunto i 50 °C. Diverse aziende hanno confermato di essere state hackerate. Incidenti analoghi erano stati segnalati il mese scorso in Francia, dove erano coinvolte apparecchiature obsolete collegate a Internet con password predefinite.

Paul Chichester, direttore delle operazioni dell’NCSC, ha dichiarato che il centro stava collaborando con le organizzazioni interessate e monitorando la situazione. Ha affermato che gli attacchi non erano basati sull’intelligenza artificiale e sfruttavano vulnerabilità note da molto tempo. L’NCSC sta aiutando le aziende a individuare e colmare lacune di sicurezza analoghe prima che possano essere sfruttate.

I ricercatori di cybersicurezza hanno rilevato che i tentativi contro controlli-esca online per i frigoriferi Danfoss somigliavano ad attività precedentemente associate a operazioni legate alla Russia. Xavier Bellekens, amministratore delegato di Lupovis, ha dichiarato che l’azienda ha registrato 256 tentativi di attacco provenienti da 91 fonti tra il 20 e il 30 ottobre, usando trappole online progettate per assomigliare a veri controllori di refrigerazione. L’identità degli aggressori resta sconosciuta, anche se molti tentativi hanno utilizzato credenziali predefinite di fabbrica documentate pubblicamente.

Richard Horne, amministratore delegato dell’NCSC, ha descritto gli incidenti come le «prime avvisaglie» di una minaccia informatica più ampia, avvertendo che le vulnerabilità nelle reti informatiche potrebbero essere esposte o lasciate senza correzioni. Ollie Whitehouse, direttore tecnologico dell’agenzia, ha affermato che in alcune circostanze anche i dispositivi domestici connessi a Internet potrebbero essere vulnerabili e ha chiesto ai produttori di realizzare prodotti più sicuri e ai consumatori di essere maggiormente disposti a pagarli.

Fonti: The Guardian Business.