L'UE afferma che gli attacchi informatici sono un tentativo deliberato di colpire la catena di approvvigionamento alimentare, ma il capo della cybersicurezza rumeno li definisce "semi-amatoriali".
Il governo italiano ha tenuto martedì una riunione straordinaria con i vertici dei servizi di intelligence dopo una serie di cyberattacchi ai sistemi dei congelatori dei supermercati che negli ultimi giorni hanno colpito almeno 11 Paesi europei.
PUBBLICITÀ
PUBBLICITÀ
Supermercati in almeno 10 Paesi dell’UE, tra cui Germania, Italia e Paesi Bassi, sono stati costretti a buttare via alimenti dopo l’aumento della temperatura in frigoriferi e congelatori. Anche il Regno Unito è stato coinvolto.
Nessuno ha rivendicato la responsabilità e il movente resta sconosciuto.
Il governo italiano ha dichiarato che l’impatto finora è stato "fortemente limitato" e che sono stati colpiti solo i punti vendita con sistemi di sicurezza obsoleti. A livello nazionale sono stati segnalati circa 20 supermercati colpiti.
I ministri hanno comunque incontrato i vertici dell’intelligence e l’Agenzia nazionale per la cybersicurezza, che ha fornito indicazioni tecniche ai rivenditori su come proteggere i propri sistemi.
Giuseppe Spadaro, direttore di un gruppo che gestisce supermercati Coop in Sicilia, ha riferito che quattro dei suoi 300 punti vendita sono stati colpiti. "Abbiamo dovuto buttare via tutto. Gli scaffali sono vuoti" ha dichiarato al quotidiano Corriere della Sera.
Il portavoce dell’UE Thomas Regnier ha affermato che le agenzie europee stanno lavorando con le autorità nazionali a una risposta collettiva. "Non si tratta di incidenti isolati e, naturalmente, dobbiamo essere collettivamente resilienti e preparati a questo tipo di attacchi informatici" ha detto.
Lunedì il commissario europeo per l’alimentazione e l’agricoltura Christophe Hansen ha definito gli attacchi "un tentativo deliberato di compromettere la nostra catena di approvvigionamento alimentare".
Il responsabile della cybersicurezza della Romania ha dato invece un’interpretazione diversa. Sei punti vendita rumeni sono stati colpiti, ma Dan Cimpean, direttore della Direzione nazionale per la cybersicurezza, ha dichiarato: "Sembra un’operazione semi-amatoriale. Non sospettiamo in alcun modo che si tratti di un attore statale".
Nel Regno Unito, il direttore del National Cyber Security Centre, Richard Horne, ha dichiarato alla BBC che il problema riguarda "l’intera catena di approvvigionamento alimentare" e che ci sono stati un paio di casi in cui "tecnologie vulnerabili sono state sfruttate".
In Germania sono stati colpiti quattro punti vendita. In Svezia, la catena Coop ha affermato che i suoi sette negozi interessati sono tornati alla normalità e che le apparecchiature coinvolte erano collegate tramite vecchie reti mobili 4G.
Il Belgio è stato tra i Paesi più colpiti e la procura federale ha aperto un’indagine. Centinaia di supermercati francesi sono stati colpiti da un attacco simile il mese scorso.
I sistemi di refrigerazione dei supermercati sono spesso collegati a internet, per consentire ai tecnici di monitorarli e ripararli da remoto. Una recente ricerca della società di sicurezza Forescout ha rilevato quasi 13.000 servizi di controllo della refrigerazione liberamente accessibili online in 99 Paesi.