Supermercati sotto attacco, il caso francese non è ancora chiuso

Nella notte tra l’11 e il 12 ottobre centinaia di supermercati francesi hanno visto improvvisamente cambiare i parametri dei propri sistemi di refrigerazione. In alcuni casi le temperature di frigoriferi e celle sono state portate oltre i 50 gradi, costringendo i punti vendita a distruggere grandi quantità di prodotti e provocando perdite economiche rilevanti. Nei giorni successivi il perimetro dell’incidente si è allargato e le autorità francesi hanno parlato di circa 700 supermercati coinvolti.

Dopo i controller Danfoss, prodotti da uno dei principali gruppi europei attivi anche nella refrigerazione commerciale, gli attacchi hanno coinvolto anche apparati Copeland e Dixell, marchi specializzati nel controllo e nel monitoraggio degli impianti. Il CERT-FR, il team governativo francese per la risposta agli incidenti informatici, mantiene ancora attiva l’allerta e avverte che le campagne potrebbero essere tuttora in corso, raccomandando di evitare l’esposizione diretta su Internet delle interfacce di gestione, soprattutto quando i dispositivi non sono più supportati o non ricevono aggiornamenti di sicurezza.

 

La vulnerabilità può essere lontana dai server, ma vicinissima al business

Quello francese è un caso interessante perché porta la cybersecurity fuori dal tradizionale perimetro IT. Non parliamo di database sottratti o caselle email compromesse, ma di controller utilizzati per governare apparecchiature fisiche e collegati alla rete per consentire supervisione e manutenzione a distanza.