BRUXELLES, Belgio / EuroWire.IO / – Le autorità europee per la sicurezza informatica hanno esortato le organizzazioni ad adottare misure immediate per ridurre la propria esposizione alle minacce informatiche, a seguito di una nuova ondata di attacchi ai sistemi di refrigerazione avvenuti l'1 e il 2 novembre. L'avvertimento è stato diffuso tramite una dichiarazione congiunta pubblicata il 4 novembre. L'allarme fa seguito ad incidenti che hanno compromesso il funzionamento di frigoriferi e congelatori nei supermercati di diversi paesi dell'UE. I primi incidenti risalgono all'11 ottobre, si legge nella dichiarazione.
La dichiarazione è stata rilasciata dall'Agenzia dell'Unione europea per la cibersicurezza (ENISA), dalla Commissione europea, dal Centro europeo per la criminalità informatica di Europol (EC3), dalla rete dei team di risposta agli incidenti di sicurezza informatica dell'UE e dalla rete europea di collegamento per le crisi informatiche (EU-CyCLONe). Gli Stati membri interessati stanno indagando sugli incidenti e fornendo indicazioni. I team nazionali di risposta e le autorità di gestione delle crisi continuano a scambiarsi informazioni e a monitorare gli sviluppi. La dichiarazione non ha identificato i responsabili degli attacchi.
L'ENISA e altri organismi dell'UE stanno monitorando la situazione per supportare una risposta coordinata a livello comunitario. Le agenzie hanno consigliato alle organizzazioni di consultare gli ultimi avvisi di sicurezza emessi dai team di risposta nazionali, disponibili attraverso i canali ufficiali e la raccolta di avvisi dell'ENISA. Il 3 novembre, la rete CSIRT ha emesso un avviso relativo ai sistemi di controllo della refrigerazione compromessi negli esercizi commerciali. Negli Stati Uniti, la CISA e l'FBI hanno pubblicato linee guida simili sugli attacchi ai sistemi di controllo elettronico della temperatura.
I produttori devono segnalare le vulnerabilità sfruttate
Le agenzie hanno ricordato ai produttori di hardware e software i loro obblighi ai sensi del Regolamento UE sulla resilienza informatica. Dall'11 settembre 2026, i produttori sono tenuti a segnalare gli incidenti gravi e le vulnerabilità attivamente sfruttate attraverso la Piattaforma unica di segnalazione prevista dal Regolamento. I principali requisiti di cybersicurezza del Regolamento entreranno in vigore l'11 dicembre 2027. I produttori dovranno quindi integrare la sicurezza nella progettazione dei prodotti. Dovranno inoltre fornire supporto in materia di sicurezza durante l'intero ciclo di vita del prodotto e risolvere le vulnerabilità senza indugio.
Le organizzazioni soggette alla Direttiva UE sulla sicurezza delle reti e dell'informazione, nota come NIS2, devono implementare misure di gestione del rischio informatico. Sono inoltre tenute a segnalare gli incidenti significativi alle autorità nazionali competenti o ai team di risposta agli incidenti di sicurezza informatica. Gli Stati membri stanno recependo la direttiva nel diritto nazionale e la nuova legge austriaca sulla sicurezza informatica è entrata in vigore a ottobre. L'ENISA ha dichiarato di continuare a promuovere i principi di sicurezza fin dalla progettazione e di sicurezza per impostazione predefinita attraverso consulenze e linee guida tecniche.
Frigoriferi dei supermercati impostati a 50°C
Gli ultimi episodi hanno colpito supermercati in Svezia, Paesi Bassi, Belgio, Irlanda, Lussemburgo ed Estonia il 2 novembre. Secondo l'azienda belga di refrigerazione Sabcobel, gli aggressori hanno attivato la modalità di sbrinamento degli evaporatori e impostato alcuni congelatori a 50 °C. Catene come Ahold Delhaize, Carrefour Belgio, ICA, Coop e SuperValu hanno segnalato punti vendita interessati. In alcuni negozi, i rivenditori hanno ritirato dalla vendita prodotti refrigerati e surgelati. La catena irlandese Musgrave ha dichiarato che 13 dei suoi 223 negozi SuperValu sono stati colpiti.
In Francia, a ottobre, degli hacker hanno preso il controllo delle unità di refrigerazione di centinaia di supermercati, causando incendi e danni alle derrate alimentari. Un allarme informatico francese ha collegato questi attacchi ai sistemi di controllo della refrigerazione Danfoss e Copeland/Dixell, come riportato da BleepingComputer. L'associazione di categoria del commercio al dettaglio EuroCommerce ha chiesto un rafforzamento della sicurezza informatica nel settore. Nessun gruppo ha rivendicato la responsabilità degli attacchi. Il commissario europeo Christophe Hansen li ha definiti un tentativo deliberato di interrompere l'approvvigionamento alimentare dell'UE.
L'articolo " Le agenzie dell'UE sollecitano un intervento dopo gli attacchi informatici ai sistemi di refrigerazione" è apparso per la prima volta su Dublin Chronicle .