Riassunto:
Il 30 ottobre, secondo Reuters, quattro funzionari a conoscenza della questione hanno rivelato che il Dipartimento della Difesa degli Stati Uniti sta indagando sull'incidente avvenuto nell'agosto di quest'anno di congelatori anomali in diverse basi militari statunitensi, che causavano il deterioramento del cibo, come sospetto attacco informatico. Gli investigatori statunitensi hanno anche contattato la Francia per conoscere attacchi simili ai congelatori avvenuti di recente in Francia.
Al momento non è possibile stabilire se l'incidente sia stato effettivamente causato da un attacco di hacker e chi possa essere l'aggressore. Anche Reuters non è stata in grado di confermare lo stato di avanzamento delle indagini. Il Pentagono ha risposto affermando che un’unità sotto il Cyber Command degli Stati Uniti stava lavorando a stretto contatto con i partner interagenzia e delle forze dell’ordine, ma non ha rivelato ulteriori dettagli.
Il Servizio investigativo criminale dell'esercito americano ha confermato che il suo Office of Cyber Investigation è coinvolto nelle indagini e sta collaborando con le forze dell'ordine francesi per saperne di più sui guasti alle apparecchiature di refrigerazione verificatisi in Europa.
Reuters ha esaminato i post su Facebook e gli annunci sui siti web emessi all'epoca dalle basi militari statunitensi e ha scoperto che almeno sei supermercati militari della base hanno subito guasti ai congelatori alla fine di agosto. Questo tipo di supermercato viene utilizzato principalmente dal personale militare per acquistare cibo. In almeno un incidente, la temperatura di un’unità di refrigerazione è stata aumentata durante la notte e il giorno successivo il personale ha trovato grandi quantità di cibo appassito o fuso.
La base di Fort Huachuca in Arizona ha spiegato su Facebook il 26 agosto che il congelatore del supermercato è entrato in modalità scongelamento, provocando il riscaldamento del cibo all'interno, e ha sottolineato che il cibo si era effettivamente deteriorato.
L'anomalia del congelatore e il suo possibile coinvolgimento in un sabotaggio della rete sono stati segnalati per la prima volta il 28 agosto dal blog Signal and Silence. Da allora "Stars and Stripes" e il britannico "Daily Telegraph" hanno rivelato rispettivamente il coinvolgimento di investigatori militari e il contatto tra Stati Uniti e Francia. Reuters ha rivelato per la prima volta che gli Stati Uniti stanno trattando questi incidenti come sospetti attacchi di hacker.
I recenti attacchi in Francia forniscono un esempio simile. I sistemi di controllo della temperatura delle apparecchiature di refrigerazione commerciale in più di 350 locali commerciali sono stati manomessi, una grande quantità di alimenti congelati è andata a male e i supermercati hanno dovuto ripulire gli scaffali pertinenti. La temperatura di alcune apparecchiature è stata regolata a un livello troppo elevato, provocando addirittura incendi. Un operatore di supermercati aveva precedentemente stimato che le perdite in tutta la Francia potrebbero raggiungere decine di milioni di euro.
L'incidente francese è simile a quello accaduto alla base di Fort Huachuca, in quanto la temperatura all'interno delle apparecchiature è aumentata. Tuttavia, il rapporto non ha confermato se gli incidenti tra i due paesi fossero collegati.
Molti dei dispositivi interessati in Francia utilizzano controller dell'azienda danese Danfoss. Danfoss ha affermato in precedenza che molti modelli di apparecchiature sono obsoleti o utilizzano ancora vecchie versioni di firmware, il che potrebbe facilitare gli hacker. Reuters non è stata in grado di confermare quale marca di controller per congelatori fosse utilizzata nelle basi militari statunitensi interessate e Danfoss non ha risposto a una richiesta di commento.
Esiste un precedente di sabotaggio della rete che ha preso di mira le apparecchiature di refrigerazione. Danfoss ha rivelato che nel 2022 alcuni supermercati in Russia e Israele che utilizzavano la vecchia versione di controller per celle frigorifere sono stati hackerati o hanno tentato di intrusione. Nel dicembre dello scorso anno, i procuratori federali degli Stati Uniti hanno anche accusato una donna ucraina di aver partecipato a una banda di hacker che avrebbe sabotato il sistema di refrigerazione di un impianto di lavorazione della carne nel 2024, causando il deterioramento di oltre 2.000 libbre e circa 907 chilogrammi di carne.
Bill Moore, CEO di Xona Systems, una società di sicurezza di rete industriale, ha affermato che questo tipo di controller è stato originariamente progettato come interfaccia di un dispositivo che funziona in modo indipendente e veniva mantenuto da tecnici sul posto, ma ora è sempre più connesso a Internet. Se compromessi, i sistemi di refrigerazione potrebbero avere un impatto diretto sulla catena di approvvigionamento alimentare.
Commenti