Gli attacchi informatici che hanno causato la distruzione di tonnellate di alimenti in decine di supermercati di sette Paesi Ue sfruttano vulnerabilità nei sistemi di controllo remoto prodotti dall’azienda danese Danfoss, e in minor misura dalla statunitense Copeland. Secondo l’Anssi, l’agenzia francese per la cybersicurezza, si tratta di «numerose violazioni» legate a interfacce di gestione lasciate esposte direttamente su Internet, in violazione delle norme di sicurezza di base. Danfoss replica che la maggior parte delle unità colpite erano modelli obsoleti privi di aggiornamenti software. Già ad agosto i ricercatori di Claroty avevano individuato un codice nascosto capace di aggirare la password di amministratore, raggiungendo oltre 2.700 sistemi Danfoss tramite scansione online. «Basta accedere e cambiare la temperatura, è facilmente automatizzabile tramite script», ha dichiarato il ricercatore britannico Kevin Beaumont. L’attacco segue uno analogo che il mese scorso aveva colpito la Francia, e ha agito manipolando la modalità di sbrinamento dei frigoriferi.