Attacchi hacker ai frigo dei supermercati: colpa di software obsoleti e accessi da remoto, avverte l'Acn

Davanti alla commissione d'inchiesta sulle banche, il direttore generale dell'Agenzia per la cybersicurezza nazionale, Andrea Quacivi, ha risposto a una domanda del presidente Zanettin sugli attacchi informatici che in questi giorni hanno colpito gli impianti di refrigerazione della grande distribuzione. La sua spiegazione è tecnica: quei frigoriferi hanno software non aggiornati, oppure non più aggiornabili perché i modelli sono fuori mercato, e quindi portano con sé vulnerabilità intrinseche. A questo si somma la pratica della remotizzazione, cioè la gestione degli impianti da remoto.

La stessa audizione ha riguardato il settore bancario e assicurativo. Quacivi ha parlato di una minaccia cibernetica sempre più articolata e complessa, con modalità di attacco in continua evoluzione, capace di incidere sull'affidabilità dei servizi, sulla fiducia dei cittadini e sulla stabilità del sistema paese. Il problema, ha detto, non riguarda i singoli operatori, ed è per questo essenziale la collaborazione tra istituzioni e autorità come l'Acn e la Banca d'Italia.

I numeri forniti sono precisi. Negli ultimi nove mesi il settore ha registrato 168 eventi cyber: 137 per le banche e 31 per le assicurazioni, circa 15 al mese. Di questi, 47 sono stati classificati come veri e propri incidenti, cioè con impatto confermato. Per le banche, due terzi sono riconducibili alla criminalità e un terzo a gruppi attivisti. Il canale privilegiato è stato la posta elettronica, seguita dall'uso di credenziali rubate in precedenza e dallo sfruttamento di vulnerabilità.

Sul fronte delle responsabilità, il Cremlino respinge ogni addebito. Il portavoce presidenziale Dmitry Peskov, citato da Tass, ha definito assurde le accuse secondo cui gruppi di hacker filorussi sarebbero dietro gli attacchi ai sistemi di refrigerazione dei supermercati in alcuni Paesi europei. Ha detto che non hanno fondamento né prove e che accuse simili contro la Russia stanno diventando una tendenza persistente nei Paesi europei.

Separatamente, gli specialisti dell'azienda Sekoia hanno descritto una campagna di spionaggio contro iPhone e smartphone Android, attribuita con un grado di certezza da moderato ad elevato ai servizi segreti russi e al gruppo noto come Apt29. Si tratterebbe di una rete di siti manomessi o creati ad hoc: tra le esche ci sono una copia fittizia del portale per il 250º anniversario dell'indipendenza americana e la pagina del Raffles London at The Owo, hotel di lusso vicino a Downing Street usato per soggiorni diplomatici, compresa una visita di Zelensky. Secondo gli esperti l'infezione è passata anche da piattaforme ucraine compromesse, tra cui una società di estrazione del gas.

Sul sito civetta un codice invisibile legge modello e sistema operativo del dispositivo e consegna pacchetti malevoli che agiscono senza alcuna azione dell'utente. Tra gli strumenti c'è DarkSword, venduto da società private di sorveglianza, in grado di sottrarre chiavi wi-fi, dati di navigazione e, nei casi più gravi, l'intero archivio dei file. Sekoia precisa che non sono state sfruttate nuove falle, ma difetti già corretti da Apple e Google: gli aggiornamenti restano la prima difesa.

Intanto il deputato M5S Alfonso Colucci, capogruppo in commissione Affari Costituzionali, ha presentato un'interrogazione alla presidente del Consiglio Meloni e al ministro Schillaci. Segnala rischi sanitari: in Francia l'attacco a un fornitore ha alterato i parametri delle celle frigorifere di tre sedi dell'Établissement français du sang, dove era conservato plasma. Chiede verifiche, d'intesa con le Regioni, presso servizi trasfusionali e farmacie ospedaliere, perché il personale possa rilevare le variazioni di temperatura con un sistema indipendente anche se l'allarme centrale è compromesso.

Colucci ricorda inoltre che il 13 ottobre l'Acn, dopo gli attacchi ai supermercati francesi, aveva raccomandato agli operatori italiani di verificare con urgenza la sicurezza degli accessi da remoto, e che il bollettino è stato riproposto il 3 novembre, dopo che gli attacchi hanno raggiunto anche alcuni punti vendita italiani. Chiede quali controlli siano seguiti, con quali esiti, come si siano raggiunte le piccole imprese e i fornitori che gestiscono più strutture, quante segnalazioni siano arrivate ai NAS e che fine abbiano fatto gli alimenti di cui non si può documentare la temperatura. Le risposte del governo sono ora attese.