Attacchi hacker ai supermercati: Palazzo Chigi convoca la riunione, 'massima allerta ma nessun allarme'

Il controllo è scattato intorno alle 4 del mattino di lunedì, quando in alcuni supermercati italiani qualcuno, da remoto, ha cambiato la temperatura dei banchi frigo. A Palermo, in un punto vendita Conad del centro, l'allarme notturno non è suonato. Se ne sono accorti solo all'apertura, ha raccontato Mario Giannitto, area manager del Conad Gruppo Redenza: il direttore, arrivato sul posto, ha letto sui display delle celle valori fuori norma e gli addetti hanno cominciato a svuotarle.

Secondo Giannitto, gli aggressori si sono collegati alla VPN aziendale e hanno modificato il set point. I vaporizzatori, che dovrebbero tenere la temperatura tra meno 18 e meno 25 gradi, erano impostati a 50. Il banco surgelati e quello del pollame sono stati svuotati e smaltiti, perché le celle erano compromesse, e la direzione ha dovuto fare straordinari per rifornire il negozio il prima possibile. Giannitto parla di un «attacco mai visto» e stima danni che superano le migliaia di euro, considerando il negozio di Palermo, altri tre nel Catanese e uno a Ragusa.

Il quadro fornito da Conad a livello nazionale è più contenuto. Su 3.300 negozi in Italia, gli attacchi hanno riguardato cinque punti vendita: due in Veneto e tre in Sicilia, a Catania, Messina e Palermo. Gli episodi sono stati denunciati alla polizia postale dei territori interessati. La cooperativa sostiene di essere intervenuta in tempo e di non aver subito gravi perdite di merce, anche se al momento dice di non poter quantificare i danni. Il bersaglio erano i sistemi di monitoraggio della temperatura dei banchi surgelati.

Non è stata solo la Sicilia. A Sassari, nella notte, è stato colpito un supermercato della catena Viro in piazza Mazzotti, nel centro storico: la temperatura dei banchi frigo è stata portata a circa 15 gradi, compromettendo la conservazione degli alimenti, e indaga la polizia postale locale. In Abruzzo, a Silvi Marina (Teramo), tra domenica e lunedì gli hacker sono entrati in azione verso le 3 su un'attività del gruppo di Daniele Erasmi, presidente regionale di Confesercenti e nazionale della Fiesa. Hanno impostato 150 gradi, valore irraggiungibile per gli apparecchi; le temperature reali sono arrivate a 40. Il software ha segnalato l'anomalia e i tecnici sono intervenuti verso le 7, ma tutti i frigoriferi e i congelatori, dai surgelati alle carni, sono stati interessati. Erasmi ha dichiarato all'ANSA che gli attacchi hanno mostrato quanto siano vulnerabili i negozi, colpibili in qualsiasi momento.

Palazzo Chigi ha riunito il sottosegretario Alfredo Mantovano e il ministro Francesco Lollobrigida con i vertici dei servizi e il direttore dell'Agenzia per la Cybersicurezza Nazionale. La nota finale parla di un impatto in Italia al momento fortemente limitato: poche unità colpite a fronte di migliaia sul territorio, per lo più dotate ancora di sistemi obsoleti, con interfacce esposte direttamente su Internet e carenze nell'autenticazione. La gran parte della distribuzione, si legge, ha protezioni aggiornate in grado di respingere le intrusioni. La polizia postale ha avviato indagini.

Il governo indica quattro direttrici: monitoraggio e analisi della minaccia, già in corso da mesi; dialogo costante con fornitori e venditori della filiera alimentare; individuazione e notifica tempestiva dei soggetti esposti; comunicazioni preventive su larga scala con indicazioni per ridurre i rischi.

Il fenomeno è europeo. Nel Regno Unito il Centro nazionale per la sicurezza informatica ha confermato che in «un paio di casi» gli hacker hanno sfruttato falle in aziende della filiera alimentare, tra cui alcuni dei oltre 300 associati dell'Aims, i fornitori indipendenti di carne, senza danni particolari. Il capo del centro, Richard Horne, ha detto alla Bbc di aver lavorato tutta la notte per avvisare le imprese più a rischio.

Stefano Zanero, ordinario di Cybersecurity al Politecnico di Milano, spiega che tutti i sistemi industriali oggi sono controllati via internet, e che restano in servizio 20, 30, 40 anni: più sono vecchi, meno è curata la sicurezza. Molti frigoriferi non nascono per la rete, ci sono stati collegati dopo per i vantaggi economici. Gli attacchi ai supermercati, osserva, hanno impatti sulla vita quotidiana che li rendono interessanti per chi vuole creare scompiglio sociale. Le indagini dovranno ora chiarire chi c'è dietro.