Nel cuore dell'autunno, mentre i banchi dei supermercati si riempiono di merci surgelate, una trama silenziosa attraversa sette Paesi europei e l'Italia: dietro i congelatori che salgono fino a cinquanta gradi si muove forse una mano invisibile, non per denaro ma per seminare fragilità. È un promemoria di quanto la nostra quotidianità dipenda da macchine collegate tra loro, e di quanto il confine tra normale disservizio e azione di guerra possa farsi sottile. Per ora nessuno rivendica il gesto, e il silenzio stesso pesa come una domanda aperta.
Attacco hacker ai frigoriferi dei supermercati in sette Paesi europei: indagini su una possibile pista filorussa
Conservazione degli alimenti compromessa a causa dell'alterazione delle temperature dei congelatori.
Nessuna richiesta di denaro, nessuna rivendicazione
Mark
Partiamo dal fatto: cosa è successo ai supermercati?
Mimi
Dal 12 ottobre, a partire dalla Francia, i sistemi di refrigerazione di supermercati in sette Paesi più l'Italia sono stati manomessi, con congelatori portati fino a 50 gradi.
Mark
E in Italia dove?
Mimi
Sicilia, Emilia e Toscana.
Luke
Prima di andare avanti: la pista filorussa è confermata?
Mimi
No. È una delle ipotesi al vaglio degli investigatori, non un'attribuzione.
Luke
Quindi su cosa si regge l'idea di un'unica regia?
Mimi
Sull'assenza di richieste di denaro e di rivendicazioni, e sulla sincronia degli episodi. Per la polizia postale il collegamento è possibile, non provato.
Mark
Perché è così facile colpire questi impianti?
Mimi
Le centraline di telegestione sono spesso collegate a Internet per la manutenzione, a volte con password semplici e senza autenticazione a due fattori. Rapetto dice che servono competenze minime.
Luke
Ma proprio questo indebolisce la tesi dello Stato dietro: se è semplice, può farlo chiunque. E sul fornitore del software sappiamo solo che è "noto", e che il quadro è condizionale.
Mimi
È vero, il quadro resta aperto. L'ACN intanto chiede Vpn e di non esporre i sistemi OT.
Mark
Cosa si teme ora?
Mimi
Che lo stesso metodo venga usato su altri settori strategici.
Le Pouls
- Dal 12 ottobre, in Francia, i congelatori dei supermercati impazziscono e raggiungono i cinquanta gradi, e il fenomeno si diffonde in sette Paesi europei.
- In Italia le celle frigorifere di Sicilia, Emilia e Toscana smettono di proteggere il cibo, costringendo al controllo di merci ormai compromesse.
- Nessuna richiesta di riscatto e nessuna rivendicazione: gli investigatori sospettano una regia filorussa in una sincronia che somiglia a una prova generale.
- La polizia postale ricostruisce i collegamenti mentre l'Agenzia per la cybersicurezza nazionale lancia l'allerta e invita a proteggere i sistemi industriali con reti private virtuali.
- La domanda che resta sospesa è se questo sia stato un test e se altri settori strategici siano già nel mirino.
Nel cuore dell'autunno, mentre i banchi dei supermercati si riempiono di merci surgelate, una trama silenziosa attraversa sette Paesi europei e l'Italia: dietro i congelatori che salgono fino a cinquanta gradi si muove forse una mano invisibile, non per denaro ma per seminare fragilità. È un promemoria di quanto la nostra quotidianità dipenda da macchine collegate tra loro, e di quanto il confine tra normale disservizio e azione di guerra possa farsi sottile. Per ora nessuno rivendica il gesto, e il silenzio stesso pesa come una domanda aperta.
Tutto è cominciato in Francia il 12 ottobre, quando alcuni supermercati si sono accorti che i loro congelatori non rispondevano più come avrebbero dovuto. Le temperature sono salite fino a cinquanta gradi, e in poche settimane il problema ha varcato i confini, toccando oggi sette Paesi europei oltre all'Italia. Nel nostro Paese i casi riguardano la Sicilia, l'Emilia e la Toscana, dove il cibo conservato nelle celle è diventato improvvisamente a rischio.
La conseguenza più concreta è la perdita di sicurezza alimentare, ma a preoccupare davvero gli investigatori è la possibilità di una regia comune. La polizia postale ritiene che gli episodi possano essere collegati e messi in atto in modo coordinato, forse da tempo. Eppure nessuno ha chiesto denaro né rivendicato l'azione, e per questo si esclude per ora il cybercrime tradizionale: l'ipotesi che prende forma è quella della guerra ibrida, con gruppi filorussi sospettati di voler colpire la catena alimentare.
Il bersaglio non sono i singoli elettrodomestici, ma le centraline digitali che li controllano da remoto. Molti sistemi industriali restano collegati a Internet per facilitare la manutenzione, spesso con password deboli e senza autenticazione a due fattori. Come ha spiegato il generale Umberto Rapetto, non servono competenze straordinarie per entrare in questi sistemi.
L'Agenzia per la cybersicurezza nazionale ha quindi diffuso un'allerta rivolta alla grande distribuzione, alla logistica e alle società di manutenzione, chiedendo di rafforzare le difese e di non esporre i sistemi OT direttamente sulla rete. Resta ora da capire se questo sia stato solo un test o l'anticipo di qualcosa di più vasto.
Il primo episodio è stato registrato in Francia il 12 ottobre: i sistemi di refrigerazione di alcuni supermercati hanno cominciato a comportarsi in modo anomalo, con i congelatori portati a temperature fino a 50 gradi. Da lì il fenomeno si è allargato. Oggi i Paesi coinvolti sono sette, oltre all'Italia: Francia, Belgio, Svezia, Lussemburgo, Estonia, Olanda e Irlanda. In Italia i casi riguardano la Sicilia, l'Emilia e la Toscana.
La conseguenza più immediata riguarda la conservazione degli alimenti, compromessa dall'alterazione delle temperature. Ma a preoccupare gli investigatori è soprattutto il disegno che potrebbe esserci dietro. La polizia postale, che indaga sui vari casi, ritiene possibile che gli episodi siano collegati e rientrino in un'unica strategia, preparata da tempo e messa in atto in modo sincronizzato.
A sostenere questa lettura pesa un'assenza: nessuna richiesta di denaro, nessun tentativo di estorsione, nessuna rivendicazione da parte degli autori. Per ora, dunque, si escludono sia la concorrenza commerciale sia il cybercrime tradizionale. L'attenzione si concentra sulla cosiddetta guerra ibrida, cioè operazioni informatiche pensate per creare disagi, danni economici e instabilità nei Paesi presi di mira. Tra le piste seguite c'è quella di gruppi di hacker filorussi, che avrebbero potuto organizzare sabotaggi contro infrastrutture considerate strategiche, in particolare la catena di approvvigionamento alimentare. Resta, appunto, un'ipotesi investigativa.
A essere colpiti non sono i singoli frigoriferi o congelatori, ma i sistemi informatici che li governano da remoto: le centraline digitali di telegestione della catena del freddo, con cui si possono modificare i parametri di funzionamento degli impianti. I software coinvolti apparterrebbero in prevalenza a un noto fornitore del settore.
Il punto debole sarebbe la sicurezza di questi dispositivi. Per permettere la manutenzione a distanza, molti sistemi industriali sono collegati direttamente a Internet, talvolta senza protezioni adeguate. Password troppo semplici e mancanza dell'autenticazione a due fattori li rendono un bersaglio facile. Lo ha spiegato a Tgcom24 Umberto Rapetto, generale della riserva della Guardia di Finanza: non serve essere hacker esperti, perché procedure e tecniche per entrare in sistemi di questo tipo sono illustrate persino in alcuni video su YouTube.
Di fronte al diffondersi degli attacchi, l'Agenzia per la cybersicurezza nazionale ha diramato un'allerta rivolta a grande distribuzione organizzata, logistica alimentare, refrigerazione industriale e società di manutenzione. L'invito è a rafforzare le protezioni, usare reti private virtuali (Vpn) per gli accessi da remoto ed evitare di esporre i sistemi di controllo direttamente su Internet. Nel mirino ci sono i dispositivi OT, Operational Technology, l'hardware e il software che monitorano e gestiscono processi fisici, macchinari e infrastrutture industriali.
La preoccupazione, per le autorità, è che operazioni simili possano estendersi ad altri settori strategici. Sarà questo, insieme all'eventuale emergere di una rivendicazione, a dire se si è trattato di un test o di qualcosa di più ampio.
Citations marquantes
Non serve essere hacker esperti: le tecniche per accedere a questi sistemi sono mostrate anche in video su YouTube.— Umberto Rapetto, generale della riserva della Guardia di Finanza
Envie de l'histoire complète ?
Lire l'original sur TGCOM ↗
Technology