Nella notte tra l'11 e il 12 ottobre, in Francia, il silenzio dei frigoriferi di centinaia di supermercati è stato interrotto da un calore che nessuno aveva chiesto: un attacco informatico ha spinto le macchine del freddo fuori dal loro equilibrio, lasciando dietro di sé cibo da gettare e danni per decine di milioni. È un episodio che racconta quanto la nostra vita quotidiana dipenda ormai da apparecchi invisibili collegati in rete, spesso costruiti senza pensare a chi potrebbe bussare alla loro porta. Gli autori restano ignoti, ma gli esperti vedono nella vicenda un monito più ampio sulla fra
Dai frigoriferi agli ospedali: quando gli hacker colpiscono i dispositivi connessi
Congelatori e frigoriferi hanno cominciato a surriscaldarsi, in centinaia di negozi
Mark
Cos'è successo esattamente nei supermercati francesi?
Mimi
Nella notte tra l'11 e il 12 ottobre, in centinaia di punti vendita, congelatori e frigoriferi si sono surriscaldati. Il cibo è andato perso e i danni sono nell'ordine di decine di milioni.
Mark
E come hanno fatto gli attaccanti?
Mimi
Secondo Angelo Consoli della SUPSI, sfruttando falle note da oltre un anno e non corrette, e password deboli.
Luke
Va detto però che è la lettura di un esperto che commenta da fuori. Non è un rapporto sull'indagine.
Mark
Sappiamo chi c'è dietro?
Mimi
No, non ci sono certezze. Consoli pensa a un'operazione automatizzata, e a un tentativo di colpire la reputazione del fornitore dei sistemi.
Luke
Appunto: quella sul movente è un'ipotesi, non un fatto accertato. Anche l'automazione è una sua deduzione dal numero di dispositivi colpiti.
Mark
Perché i sistemi industriali sono così vulnerabili?
Mimi
Sono progettati per durare decenni, quindi restano in servizio a lungo, mentre i dispositivi domestici si cambiano più spesso.
Mark
E il caso ticinese?
Luke
Va letto con cautela: è un episodio raccontato dall'esperto, relativo a un dispositivo in un ufficio, che una verifica con altri specialisti avrebbe collegato a una rete di oltre dieci milioni di apparecchi compromessi. Non sappiamo quale dispositivo né quale ufficio.
Mimi
Resta il messaggio di fondo: sicurezza integrata fin dalla progettazione e per tutta la vita del prodotto.
Il Polso
- Centinaia di supermercati francesi hanno visto congelatori e frigoriferi surriscaldarsi nel cuore della notte, in un colpo che ha reso inutilizzabili tonnellate di merce.
- Il danno supera i decine di milioni, e ogni ora di ritardo nel ripristino significa altro cibo perduto e altra pressione sulle catene di distribuzione.
- Le falle sfruttate erano note da oltre un anno, e le password deboli hanno aperto la porta: un errore vecchio che ora presenta il conto.
- L'attacco appare automatizzato e su larga scala, senza responsabili ancora accertati, e gli esperti temono che l'intelligenza artificiale renda simili colpi sempre più rapidi da preparare.
- Dalle cucine dei supermercati alle case ticinesi, fino a ospedali e reti idriche, la corsa è ora a ridurre i dispositivi collegati e a progettare una sicurezza che duri quanto il prodotto stesso.
Nella notte tra l'11 e il 12 ottobre, in Francia, il silenzio dei frigoriferi di centinaia di supermercati è stato interrotto da un calore che nessuno aveva chiesto: un attacco informatico ha spinto le macchine del freddo fuori dal loro equilibrio, lasciando dietro di sé cibo da gettare e danni per decine di milioni. È un episodio che racconta quanto la nostra vita quotidiana dipenda ormai da apparecchi invisibili collegati in rete, spesso costruiti senza pensare a chi potrebbe bussare alla loro porta. Gli autori restano ignoti, ma gli esperti vedono nella vicenda un monito più ampio sulla fragilità del mondo connesso.
Nella notte tra l'11 e il 12 ottobre, in Francia, i congelatori e i frigoriferi di centinaia di supermercati hanno cominciato a surriscaldarsi. Dietro il guasto c'era un attacco informatico, e il conto è pesante: tonnellate di cibo da buttare e danni per decine di milioni.
Per capire come sia potuto accadere, la RSI ha interpellato Angelo Consoli, esperto di sicurezza informatica della SUPSI. Secondo lui, gli aggressori hanno approfittato di due debolezze: falle note da oltre un anno e mai corrette, e accessi protetti da password deboli. I responsabili non sono ancora noti, ma l'operazione sembra automatizzata, vista la quantità di macchine colpite. Consoli ipotizza anche che l'obiettivo fosse danneggiare la reputazione dell'azienda che fornisce i sistemi.
Il rischio, avverte, non riguarda solo le grandi imprese. Nelle case si moltiplicano elettrodomestici intelligenti, telecamere e aspirapolvere connessi, e i sistemi industriali sono ancora più difficili da difendere perché restano in funzione per decenni. La strada indicata è semplice nel principio: chiedersi quali apparecchi debbano davvero essere raggiungibili dall'esterno e tenere scollegati tutti gli altri. Va considerata anche la privacy, perché i dispositivi smart raccolgono dati sulle nostre abitudini.
Le conseguenze si fanno ancora più gravi quando a essere colpite sono ospedali, reti energetiche, trasporti o acqua potabile. Consoli ricorda il caso della Florida, nel 2021, dove un intruso modificò i livelli di soda caustica in un impianto idrico. Il pericolo tocca anche il Ticino, dove una verifica con altri specialisti ha rivelato un dispositivo professionale collegato a una rete di oltre dieci milioni di apparecchi compromessi.
La risposta, secondo l'esperto, sta nella security by design: sicurezza integrata fin dalla progettazione e garantita per tutta la vita del prodotto. Resta però una pressione nuova, quella dell'intelligenza artificiale, che rende gli attacchi automatici e molto più rapidi da preparare.
Nella notte tra l'11 e il 12 ottobre, in Francia, i congelatori e i frigoriferi di centinaia di supermercati hanno cominciato a surriscaldarsi. La causa era un attacco informatico. Il bilancio: tonnellate di cibo da buttare e danni per decine di milioni.
Per capire come sia stato possibile, e quanto siamo esposti a episodi simili, la trasmissione Prima Ora della RSI ha sentito Angelo Consoli, esperto di sicurezza informatica della SUPSI.
Secondo Consoli, gli aggressori avrebbero sfruttato almeno due debolezze. La prima è la mancanza di aggiornamenti software: alcune falle erano note da oltre un anno e non erano state corrette. La seconda è l'accesso poco protetto ai sistemi, in particolare password deboli. Sui responsabili non ci sono ancora certezze. L'esperto ritiene però che l'operazione sia stata automatizzata, vista la quantità di dispositivi colpiti, e ipotizza che l'obiettivo fosse danneggiare la reputazione dell'azienda che fornisce i sistemi.
Il problema, avverte Consoli, non riguarda solo le grandi imprese. Anche nelle case si moltiplicano i punti d'accesso possibili: elettrodomestici intelligenti, telecamere e aspirapolvere collegati a Internet. I sistemi industriali, spiega, sono particolarmente difficili da proteggere perché nascono per funzionare per decenni, mentre i dispositivi domestici si sostituiscono con maggiore frequenza.
Per ridurre i rischi, l'esperto consiglia di chiedersi quali apparecchi debbano davvero essere raggiungibili dall'esterno e di tenere tutti gli altri scollegati dalla rete. C'è poi la questione della privacy: i dispositivi smart raccolgono informazioni sulle nostre abitudini in cambio delle funzioni che offrono.
Le conseguenze sono ben più pesanti quando vengono colpite infrastrutture critiche come ospedali, reti energetiche, trasporti e distribuzione dell'acqua. Consoli ricorda il caso di un impianto idrico in Florida: nel 2021 un intruso riuscì a modificare i livelli di soda caustica usata nel trattamento dell'acqua potabile.
Il pericolo, aggiunge, tocca anche il Ticino. L'esperto racconta di un dispositivo informatico professionale installato in un ufficio che, in base a una verifica condotta insieme ad altri specialisti, risultava collegato a una rete di oltre dieci milioni di apparecchi compromessi.
La risposta, per Consoli, passa dal principio della security by design: la sicurezza va integrata nei dispositivi fin dalla progettazione e garantita per l'intero ciclo di vita del prodotto. A complicare il quadro c'è l'intelligenza artificiale, che permette di automatizzare gli attacchi e ne accorcia drasticamente i tempi di preparazione. «Quello che prima poteva fare qualcuno in un mese l'intelligenza artificiale lo fai in 10 minuti, se ci mette tanto», osserva.
Citazioni salienti
Quello che prima poteva fare qualcuno in un mese l'intelligenza artificiale lo fai in 10 minuti, se ci mette tanto.— Angelo Consoli, esperto di sicurezza informatica della SUPSI
Vuoi la storia completa?
Leggi l'originale su RSI ↗
Technology