Nel primo lunedì di novembre, quando la giornata lavorativa è appena cominciata, il silenzio dei frigoriferi in alcuni supermercati siciliani ha rivelato quanto la vita quotidiana dipenda da macchine che nessuno vede. Dietro quei guasti non c'è ancora una risposta, solo un sospetto che attraversa l'Europa: negli stessi giorni sistemi di refrigerazione in sette Paesi sono stati manipolati a distanza. Le autorità italiane cercano di capire se si tratti di una stessa mano, mentre il settore è chiamato a fare i conti con la propria fragilità digitale. La questione, per ora sospesa, dirà molto su q
Freezer guasti, ipotesi hacker: attacchi in Sicilia, Toscana ed Emilia Romagna dopo quelli in Europa
Guasti ai freezer: i tecnici cercano di capire se sia un attacco hacker
Che cosa è successo, in concreto, in Italia?
Sei supermercati in Sicilia hanno avuto guasti ai sistemi del freddo. Poi c'è un'azienda toscana della ristorazione collettiva che ha notificato un incidente e un produttore emiliano di surgelati colpito, ma non ancora notificato.
Fermiamoci un attimo: i guasti ci sono, l'attacco hacker no. Il testo dice che i tecnici stanno ancora verificando e che non c'è certezza.
Allora perché se ne parla come di un attacco?
Perché in Europa è accaduto proprio questo: temperature alterate da remoto in negozi di sette Paesi. Il sospetto è che gli autori siano gli stessi.
Resta un sospetto. Nel caso toscano e in quello emiliano l'Acn parla di attacco, ma per i supermercati siciliani non c'è alcuna conferma.
Che cosa chiede l'agenzia alle aziende?
Di controllare se i sistemi di controllo e teleassistenza siano esposti su Internet, di isolarli dalle reti aziendali, di usare Vpn e autenticazione a più fattori e di sostituire i dispositivi non più supportati.
Sono misure già raccomandate dopo i casi francesi. Il che suggerisce che il problema non sia nuovo.
E adesso?
Domani l'Acn incontra federazioni e grande distribuzione.
Ed è da lì che aspetto numeri e conferme: quanti casi e di che natura, per ora non lo sappiamo.
Il Polso
- Sei supermercati siciliani hanno visto i propri impianti di refrigerazione smettere di funzionare proprio mentre la giornata di lavoro iniziava.
- Lo stesso giorno, negozi in sette Paesi europei hanno subito alterazioni remote delle temperature, facendo temere una regia comune.
- Il sospetto di un attacco hacker si allarga all'Italia, con segnalazioni anche in Toscana ed Emilia Romagna, dove un'impresa di surgelati è sotto osservazione.
- L'Acn ha diffuso misure urgenti: isolare i sistemi di controllo dalle reti aziendali, bloccare gli accessi remoti non protetti e aggiornare i dispositivi obsoleti.
- Domani le federazioni e la grande distribuzione si siederanno al tavolo, e da quell'incontro dipenderà se il sospetto diventerà certezza.
Nel primo lunedì di novembre, quando la giornata lavorativa è appena cominciata, il silenzio dei frigoriferi in alcuni supermercati siciliani ha rivelato quanto la vita quotidiana dipenda da macchine che nessuno vede. Dietro quei guasti non c'è ancora una risposta, solo un sospetto che attraversa l'Europa: negli stessi giorni sistemi di refrigerazione in sette Paesi sono stati manipolati a distanza. Le autorità italiane cercano di capire se si tratti di una stessa mano, mentre il settore è chiamato a fare i conti con la propria fragilità digitale. La questione, per ora sospesa, dirà molto su quanto siamo esposti quando il freddo che conserva il cibo passa dalle reti informatiche.
Lunedì 2 novembre, in sei supermercati siciliani, gli impianti di refrigerazione hanno smesso di funzionare come dovrebbero. I tecnici lavorano per ripristinarli e per capire cosa sia successo, ma non c'è ancora certezza che dietro i guasti ci sia un attacco informatico.
Il sospetto nasce dal quadro europeo. Nella stessa giornata negozi in Belgio, Svezia, Lussemburgo, Olanda, Finlandia, Irlanda ed Estonia hanno visto le temperature alterate da remoto. L'ipotesi è che a colpire in Italia possano essere gli stessi autori.
L'Agenzia per la Cybersicurezza Nazionale ha ricevuto la notifica di un incidente da un'azienda toscana della ristorazione collettiva e ha rilevato un attacco contro un'impresa emiliana che produce surgelati. Ha richiamato operatori, logistica e manutentori alle misure di sicurezza, chiedendo di verificare l'esposizione su Internet dei sistemi di controllo e di isolarli dalle reti aziendali. Indicazioni tecniche sono nel bollettino pubblicato sul sito dell'agenzia.
Domani l'Acn incontrerà federazioni e grandi aziende della distribuzione. Da quell'incontro si capirà se i guasti siciliani e le segnalazioni del Centro-Nord siano davvero parte dello stesso attacco.
Lunedì 2 novembre, in sei supermercati siciliani, gli impianti di refrigerazione hanno smesso di funzionare come dovrebbero. I tecnici sono al lavoro per ripristinarli e per capire che cosa sia successo. Al momento, però, non c'è certezza che dietro i guasti ci sia un attacco hacker: è l'ipotesi che si sta verificando.
Il sospetto nasce dal quadro europeo. Nella stessa giornata una serie di attacchi informatici ha colpito mezza Europa. Sono stati presi di mira negozi in Belgio, Svezia, Lussemburgo, Olanda, Finlandia, Irlanda ed Estonia, dove le temperature degli impianti di refrigerazione sono state alterate da remoto. L'ipotesi è che a colpire in Italia possano essere gli stessi autori.
Oltre alla Sicilia, segnalazioni sono arrivate da altre due regioni. L'Agenzia per la Cybersicurezza Nazionale (Acn) ha ricevuto la notifica di un incidente, secondo la direttiva Nis, da parte di un'azienda toscana che opera nella ristorazione collettiva. Ha inoltre rilevato, senza che sia stato ancora notificato, un attacco contro un'impresa emiliana che produce surgelati.
Nel comunicato l'Acn elenca i Paesi interessati dagli attacchi ai sistemi della catena del freddo: Belgio, Lussemburgo, Irlanda, Paesi Bassi, Lettonia, Finlandia e Svezia. L'agenzia ha richiamato gli operatori della grande distribuzione organizzata, della logistica alimentare, della refrigerazione industriale e le società di manutenzione alle misure di sicurezza già raccomandate dopo gli incidenti digitali in alcune catene di supermercati in Francia.
La richiesta è di procedere con la massima urgenza, se non lo si è già fatto, alla verifica dell'eventuale esposizione su Internet dei sistemi di controllo e di teleassistenza, e di segregarli in ambienti protetti, separati dalle reti informatiche aziendali.
Tra le altre misure indicate ci sono il rafforzamento degli accessi da remoto tramite Vpn e autenticazione a più fattori, la verifica degli account privilegiati e l'aggiornamento o la sostituzione dei dispositivi che i produttori non supportano più. Le indicazioni tecniche e operative sono nel bollettino «Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo», pubblicato sul sito dell'Acn.
Vista la capillare distribuzione territoriale del settore, l'agenzia ha intensificato il monitoraggio per individuare altri possibili casi. Ha poi fissato per domani un incontro con le federazioni di settore e le principali aziende della grande distribuzione nazionale. Offre le proprie strutture per rafforzare la capacità di resistenza delle imprese, rinnovare l'attenzione sui rischi informatici della filiera alimentare e, se necessario, sollecitare l'adozione immediata delle misure di prevenzione e mitigazione.
Da domani si capirà se i guasti siciliani e le segnalazioni di Toscana ed Emilia Romagna siano davvero collegati agli attacchi europei.
Citazioni salienti
L'Acn ha intensificato il monitoraggio vista la capillare distribuzione territoriale del settore, per individuare ogni ulteriore possibile caso.— Agenzia per la Cybersicurezza Nazionale