Quando gli hacker passano dal frigorifero: l'attacco ai supermercati francesi e i rischi per le case

Ogni dispositivo connesso aggiunge una nuova superficie potenziale d'attacco
L'esperto Jean-Marc Seigneur invita a chiedersi se serva rendere intelligente ogni apparecchio di casa.
Mark

Cos'è successo esattamente nei supermercati francesi?

Mimi

Degli hacker hanno manipolato a distanza i sistemi di refrigerazione di centinaia di punti vendita, alzando le temperature. Molti alimenti sono diventati inutilizzabili e i danni ammontano a milioni di euro.

Luke

Fermiamoci sulle cifre: «centinaia» e «milioni» sono indicazioni generiche. Non abbiamo un numero preciso di negozi né una stima verificata del danno.

Mark

Che ruolo ha Danfoss?

Mimi

È l'azienda danese che produce molti dei sistemi coinvolti. Dice che gran parte degli apparecchi colpiti è di generazioni obsolete e non riceve più aggiornamenti di sicurezza.

Luke

Ma è la versione dell'azienda. Non sappiamo da quanto il report lo confermi in modo indipendente, né come gli aggressori siano entrati nei sistemi.

Mark

E in Svizzera?

Mimi

Coop e Migros dicono di non aver registrato attacchi simili. Migros precisa che pochi suoi negozi usano Danfoss e che non ci sono indicazioni di coinvolgimento.

Luke

«Al momento»: è una frase che lascia aperta la porta. Sono dichiarazioni dei diretti interessati, non un'indagine.

Mark

Cosa c'entrano le case?

Mimi

Tv, aspirapolvere, altoparlanti connessi possono essere punti d'ingresso se non protetti. Seigneur consiglia di cambiare le password predefinite, scegliere marchi affidabili e aggiornare firmware.

Luke

Un rischio generale, però: il servizio non dice che case siano state attaccate in questo episodio.

  • Centinaia di supermercati francesi si sono ritrovati con celle frigorifere alterate a distanza, e la temperatura è salita senza che nessuno potesse fermarla sul posto.
  • Interi carichi di alimenti sono diventati inutilizzabili, trasformando un guasto invisibile in un danno concreto di milioni di euro.
  • Il produttore danese Danfoss ammette che molti apparecchi colpiti appartengono a generazioni obsolete, ormai prive di aggiornamenti di sicurezza.
  • In Svizzera Coop e Migros respirano, dicendo di non aver registrato attacchi, mentre Migros sottolinea che pochi suoi punti vendita usano sistemi Danfoss.
  • Gli esperti spingono verso cambi di password, firmware aggiornati e una domanda scomoda: ogni nuovo dispositivo connesso apre un'altra porta.

In centinaia di supermercati francesi, impianti pensati per custodire il freddo sono stati spinti fuori controllo da mani invisibili, lontane dai banchi e dalle celle frigorifere. Il danno, misurato in milioni di euro, si è trasformato in cibo gettato via e ha riportato alla luce una fragilità che accompagna sempre più la vita quotidiana: ciò che è collegato alla rete può essere toccato da chiunque ne trovi la porta. Mentre in Svizzera le grandi catene dichiarano di non aver visto nulla di simile, la vicenda invita a guardare non solo ai sistemi che ci nutrono, ma anche agli oggetti di casa che abbiamo imparato a considerare innocui.

Nel giro di poche ore, in centinaia di supermercati francesi, i frigoriferi hanno smesso di fare il loro mestiere. Qualcuno, da lontano, ha alzato la temperatura nelle celle e il cibo è diventato da buttare. Il conto arriva a milioni di euro, e la vicenda ha riacceso un timore che molti preferivano tenere sullo sfondo.

A pesare è soprattutto l'età degli apparecchi. Danfoss, l'azienda danese che produce molti dei sistemi coinvolti, spiega che gran parte delle unità colpite è ormai obsoleta e non riceve più aggiornamenti di sicurezza. Dispositivi così restano aperti a vulnerabilità note o future, senza che nessuno le sistemi.

In Svizzera il sollievo è arrivato presto. Coop e Migros dicono di non aver registrato attacchi simili, e Migros precisa che solo alcuni suoi punti vendita usano impianti Danfoss, senza indizi di coinvolgimento.

Il servizio del Telegiornale, firmato da Laura Giovara, porta poi il discorso nelle case. Televisori, aspirapolvere e altoparlanti collegati alla rete possono diventare punti d'ingresso, se non sono protetti e aggiornati.

Jean-Marc Seigneur, esperto dell'Università di Ginevra, suggerisce di partire dalle basi: cambiare le password predefinite, scegliere marchi affidabili, tenere aggiornati software e firmware. Ma invita anche a chiedersi se ogni oggetto debba davvero essere intelligente, perché ogni dispositivo connesso è una superficie in più da difendere.

In centinaia di supermercati francesi, i sistemi che dovevano tenere al fresco il cibo sono stati portati a temperature sbagliate da qualcuno che non si trovava nemmeno nei negozi. È questo il cuore dell'attacco informatico che ha causato danni per milioni di euro e che ha riportato l'attenzione sulla sicurezza degli apparecchi collegati a internet.

Secondo quanto riferito, i pirati informatici sono riusciti a manipolare a distanza gli impianti di refrigerazione, facendo salire la temperatura al loro interno. Il risultato è stato che grandi quantità di alimenti sono diventate inutilizzabili. Il danno, quindi, non è stato solo digitale: si è tradotto in merce da buttare, con un costo che si misura in milioni.

Una parte importante della vicenda riguarda i produttori. Danfoss, azienda danese che realizza molti dei sistemi coinvolti, ha precisato che gran parte degli apparecchi colpiti appartiene a generazioni ormai obsolete. Si tratta di dispositivi che non ricevono più aggiornamenti di sicurezza, e quindi restano esposti a vulnerabilità note o future senza che nessuno le corregga.

In Svizzera la preoccupazione, almeno per ora, non ha trovato conferme. Coop e Migros affermano di non aver registrato attacchi simili. Migros aggiunge che solo pochi dei suoi punti vendita usano sistemi di refrigerazione Danfoss e che al momento non ci sono indicazioni di un loro coinvolgimento.

Il servizio del Telegiornale, firmato da Laura Giovara, sposta poi lo sguardo dai supermercati alle case. Televisori, aspirapolvere, altoparlanti e altri oggetti collegati alla rete possono diventare potenziali punti d'ingresso per un attacco. In generale, qualsiasi apparecchio connesso a internet può risultare vulnerabile se non è adeguatamente protetto e aggiornato.

Jean-Marc Seigneur, esperto dell'Università di Ginevra, indica alcune precauzioni di base. Consiglia innanzitutto di cambiare le password predefinite, di scegliere prodotti di aziende affidabili e di mantenere aggiornati software e firmware.

Seigneur suggerisce anche una domanda più a monte: serve davvero rendere «intelligente» ogni apparecchio domestico? Ogni dispositivo connesso, ricorda, aggiunge una nuova superficie potenziale d'attacco. Per chi ha in casa una rete piena di oggetti collegati, la questione degli aggiornamenti, e di quali apparecchi ne ricevono ancora, è il punto da tenere d'occhio.

Cambiare le password predefinite, scegliere prodotti di aziende affidabili e aggiornare software e firmware.
— Jean-Marc Seigneur, Università di Ginevra (parafrasi)
Envie de l'histoire complète ? Lire l'original sur RSI ↗
Nous contacter FAQ