Congelatori portati a 50 gradi da remoto, aerei scortati dai caccia per mail anonime, un governo che consiglia di tenere in casa acqua per tre giorni. Tutto in quindici giorni, tutto vero. Sembra una regia. O forse no. Ho provato a capire dove finiscono i fatti e dove cominciano le ipotesi. Congelatori portati a 50 gradi da remoto, aerei scortati dai caccia per mail anonime, un governo che consiglia di tenere in casa acqua per tre giorni. Tutto in quindici giorni, tutto vero. Sembra una regia. O forse no. Ho provato a capire dove finiscono i fatti e dove cominciano le ipotesi. di jolek78 A Sjöbo, nella Svezia meridionale, la mattina

Dopo Parigi, tocca a Roma: le celle frigorifere dei supermercati sono state hackerate, con danni economici per le aziende e la distruzione di un numero imprecisato di derrate alimentari. Allargando lo sguardo verso l’orizzonte, l’attacco ha colpito molteplici Paesi che sembravano essersi salvati dall’ondata che aveva investito le catene francesi solamente il mese scorso. Il mal comune, però, non è affatto un mezzo gaudio: l’episodio ha riacceso l’attenzione delle istituzioni italiane sulle vulnerabilità informatiche che affliggono infrastrutture e filiere del Paese, evidenziando le criticitá di un mondo sempre piú basato sulle interconnessioni. GLI AVVENIMENTI Il Commissario europeo per l’agricoltura e l’alimentazione Christophe Hansen Tra l’1 e il 2 novembre, centinaia di supermercati europei hanno replicato lo schema già visto in Francia: la filiera del freddo è stata manipolata da remoto e molte celle frigorifere sono state impostate di notte in modalità sbrinamento, con temperature che hanno raggiunto anche i 50 °C. La situazione ha colpito simultaneamente Belgio, Lussemburgo, Irlanda, Paesi Bassi, Lettonia, Finlandia, Svezia e, naturalmente, Italia. Complice l’estensione degli attacchi, il commissario UE all’Agricoltura, Christophe Hansen, ha parlato di “un tentativo deliberato di interrompere la nostra catena di approvvigionamento alimentare e di minare la fiducia dei consumatori in essa”. Giuseppe Spadaro direttore generale del gruppo Radenza, che ha in gestione alcuni supermercati italiani Coop colpiti dall’attacco ci parla di un «fenomeno contenuto» che peró ha imposto all’azienda di mandare al macero diverse migliaia di pezzi, con un margine di danno che è ancora in fase di calcolo, ma che si misura in decine di migliaia di euro. L’Agenzia per la cybersicurezza nazionale (ACN) è intervenuta celermente per sollecitare nuovamente gli operatori della grande distribuzione organizzata (GDO) ad applicare il vademecum pubblicato di recente, in risposta a quanto accaduto oltralpe. In sostanza, l’invito è quello di separare i sistemi di controllo degli impianti dalla rete informatica aziendale, “segregandoli” in un canale digitale protetto e sicuro. Spadaro racconta un intervento «immediatissimo» degli organi di polizia postale e dell’ACN, «soggetti con i quali abbiamo subito avviato confronti con cui stiamo valutando ogni singolo elemento, per creare il profilo esatto dell’attacco e anticipare probabilmente quello che nel domani dovremmo affrontare nella normalità». Non per nulla, l’Agenzia per la Cybersicurezza ha annunciato l’intenzione di incontrare oggi le federazioni di settore e le principali aziende della distribuzione nazionale, presentandosi come consulente per la messa in sicurezza dell’impiantistica. IL CLIMA POLITICO Sul fronte istituzionale, secondo quanto riporta l’ANSA, ieri si è mosso il Comitato parlamentare per la sicurezza della Repubblica (Copasir) con l’audizione del direttore dell’Agenzia informazioni e sicurezza interna (AISI), Bruno Valensise. Oggi, mercoledì 4 novembre, toccherà invece al direttore dell’ACN, Andrea Quacivi. Nel frattempo, gli investigatori italiani ed europei hanno aperto indagini per stabilire chi sia dietro queste azioni e quale eventuale movente possa contestualizzarle. A Bruxelles si respira però aria di conflitto ibrido, di una guerra cognitiva che mira a far sentire aziende e cittadini vulnerabili ad attacchi capaci di colpire in qualsiasi momento. È un’ipotesi difficile da provare quanto da smentire: finora nessun gruppo ha rivendicato gli attacchi, mentre in via informale circolano i nomi dei soliti sospetti, con le istituzioni europee che hanno lanciato di recente l’allarme sull’intensificarsi della guerra occulta russa nel continente. Il Regno Unito, dal canto suo, invita i suoi cittadini ad aderire al programma “Be Ready”, ovvero ad assicurarsi di avere sempre a portata di mano acqua, viveri e denaro fisico che possano coprire la necessità previste per tre giorni di consumi. Un meccanismo di sicurezza utile a garantire spazio di ammortizzazione in un contesto politico sempre piú vulnerabile agli attacchi informatici. COME SONO RIUSCITI AD HACKERARE LA FILIERA DEL FREDDO? La sede principale di Danfoss a Nordborg, azienda che produce sistemi di regolazione e controllori di temperatura Nel dibattito pubblico si è discusso molto, negli ultimi tempi, di come l’intelligenza artificiale agentica stia contribuendo a intensificare e automatizzare gli attacchi hacker. Questi strumenti hanno velocizzato il lavoro dei tecnici nell’analisi del codice e permettono anche ai profani, con competenze informatiche minime, di individuare vulnerabilità nei sistemi demandando alle macchine l’esecuzione di analisi complesse. Eppure, allo stato attuale, nulla indica concretamente che gli autori di questi attacchi abbiano utilizzato strumenti di questo tipo per effettuare attacchi a tappeto. Al momento, d’altronde, non è possibile stabilire con certezza come si sia arrivati alla situazione attuale, anche perché le indagini sono ancora agli inizi. Considerate però l’entità e la capillarità del danno, è estremamente improbabile che gli hacker abbiano condotto un’azione mirata, ricorrendo al social engineering per guadagnare la fiducia dei bersagli attraverso una fitta serie di interazioni umane. Un approccio di questo tipo, di cui abbiamo visto di recente un esempio concreto nell’attacco a Binance, richiede dedizione e tempo ed è più adatto a infiltrazioni politiche e furti mirati che a un’operazione vasta, trasversale ed estemporanea. Stando alle dinamiche note, l’ipotesi più probabile è che gli hacker abbiano sfruttato le debolezze delle infrastrutture di rete utilizzate dalla filiera del freddo, una vulnerabilità che si rivela ora tanto diffusa quanto sistemica. Aggiornare impianti e celle frigorifere richiede tempo e risorse, soprattutto quando l’inadeguatezza dei sistemi digitali impone di sostituire interamente i macchinari. Nei casi registrati in Francia, per esempio, molti dei supermercati colpiti risultavano collegati a Danfoss, azienda danese che produce sistemi di regolazione e controllori di temperatura. La società ha subito precisato che i modelli colpiti erano obsoleti, che non riceveva più aggiornamenti di sicurezza e che andavano sostituiti, spostando la responsabilità di eventuali leggerezze sui suoi clienti. UNA STRADA LASTRICATA DI VULNERABILITÁ Ammesso e non concesso che l’anello debole non sia Danfoss, bisogna riconoscere che sono pochi gli esercenti disposti a rottamare impianti ancora funzionanti e costosi o, nei casi meno estremi, a fermare la propria catena del freddo per eseguire aggiornamenti che, magari, costringono ogni volta a ripristinare manualmente le impostazioni memorizzate dall’apparecchio. È un processo oneroso e controintuitivo, soprattutto in un settore come la GDO, che fino a oggi non aveva mai considerato di poter diventare il bersaglio di un attacco di tale portata. «La cyber sicurezza è un elemento di novità», sostiene Spadaro, «soprattutto nel mondo della grande distribuzione, ma in generale in generale su tutti i settori, è una mano invisibile che che si muove». Sarebbe però un errore liquidare l’episodio come una forma di ignavia imprenditoriale o come una svista di categoria. Il problema è ben più vasto e riguarda il modo in cui una società sempre più connessa ha passato anni a privilegiare efficienza e rapidità a scapito di sicurezza e sostenibilità. Oltre ai supermercati, sono state colpite anche realtà ben più critiche, di natura istituzionale, le quali dovrebbero, perlomeno sulla carta, godere dei massimi livelli di protezione. Un recente scoop di Reuters ha infatti rivelato che, lo scorso agosto, le celle frigorifere di almeno sei basi militari statunitensi hanno subito malfunzionamenti che il Pentagono sta trattando come un sospetto attacco informatico, analogo a quello che avrebbe poi colpito le aziende europee. Tra le vittime registrate ci sono anche alcuni centri dell’Istituto francese per la trasfusione del sangue (EFS): i frigoriferi che conservavano il plasma sono stati manomessi da remoto, portando la temperatura da -30 °C a 110 °C. Solo il tempestivo intervento del personale attivo nel turno notturno ha permesso di correggere le impostazioni prima che il contenuto delle celle fosse compromesso dallo sbalzo termico. Non sappiamo se queste azioni siano riconducibili agli stessi individui, ma certamente fanno leva su vulnerabilitá affini. In un mondo iperconnesso, dove l’internet delle cose (IoT) e l’ottimizzazione aziendale presuppongono una gestione costantemente online e dove anche gli strumenti fisici diventano sempre più un servizio anziché una proprietà, i punti di criticitá sono aumentati in modo considerevole, tanto sul piano dell’hacking quanto su quello della sorveglianza. Spesso queste fragilitá non sono nemmeno difficili da individuare, anche per chi abbia competenze informatiche di base: motori di ricerca come Shodan permettono di sondare rapidamente dispositivi esposti e non vulnerabilità accertate, funzione che viene attivamente impiegata da chi si occupa di difendere le infrastrutture di rete, ma che puó essere impiegata anche per identificare i deboli da cui è facile penetrare. La soluzione più ovvia sarebbe che ogni realtà investisse molto di più nel proprio personale di cybersicurezza, una proposta che ha alimentato la nascita di numerosi corsi professionalizzanti e di riqualificazione lavorativa, aperti anche ai non addetti ai lavori. Viste le ristrettezze finanziarie, però, questa non è una strada percorribile da tutti, tanto meno da istituzioni quali ospedali e scuole, notoriamente prive di fondi. L’ipotesi più radicale prevederebbe di scollegare progressivamente dal web le infrastrutture critiche, così che manipolare i sistemi richieda la presenza fisica nel luogo in cui sono conservati server e macchinari. In generale, però, è auspicabile un graduale cambio di prospettiva: maggiore consapevolezza degli strumenti introdotti in ambito aziendale e privato, nonché preferenza per prodotti resilienti e affidabili, che possano essere aggiornati e riparati sul lungo periodo. «Siamo abituati a difendere il nostro patrimonio con la massima attenzione su sistemi fisici – come sistemi di allarme, sistemi di controllo, sistemi di antitaccheggio, videosorveglianza –, ma dobbiamo evidentemente alzare ancora l’asticella su tantissimi altri fattori, quali i probabili attacchi che avvengono in un stadio che è completamente diverso rispetto a quello fisico: quello cyber», conclude Spadaro. The post Hackerate le celle frigorifere dei supermercati: dopo la Francia, l’attacco colpisce anche l’Italia appeared first on L'Indipendente.