Il Misterioso Ciberattacco Che Ha Trasformato i Frigoriferi in Forni: Un Avvertimento per la Sicurezza Alimentare Europea
La Cronaca di un Attacco Senza Precedenti: Quando i Frigoriferi Diventano Elementi Dannosi
Durante le ore notturne tra domenica 11 e lunedì 12 ottobre, i sistemi informatici che gestiscono la refrigerazione di numerosi punti vendita in Francia sono stati compromessi. Gli aggressori hanno attivato in modo continuativo e forzato la funzione di sbrinamento automatico, un meccanismo solitamente impiegato per brevi periodi per rimuovere il ghiaccio, ma che in questo caso è stato impostato per raggiungere temperature distruttive. Questa azione ha causato la rovina di carne, latticini, piatti pronti e surgelati, con alcune segnalazioni di apparecchiature che hanno addirittura preso fuoco, secondo quanto riferito dalla procura di Parigi.
L'Ampiezza del Danno: Centinaia di Negozi Colpiti e Milioni di Euro in Perdite
Il bilancio provvisorio dell'attacco è allarmante. Diverse catene di supermercati hanno confermato il coinvolgimento di centinaia di negozi: Intermarché e Netto hanno registrato almeno 300 punti vendita interessati, Carrefour 80 e Monoprix una trentina. A questi si aggiungono 80 negozi del gruppo Coopérative U e numerosi punti vendita Leclerc. Le stime iniziali suggeriscono perdite economiche che ammontano a diversi milioni di euro. Ad esempio, due supermercati Intermarché di Haguenau, in Alsazia, hanno calcolato danni per circa 270.000 euro, mentre un singolo ipermercato del gruppo U potrebbe aver subito perdite fino a 200.000 euro.
Vulnerabilità Note: I Sistemi di Refrigerazione Già nel Mirino degli Esperti di Sicurezza
Gli impianti presi di mira utilizzano controller del produttore danese Danfoss, ampiamente diffusi nel settore della grande distribuzione europea. È emerso che i problemi hanno coinvolto anche apparecchi di un altro produttore, Dixell. L'ANSSI, l'agenzia francese per la cybersicurezza, ha identificato una vulnerabilità nel software. Tuttavia, questa falla non era sconosciuta: già il 18 settembre Danfoss aveva segnalato un problema che permetteva la lettura e la modifica dei parametri degli impianti. Ad agosto, i ricercatori di Claroty avevano evidenziato le vulnerabilità del controller AK-SM 800A, notando che molti impianti erano accessibili via Internet, spesso senza protezione con password. Danfoss ha specificato che la maggior parte delle unità colpite erano modelli più vecchi, fuori produzione e senza aggiornamenti di sicurezza dal 2021.
Identità degli Attaccanti: Mistero e Ipotesi su Motivazioni e Responsabilità
Finora, nessuno ha rivendicato l'attacco e nessuna richiesta di riscatto è stata avanzata. La procura di Parigi ha avviato un'indagine, affidata all'Office anti-cybercriminalité, per identificare i responsabili e quantificare i danni. Gli esperti francesi rimangono cauti riguardo le motivazioni. Per l'hacker etico Clément “SaxX” Domingo, è improbabile che si tratti di criminali motivati dal profitto. Le piste considerate includono potenze straniere, gruppi di hacktivisti o semplici vandali informatici.
Lezioni Apprese: Cosa Imparare per la Sicurezza Alimentare in Italia e Oltre
L'incidente francese solleva importanti questioni anche per l'Italia, dove al momento non sono stati segnalati episodi analoghi. La domanda cruciale è: quanti banchi frigo nei supermercati italiani sono connessi a Internet per la manutenzione a distanza, e quanti operano ancora con software non aggiornati? La refrigerazione è un elemento fondamentale per la sicurezza alimentare. La consapevolezza che questi sistemi possano essere compromessi, o addirittura trasformati in fonti di calore, da un attacco informatico proveniente da qualsiasi parte del mondo, è una lezione che la distribuzione italiana farebbe bene a non sottovalutare, per prevenire futuri disastri e proteggere la catena del freddo e la salute dei consumatori.
