Attacco hacker contro i frigoriferi dei supermercati, la polizia postale avvia un'indagine | Palazzo Chigi: "Nessun rischio per la salute"

Francia, Belgio, Svezia, Lussemburgo, Estonia, Olanda e Irlanda, oltre che in Italia, tra Sicilia ed Emilia Romagna. Sono i Paesi che, a partire dal primo episodio registrato oltralpe il 12 ottobre, hanno subito un attacco hacker ai sistemi di refrigerazione dei supermercati. I congelatori sono stati portati a temperature fino a 50 gradi, con conseguenze sulla conservazione degli alimenti. Gli investigatori sospettano un'operazione organizzata per destabilizzare diversi Paesi europei. Tra le ipotesi al vaglio c'è anche quella di un'azione riconducibile a gruppi di hacker filorussi. Indaga la polizia postale. Palazzo Chigi in una nota: "Nessun allarme per la salute ma massima attenzione".

 La polizia postale, che sta indagando sui vari casi, ritiene possibile che i diversi episodi siano collegati e facciano parte di un'unica strategia, preparata da tempo e realizzata in maniera sincronizzata. A rafforzare questa ipotesi è soprattutto l'assenza di richieste di denaro, tentativi di estorsione o rivendicazioni da parte degli autori degli attacchi. Per il momento, quindi, gli investigatori escludono che dietro le incursioni ci siano ragioni legate alla concorrenza commerciale o al tradizionale cybercrime. L'attenzione si sta concentrando piuttosto sulla cosiddetta guerra ibrida, con operazioni informatiche finalizzate a provocare disagi, danni economici e instabilità nei Paesi presi di mira. Una delle piste seguite è quella di gruppi di hacker filorussi, che potrebbero aver organizzato azioni di sabotaggio contro infrastrutture considerate strategiche e, in particolare, contro la catena di approvvigionamento alimentare.

 Come ha spiegato anche a Tgcom24 Umberto Rapetto, generale della riserva della guardia di finanza, non occorre per forza essere un hacker esperto, l'incursione in sistemi di questo tipo infatti potrebbe essere relativamente semplice: procedure e tecniche per accedere a sistemi di questo tipo sarebbero illustrate persino in alcuni video disponibili su YouTube. A essere colpiti non sono direttamente i singoli frigoriferi o congelatori dei supermercati, ma i sistemi informatici che controllano da remoto gli impianti di refrigerazione. Si tratta delle centraline digitali di telegestione della catena del freddo, attraverso le quali è possibile modificare i parametri di funzionamento e gestire le operazioni degli impianti. I software interessati apparterrebbero principalmente a un noto fornitore del settore. Il punto debole sarebbe rappresentato proprio dalla sicurezza di questi dispositivi. Per consentire gli interventi di manutenzione a distanza, molti sistemi industriali sono collegati direttamente a Internet, talvolta senza protezioni adeguate. Password troppo semplici e assenza di sistemi di autenticazione a due fattori possono così trasformarli in un facile bersaglio.

 Di fronte alla diffusione degli attacchi, l'Agenzia per la cybersicurezza nazionale ha diramato un'allerta rivolta agli operatori della grande distribuzione organizzata, della logistica alimentare e della refrigerazione industriale, oltre che alle società di manutenzione. L'invito è a rafforzare le misure di protezione, utilizzare reti private virtuali (Vpn) per gli accessi da remoto ed evitare di esporre direttamente su Internet i sistemi di controllo degli impianti. Nel mirino ci sono i cosiddetti dispositivi OT, dall'inglese Operational Technology: hardware e software utilizzati per monitorare e gestire processi fisici, macchinari e infrastrutture industriali. La preoccupazione riguarda anche la possibilità che operazioni simili possano estendersi ad altri settori strategici. 

 La polizia postale ha avviato indagini per far luce sugli attacchi cyber che hanno interessato alcuni supermercati anche in Italia. Secondo quanto si apprende, al momento gli episodi sono due e si sono verificati in Sicilia ed Emilia Romagna.

 A seguito degli attacchi hacker che stanno interessando in Europa alcuni sistemi di refrigerazione commerciale "non è emerso alcun caso di rischio per la salute dei cittadini riconducibile a fenomeni di scongelamento. Ogni eventuale segnalazione di anomalia viene peraltro notificata dall'ACN ai NAS dei Carabinieri, al fine di garantire tempestivi interventi. L'ACN sta inoltre incontrando i rappresentanti delle categorie interessate e gli amministratori dei principali operatori del settore". E' quanto si legge in una nota diffusa da palazzo Chigi al termine della riunione che si è svolta questa mattina nella sede del governo con il sottosegretario alla Presidenza del Consiglio, Alfredo Mantovano, e il Ministro dell'Agricoltura, Francesco Lollobrigida, alla quale hanno partecipato il Direttore dell'Agenzia per la Cybersicurezza Nazionale (ACN) e i Direttori delle Agenzie di intelligence.

"Il governo, in tutte le sue articolazioni, continuerà ad agire - si sottolinea - lungo quattro direttrici: monitoraggio e analisi della minaccia, attività peraltro avviata già da mesi; interlocuzione costante con i fornitori e i venditori della filiera alimentare; individuazione e tempestiva notifica dei soggetti esposti; diffusione su larga scala di comunicazioni preventive e indicazioni per la mitigazione dei rischi nei settori interessati". 

"Non sussiste quindi alcun allarme, ma permane la massima attenzione da parte di tutti i soggetti istituzionali competenti", si precisa. "Dai primi accertamenti emerge che in Italia l'impatto degli attacchi è al momento fortemente limitato: sono state interessate poche unità commerciali, a fronte delle migliaia presenti sull'intero territorio nazionale, per lo più munite ancora adesso di sistemi di sicurezza obsoleti, con interfacce esposte direttamente su Internet e carenze nei meccanismi di autenticazione. La gran parte della catena di distribuzione risulta invece dotata di sistemi di protezione aggiornati, in grado di respingere intrusioni malevole", è la conclusione.