Supermercati francesi sotto attacco: il rischio nascosto nei frigoriferi

La vulnerabilità più concreta non riguarda soltanto l’eventuale identità degli autori, ma l’età dei sistemi rimasti esposti. Dispositivi indispensabili per conservare gli alimenti possono rimanere senza aggiornamenti per anni, fino a diventare un obiettivo accessibile a chiunque riesca a sfruttarne le debolezze.

Per ridurre il rischio servono interventi tecnici molto concreti: installare le correzioni di sicurezza, impedire l’accesso diretto dalla rete e verificare con maggiore rigore le connessioni utilizzate per la gestione a distanza. La direttiva europea NIS2 impone già nuovi obblighi di protezione ad alcune aziende della filiera alimentare, ma la sua efficacia dipenderà dall’applicazione effettiva delle misure.

La minaccia va oltre il singolo negozio

Il caso francese mostra quanto la distribuzione alimentare dipenda da un insieme articolato di strumenti informatici. Refrigeratori, depositi, sistemi logistici e trasporti sono collegati a piattaforme digitali: colpirne una parte può causare sprechi, perdite finanziarie e interruzioni locali senza danneggiare fisicamente gli impianti.

Questa caratteristica rientra nel quadro delle cosiddette minacce ibride, che puntano sulle fragilità delle infrastrutture civili per produrre effetti più ampi del danno iniziale. Il Parlamento europeo ha messo in guardia proprio dalle azioni capaci di sembrare incidenti separati e di rimanere al di sotto della soglia di una guerra aperta, indicando la Russia come il principale attore statale ostile all’Unione in questo ambito.

Nessuna prova sulla pista russa

Il contesto internazionale alimenta interrogativi, ma non offre al momento elementi sufficienti per attribuire l’operazione a Mosca. Nessuna organizzazione ha rivendicato l’azione e non è arrivata una richiesta di denaro: circostanze singolari, che tuttavia non permettono di stabilire se si sia trattato di criminalità informatica, di una prova dimostrativa o di un’iniziativa con un altro obiettivo.

Anche il concetto di guerra cognitiva va usato con cautela. Un attacco digitale diventa parte di una strategia di questo tipo quando mira a modificare la percezione dei cittadini, la fiducia nelle istituzioni o le decisioni politiche. Un episodio nei supermercati potrebbe essere sfruttato in questa direzione se accompagnato da propaganda o inserito in una serie coordinata di incidenti, ma non ci sono prove pubbliche che ciò sia avvenuto in questo caso.

Due incidenti, nessun legame accertato

Nello stesso periodo, Ahold Delhaize ha messo fuori servizio alcuni strumenti informatici dopo un attacco distinto. I portali di Albert Heijn, Delhaize e Stop & Shop sono rimasti temporaneamente irraggiungibili, mentre i punti vendita hanno continuato la propria attività. Il gruppo olandese ha escluso, sulla base degli elementi disponibili, il furto di informazioni appartenenti a clienti o lavoratori.

Le autorità dei Paesi Bassi non hanno individuato connessioni con quanto accaduto in Francia. La vicinanza temporale tra i due episodi non basta dunque a dimostrare l’esistenza di una stessa operazione o di un piano comune.

Cosa è successo ai frigoriferi

L’episodio francese è stato individuato nella notte tra domenica e lunedì e ha interessato circa 700 esercizi appartenenti a Intermarché, Netto, Coopérative U, Carrefour e Monoprix. Secondo le ricostruzioni circolate sui media francesi, i responsabili avrebbero alterato i comandi degli impianti, provocando cicli di sbrinamento ripetuti e portando la temperatura fino a 50 gradi.

Una parte dei prodotti freschi e congelati sarebbe così diventata inutilizzabile. Roland Lescure, ministro dell’Economia, ha escluso conseguenze sugli approvvigionamenti alimentari nazionali, definendo però il caso un segnale d’allarme per la protezione della filiera. La procura di Parigi ha avviato accertamenti per stabilire l’origine dell’intrusione e stimare le perdite.

Vecchi controllori nel mirino

Gli indizi tecnici conducono ai moduli impiegati per il controllo remoto degli impianti. L’agenzia francese per la cybersicurezza ha rilevato numerose compromissioni di apparecchiature realizzate da Danfoss e Copeland; entrambe le aziende hanno collegato i casi a generazioni datate, non più aggiornate o ormai prive di assistenza.

Il problema era già stato segnalato in agosto da Claroty, società specializzata nella sicurezza informatica. La sua analisi aveva evidenziato falle in piattaforme utilizzate da supermercati, centri di stoccaggio e altre strutture per amministrare la refrigerazione. Alcuni controllori risultavano raggiungibili direttamente attraverso Internet, condizione che, secondo un esperto citato da Associated Press, può agevolare notevolmente un’intrusione.

Resta però aperta la domanda decisiva: la presenza di una debolezza tecnica spiega come sia stato possibile entrare, non chi abbia condotto l’operazione né per quale motivo. Sarà l’inchiesta a dover chiarire se l’obiettivo fosse economico, politico o di altra natura.