Supermercati, cyberattacchi ai frigoriferi in otto Paesi

Attacchi informatici contro gli impianti di refrigerazione hanno colpito supermercati e negozi in otto Paesi europei, Italia compresa. I sistemi hanno innalzato le temperature durante la notte, compromettendo frigoriferi, congelatori e grandi quantità di prodotti alimentari.

Il caso alimenta anche un interrogativo sul modo in cui vengono raccontate le emergenze: l’attenzione si concentra sui presunti hacker russi o filorussi, mentre restano sullo sfondo il caro vita, le guerre, la crisi energetica e gli effetti del riscaldamento globale sulla filiera del cibo.

Cyberattacchi e paura dei consumatori

La vicenda è stata accostata all’allarme antrace esploso negli Stati Uniti dopo gli attentati dell’11 settembre. Le lettere contenenti spore hanno colpito 22 persone e provocato diverse vittime nell’arco di due mesi. In seguito gli investigatori hanno attribuito gli episodi a un microbiologo statunitense, già morto suicida.

Il paragone nasce dal rischio che un numero limitato di episodi venga trasformato nell’immagine di una minaccia assoluta. In questo caso gli scaffali vuoti e i prezzi elevati possono essere ricondotti agli attacchi informatici, lasciando in secondo piano problemi già presenti nella produzione e nella distribuzione alimentare.

Anche Christophe Hansen, Commissario UE per l’agricoltura, ha parlato di un’azione mirata a interrompere la filiera e a indebolire la fiducia dei consumatori. «Il ripetersi di questi attacchi informatici è motivo di profonda preoccupazione», ha aggiunto.

Chi ha colpito i sistemi

Tra ottobre e l’inizio di novembre episodi simili sono stati segnalati in Francia e in diverse aree europee. In Italia hanno riguardato Palermo, Catania, Ragusa e Trapani; all’estero sono comparsi casi collegati a catene attive in Belgio, Lussemburgo, Irlanda, Finlandia, Estonia e Germania.

Tra le aziende interessate figurano Ahold Delhaize e Colruyt, operative in Belgio e Lussemburgo, oltre ai grossisti svedesi ICA e Coop. È stata citata anche IKEA. Negli Stati Uniti le autorità stanno verificando se un meccanismo analogo abbia colpito, all’inizio di agosto, esercizi commerciali presenti in almeno sei basi militari.

I gruppi Noname 057(16) e Z-Pentest Alliance hanno rivendicato gli attacchi attraverso Telegram, rimuovendo poco dopo i messaggi. Le rivendicazioni, tuttavia, non hanno permesso di stabilire chi abbia realmente agito.

Katrien Eggers, portavoce del Centro belga per la sicurezza informatica, ha spiegato a Reuters che l’origine dell’operazione potrebbe non essere mai accertata. La rappresentante ha collegato gli episodi all’aumento degli incidenti informatici, favorito anche dalla diffusione dell’intelligenza artificiale.

Come sono stati alterati i frigoriferi

Gli interventi sono avvenuti nelle ore notturne, quando i punti vendita erano chiusi e mancavano diverse ore alla riapertura. Le temperature degli impianti sono state portate molto oltre i livelli consentiti, in alcuni casi fino a 50 gradi, facendo deteriorare o sciogliere quintali di alimenti.

Le merci compromesse devono essere eliminate, con perdite che per le aziende arrivano a milioni di euro. I clienti, invece, si ritrovano davanti a banchi impoveriti e scaffali privi di numerosi prodotti.

Tom Hegel, ricercatore di SentinelOne, ha spiegato che la distribuzione alimentare può risultare vulnerabile perché le catene collegano alla rete sistemi diversi: controllo della refrigerazione, gestione degli edifici, accessi e apparecchiature dei punti vendita. Secondo l’esperto, gli obiettivi possono essere estorsioni, finalità politiche oppure operazioni condotte da apparati statali.

Rafe Pilling, dirigente di Sophos, ha indicato come ipotesi plausibili una dimostrazione di capacità da parte di uno Stato o l’azione di un singolo hacker spinto da motivazioni personali. A suo giudizio non serve necessariamente installare un programma dannoso: «È come indossare guanti di gomma e confondersi con gli interruttori», ha detto al Guardian.

Le falle dei programmi obsoleti

Il software che governa gli impianti commerciali è spesso collegato a Internet. Una vulnerabilità in poche righe di codice può quindi consentire l’accesso ai comandi che regolano la temperatura.

A differenza di computer e telefoni, che ricevono con maggiore frequenza avvisi e aggiornamenti di sicurezza, i programmi installati sugli impianti dei supermercati possono rimanere invariati per periodi molto lunghi. Questo rende più difficile correggere le falle e verificare chi abbia modificato i parametri.

Un esperto informatico attivo nel settore ha attribuito il problema anche all’obsolescenza programmata. Secondo la sua spiegazione, alcuni fornitori renderebbero progressivamente inutilizzabili le protezioni per spingere le aziende a comprare nuove versioni dei programmi o a rinnovare gli abbonamenti. La responsabilità, dunque, non ricadrebbe soltanto sulla disattenzione dei gestori dei punti vendita.