Frigoriferi hackerati in mezza Europa, l'allarme della UE: "Attacco alla fiducia dei consumatori"

Attacchi hacker ai refrigeratori dei supermercati in Europa, sul modello di quanto accaduto in Francia il 12 ottobre. A segnalare gravi anomalie - con i freezer a temperature anche 50 gradi sopra lo zero - sono state catene della grande distribuzione in Belgio, Svezia, Lussemburgo, Estonia, Olanda e Irlanda.

Allerta anche in Italia dove però la Coop ha smentito problemi ai suoi punti vendita. Palazzo Chigi convoca una riunione coordinata dal sottosegretario alla presidenza del consiglio Alfredo Mantovano e alla quale parteciperanno il Direttore dell'Agenzia per la Cybersicurezza Nazionale e i Direttori delle Agenzie di intelligence.

I disservizi sono scattati nella notte tra domenica e lunedì, con l'amara scoperta dopo l'apertura. "Stiamo svuotando i congelatori, non c'è molto altro che possiamo fare", ha commentato in mattinata Dennis Vidal, responsabile di uno dei negozi nel sud della Svezia colpiti dal problema. "Stanno ricominciando a raffreddarsi ma è già tutto rovinato", ha sottolineato alla tv pubblica Svt. Vista l'entità del danno, si temono tonnellate di derrate alimentari da buttare in mezza Europa. In Belgio a segnalare "incidenti informatici" sono stati colossi come Delhaize, Carrefour, Intermarché e Spar, in decine di punti vendita, sia nelle Fiandre che in Vallonia. Gli hacker, anche in questo caso, hanno attivato a distanza la modalità di sbrinamento degli impianti, facendo salire la temperatura dei frigoriferi e dei congelatori al di sopra dei limiti previsti dalla legge. 

L'Agenzia per la cybersicurezza nazionale ha lanciato un alert richiamando gli operatori della grande distribuzione organizzata, della logistica alimentare e della refrigerazione industriale perché adottino le misure di sicurezza già raccomandate dopo gli incidenti digitali in una serie di catene di supermercati in Francia. Intanto si muove il Copasir: in programma l'audizione del direttore dell'Aisi, Bruno Valensise e poi del direttore dell'Agenzia per la cybersicurezza nazionale, Andrea Quacivi. Il Centro per la Sicurezza Informatica del Belgio (CCB) ha espresso preoccupazione per l'aumento del numero d'incidenti, dovuto in particolare all'uso mirato dell'intelligenza artificiale (IA), tendenza in accelerazione negli ultimi sei mesi. 

"Si tratta di un tentativo deliberato d'interrompere la nostra catena di approvvigionamento alimentare e di minare la fiducia dei consumatori: un monito che dobbiamo prendere sul serio", ha evidenziato il commissario all'agricoltura, Christophe Hansen assicurando che solleverà la "questione con i miei colleghi commissari nella nostra prossima riunione" del collegio. "Questi episodi dimostrano che gli attacchi informatici possono interrompere i servizi, avere ripercussioni sulle imprese e incidere direttamente sulla vita quotidiana dei cittadini", ha rimarcato un portavoce della Commissione Europea. "L'Ue - ha ricordato - dispone di diversi strumenti per rispondere a tali episodi". Nessuno, al momento, ha rivendicato gli attacchi, benché ci siano pochi dubbi sulla natura coordinata degli incidenti. "Si tratta di cyberattacco, non c'è altra spiegazione", ha assicurato il portavoce di Carrefour Belgio Mich Vergauwen (i disagi si sono verificati in una quindicina dei 700 negozi della catena presenti nel Paese). Il gruppo belga di refrigerazione industriale Sabcobel ha precisato di aver iniziato a mettere in sicurezza i propri impianti dopo l'attacco del 12 ottobre in Francia ma che circa il 10% dei macchinari non era ancora stato sottoposto a revisione e che alcuni si trovavano proprio nei negozi colpiti. 

Stando ad una prima valutazione, se si incrociano i dati, emerge come cruciale il tema dell'aggiornamento, poiché i sistemi finiti nel mirino sembrano essere quelli più anziani - ad esempio collegati alla rete 4G invece che alla più moderna 5G - o non sufficientemente schermati. A seguito dell'attacco in Francia, il produttore danese Danfoss aveva non a caso spiegato che le apparecchiature malfunzionanti, nella maggior parte dei casi, erano prodotti obsoleti ormai incapaci di ricevere "aggiornamenti software o di sicurezza".