Supermercati sotto attacco hacker, frigo fino a 50 gradi e pochi casi in Italia

Due gruppi di hacker filorussi, NoName057(16) e Zpentest, hanno rivendicato la responsabilità delle intrusioni informatiche che hanno compromesso gli impianti di refrigerazione di numerosi supermercati europei. La rivendicazione è arrivata attraverso un video pubblicato sui social, come anticipato dal Tg1. Gli episodi hanno provocato alterazioni delle temperature nei sistemi frigoriferi, con conseguenti danni alle merci conservate.

Le anomalie sono state registrate in diversi Paesi, tra cui Belgio, Svezia, Lussemburgo, Paesi Bassi, Finlandia, Irlanda ed Estonia. Gli aggressori avrebbero modificato a distanza i parametri di funzionamento degli impianti, portando in alcuni casi le temperature fino a 50 gradi. Una manomissione che ha reso inutilizzabili prodotti alimentari destinati alla vendita e ha costretto alcuni esercizi commerciali a smaltire le scorte deteriorate.

Uno degli episodi più significativi riguarda un supermercato gestito dall'organizzazione benefica Arbeiterwohlfahrt a Wetter-Volmarstein, nella Renania Settentrionale-Vestfalia, in Germania. L'intrusione ha interessato sia i frigoriferi presenti nell'area di vendita sia le strutture refrigerate utilizzate per conservare le merci all'esterno. Il personale ha dovuto eliminare una quantità considerevole di alimenti, mentre la valutazione economica delle perdite non è stata ancora completata.

Secondo Sandrae Salten, responsabile dell'organizzazione, gli autori dell'attacco non avrebbero puntato direttamente al supermercato, ma alla società incaricata di gestire da remoto la manutenzione degli impianti. Questa circostanza indica una possibile vulnerabilità nei sistemi di controllo utilizzati per regolare e monitorare le temperature delle apparecchiature collegate a Internet.

Problemi analoghi hanno interessato anche il settore britannico della lavorazione delle carni. Paul Chichester, direttore delle operazioni del National Cyber Security Centre, ha confermato che alcune aziende sono state bersaglio di attacchi informatici, precisando tuttavia che le conseguenze operative sono rimaste contenute.

In Italia la situazione viene seguita dalle autorità competenti, ma il governo esclude al momento motivi di allarme generale. Palazzo Chigi ha diffuso una valutazione dopo una riunione alla quale hanno partecipato il sottosegretario alla presidenza del Consiglio Alfredo Mantovano, il ministro dell'Agricoltura Francesco Lollobrigida, il direttore dell'Agenzia per la Cybersicurezza nazionale e i vertici delle agenzie di intelligence.

Dagli accertamenti iniziali risulta che soltanto pochi esercizi commerciali italiani siano stati interessati dalle intrusioni, rispetto alle migliaia di punti vendita presenti sul territorio nazionale. Le strutture coinvolte utilizzerebbero prevalentemente sistemi di protezione superati, con dispositivi accessibili direttamente attraverso Internet e procedure di autenticazione insufficienti.

La maggior parte della distribuzione commerciale italiana dispone invece, secondo quanto comunicato dall'esecutivo, di strumenti di sicurezza aggiornati e capaci di contrastare i tentativi di accesso non autorizzato. Le autorità mantengono comunque alta la vigilanza per individuare eventuali ulteriori intrusioni e verificare la protezione delle infrastrutture informatiche collegate alla conservazione degli alimenti.

La rivendicazione diffusa dai due collettivi filorussi aggiunge un elemento alle indagini sugli attacchi, ma non costituisce da sola una conferma indipendente della responsabilità di tutti gli episodi segnalati. Restano quindi da chiarire l'effettiva estensione delle operazioni e l'entità complessiva dei danni subiti dalle attività commerciali europee.