Un attacco informatico ha mandato in tilt i sistemi di refrigerazione di centinaia di supermercati francesi, provocando ingenti perdite economiche e mettendo in evidenza nuove vulnerabilità nella sicurezza delle infrastrutture commerciali. Gli hacker sono riusciti a intervenire a distanza sui dispositivi che regolano la temperatura di frigoriferi e congelatori, compromettendo la conservazione di grandi quantità di prodotti alimentari.
L'offensiva, emersa nella giornata di lunedì 12 ottobre, ha interessato alcune delle principali insegne della grande distribuzione francese, costrette a eliminare alimenti freschi e surgelati non più sicuri per il consumo. Il valore complessivo della merce perduta viene stimato nell'ordine di milioni di euro, mentre le autorità stanno cercando di ricostruire l'estensione dell'attacco e individuare i responsabili.
Tra le aziende che hanno confermato di essere state colpite figurano E.Leclerc, Intermarché e Coopérative U. Secondo alcune segnalazioni, anche Carrefour Market e Monoprix potrebbero aver subito conseguenze, ma al momento delle prime ricostruzioni non erano arrivate conferme ufficiali da parte delle due catene.
Link to Frigoriferi controllati a distanza: così gli hacker hanno colpito i supermercatiFrigoriferi controllati a distanza: così gli hacker hanno colpito i supermercati
L'elemento più preoccupante dell'attacco riguarda le modalità con cui i criminali informatici sono riusciti a compromettere gli impianti. Non si è trattato di una tradizionale sottrazione di dati, ma di un intervento diretto sui sistemi tecnologici utilizzati per mantenere gli alimenti alle temperature necessarie.
Secondo quanto riportato dall'emittente francese BFMTV, gli aggressori avrebbero attivato da remoto lo scongelamento di numerosi impianti frigoriferi, causando un innalzamento delle temperature e rendendo inutilizzabili le scorte conservate nei punti vendita coinvolti.
La perdita della catena del freddo rappresenta un problema particolarmente grave per i supermercati, perché può compromettere rapidamente la sicurezza di carne, pesce, latticini e prodotti surgelati. Di conseguenza, le aziende interessate hanno dovuto procedere allo smaltimento delle merci presenti nei sistemi danneggiati.
Le prime verifiche indicano che l'offensiva potrebbe aver sfruttato una vulnerabilità nei software utilizzati per il controllo degli impianti di refrigerazione. E.Leclerc ha confermato che l'incidente ha coinvolto un proprio fornitore tecnologico, con ripercussioni sul funzionamento delle apparecchiature installate in diversi negozi.
Al centro degli accertamenti ci sarebbero i sistemi di gestione sviluppati da una società danese, utilizzati per monitorare e regolare a distanza le temperature degli impianti.
Link to Coopérative U denuncia un attacco senza precedentiCoopérative U denuncia un attacco senza precedenti
Particolarmente dura la reazione di Dominique Schelcher, direttore esecutivo di Coopérative U, che ha denunciato la gravità dell'accaduto attraverso un messaggio pubblicato sui social network.
Il dirigente ha definito l'episodio un attacco senza precedenti contro apparecchiature fondamentali per la conservazione dei prodotti freschi e per la continuità dell'approvvigionamento alimentare.
Secondo quanto riferito dalla società, i primi malfunzionamenti sarebbero comparsi già durante la notte tra domenica e lunedì, quando diversi impianti hanno iniziato a registrare anomalie nel controllo delle temperature.
L'episodio ha suscitato preoccupazione anche a Bruxelles. Il commissario europeo per l'Agricoltura e l'Alimentazione, Christophe Hansen, ha condannato l'attacco, sottolineando la necessità di rafforzare la protezione informatica dell'intera filiera alimentare.
La sicurezza degli approvvigionamenti, infatti, non dipende più soltanto dalla disponibilità delle materie prime e dall'efficienza dei trasporti, ma anche dall'affidabilità delle infrastrutture digitali che gestiscono conservazione, distribuzione e vendita dei prodotti.
Link to Indagine della Procura di Parigi, verifiche anche sui possibili incendiIndagine della Procura di Parigi, verifiche anche sui possibili incendi
La Procura di Parigi ha avviato un'indagine per chiarire le responsabilità dell'offensiva informatica e ricostruire l'entità dei danni provocati alle catene commerciali.
Gli investigatori stanno lavorando per identificare tutti i punti vendita coinvolti e verificare le conseguenze materiali dell'attacco. Gli accertamenti riguardano non soltanto le perdite alimentari, ma anche alcuni incendi che, secondo le informazioni raccolte dalle autorità, potrebbero essere collegati ai malfunzionamenti degli impianti.
Parallelamente, l'agenzia francese per la sicurezza informatica ha individuato una possibile vulnerabilità nel software fornito da un'azienda danese e ha avviato contatti con i soggetti interessati per limitare ulteriori conseguenze.
Le autorità francesi hanno inoltre informato le controparti europee, considerando il rischio che gli stessi sistemi tecnologici possano essere utilizzati anche in altri Paesi. L'obiettivo immediato è individuare eventuali altre imprese esposte alla vulnerabilità e intervenire prima che si verifichino nuovi incidenti.
Link to L'allarme degli esperti: le infrastrutture industriali sempre più esposte agli hackerL'allarme degli esperti: le infrastrutture industriali sempre più esposte agli hacker
Il caso francese riaccende il dibattito sulla sicurezza dei dispositivi industriali collegati a Internet. Sistemi che in passato funzionavano in modo autonomo e isolato sono oggi frequentemente integrati in reti digitali, attraverso sensori, software di monitoraggio e piattaforme di controllo remoto.
Questa trasformazione consente alle aziende di ottimizzare i consumi energetici, verificare il funzionamento degli impianti e intervenire rapidamente in caso di guasti. Allo stesso tempo, però, introduce nuovi potenziali punti di accesso per gli attacchi informatici.
Secondo Antoine Hautin, esperto della società di consulenza per la cybersecurity Almond, la capacità di compromettere contemporaneamente centinaia di apparecchiature indica un livello significativo di sofisticazione tecnica.
Il rischio non riguarda esclusivamente i supermercati. Tecnologie analoghe vengono utilizzate in magazzini frigoriferi, centri logistici, stabilimenti produttivi e strutture sanitarie, dove un'interruzione dei sistemi di controllo potrebbe determinare conseguenze economiche e operative particolarmente rilevanti.
L'attacco dimostra inoltre come una vulnerabilità presente in un singolo fornitore possa propagarsi a numerose aziende clienti, trasformando un problema informatico circoscritto in un'emergenza su vasta scala.
Link to Cybersecurity e infrastrutture critiche, cresce l'attenzione in EuropaCybersecurity e infrastrutture critiche, cresce l'attenzione in Europa
L'incidente arriva in un periodo di crescente attenzione verso le minacce informatiche alle infrastrutture strategiche europee. In Francia, il presidente Emmanuel Macron aveva recentemente disposto un rafforzamento delle misure di protezione contro possibili attacchi ibridi, anche alla luce delle tensioni internazionali legate alla guerra in Ucraina e dei timori relativi alle attività ostili attribuite alla Russia.
Al momento, tuttavia, non sono stati forniti elementi che consentano di attribuire l'attacco ai supermercati francesi a uno Stato o a uno specifico gruppo di hacker. Le indagini dovranno stabilire chi abbia sfruttato la vulnerabilità, quali strumenti siano stati impiegati e se l'operazione fosse finalizzata principalmente a provocare danni economici oppure a colpire un settore essenziale per la popolazione.
(Associated Medias) - Tutti i diritti sono riservati