Frigoriferi dei supermercati sotto attacco hacker: il canale usato per colpire tre province

I banchi frigo e i centri di distribuzione alimentare sono finiti nel mirino della criminalità informatica. Non si tratta di un semplice disservizio di rete, ma di incursioni mirate capaci di incidere fisicamente sugli impianti della catena del freddo e di mettere a rischio la conservazione delle merci.

Nel territorio italiano i sabotaggi hanno colpito le strutture logistiche delle province di Catania, Ragusa e Palermo. Gli intrusi sono riusciti a penetrare sfruttando gli indirizzi IP dei macchinari e violando le piattaforme di telegestione e telecontrollo impiegate dalle aziende esterne incaricate della manutenzione tecnica, modificando così a distanza i parametri delle temperature di conservazione.

Il fenomeno ha subito allertato le istituzioni nazionali, spingendo a una verifica approfondita sulla tenuta dei sistemi di supporto industriale.

La manomissione a distanza tra Catania, Ragusa e Palermo

La tecnica utilizzata nei poli commerciali siciliani evidenzia una vulnerabilità precisa. Invece di tentare l’accesso diretto ai server centrali delle aziende della grande distribuzione, i pirati digitali hanno individuato la porta d’ingresso nei collegamenti di rete dei singoli apparati refrigeranti.

Come riferito da StrettoWeb, a ricostruire pubblicamente lo schema delle incursioni è stato Filippo Pietropaolo, presidente della Commissione Bilancio del Consiglio Regionale della Calabria, evidenziando come l’intrusione sia avvenuta attraverso i fornitori di assistenza:

«Il comune denominatore si è rivelato l’accesso diretto tramite gli indirizzi IP dei frigoriferi: penetrando nei sistemi di telegestione e monitoraggio utilizzati dalle ditte di assistenza tecnica, i criminali sono riusciti a manipolare i parametri di controllo, alterando le temperature di conservazione degli alimenti da remoto».

La gestione remota, introdotta per monitorare i consumi energetici e prevenire i guasti, si è trasformata nell’anello debole della catena logistica. Con un semplice cambio di parametri termici, intere partite di cibo rischiano il deterioramento immediato senza che il personale sul posto si accorga tempestivamente dell’anomalia.

Dalle scorte mediche in Francia ai banchi vendita europei

La serie di intrusioni registrata in Italia si inserisce in un quadro continentale molto più ampio. Nello stesso arco temporale, centinaia di punti vendita della grande distribuzione organizzata sono stati presi di mira in una serie di Paesi che comprende Portogallo, Irlanda, Belgio, Olanda, Svezia, Finlandia ed Estonia.

La minaccia ha travalicato anche il comparto alimentare. In territorio francese, per esempio, le manomissioni hanno riguardato le celle frigorifere di tre sedi regionali deputate allo stoccaggio del plasma e del sangue donato, evidenziando il rischio tangibile per la sanità pubblica e i presidi di emergenza.

L’attenzione sul tema è salita ai massimi livelli della sicurezza nazionale: la questione della protezione delle infrastrutture civili è approdata direttamente al Ministero dell’Interno, durante una seduta specifica del Comitato per l’ordine e la sicurezza pubblica convocata per fare il punto sulla protezione dei dati e delle reti sensibili.

L’avviso dell’Agenzia per la Cybersicurezza e la trappola dei fornitori terzi

A fronte della moltiplicazione di questi episodi, l’Agenzia per la Cybersicurezza Nazionale ha diffuso una raccomandazione urgente indirizzata a tutte le realtà pubbliche e private che gestiscono impianti per la catena del freddo e sistemi di telecontrollo industriale, invitando a una revisione immediata dei sistemi di difesa.

Secondo quanto riportato anche da IlDispaccio, i monitoraggi più recenti e i dati del Rapporto Clusit confermano che la maggioranza delle reti violate viene compromessa colpendo la catena dei fornitori terzi. Intercettare chi effettua l’aggiornamento software o la telegestione consente di aggirare i perimetri di protezione convenzionali, una prassi resa ancora più rapida dall’impiego dell’intelligenza artificiale generativa per scovare i punti deboli nei codici dei dispositivi connessi.

Sul piano normativo, il recente decreto legislativo 191, emanato per recepire il quadro europeo di certificazione della sicurezza informatica, ha segnato un passo verso requisiti più stringenti. Resta tuttavia aperta la sfida per le piccole e medie imprese della filiera tecnica, spesso sprovviste del personale o delle risorse necessarie per blindare ogni singolo apparato telematico.

Le autorità raccomandano verifiche tempestive su password di fabbrica, segmentazione delle reti industriali e isolamento dei canali di accesso utilizzati dai manutentori esterni.

Ritenete che le aziende della filiera alimentare siano preparate a proteggere i dispositivi connessi dalle intrusioni digitali?