Il contesto: la centralizzazione dei dispositivi connessi
La gestione centralizzata e a distanza dei dispositivi connessi rappresenta un vantaggio competitivo per le aziende che operano con migliaia di apparecchiature distribuite sul territorio. In particolare, le grandi catene di supermercati hanno affidato a sistemi di monitoraggio remoto il controllo della refrigerazione dei prodotti alimentari, riducendo i costi operativi e migliorando l’efficienza.
Tuttavia, quando l’accesso a questi sistemi non è adeguatamente protetto, la vulnerabilità diventa una porta d’ingresso per attori malevoli. Un primo caso emblematico si è verificato in Francia, dove un cyber‑attacco ha rovinato tonnellate di merci alimentari a causa della manipolazione dei parametri di temperatura dei frigoriferi.
Il nuovo episodio in Belgio e Svezia
Di fronte al grave problema francese, anche la Svezia e il Belgio hanno subito un fenomeno analogo: nelle ultime settimane i frigoriferi di alcune grandi catene di alimentari hanno registrato temperature anomale, raggiungendo picchi di 50 °C. L’incidente è iniziato la scorsa domenica notte, quando le unità di refrigerazione hanno improvvisamente variato i setpoint senza alcuna azione da parte del personale.
Inizialmente era stato ipotizzato un semplice guasto informatico, ma le indagini successive hanno confermato la natura di cyber‑attacco. Gli operatori hanno osservato che i sistemi hanno attivato i cicli di scongelamento (defrost) in maniera non programmata, facendo salire la temperatura delle camere refrigerate a livelli pericolosi per i prodotti.
Dispositivi esposti e vulnerabilità
In Francia era stato scoperto che alcune unità Danfoss utilizzavano “admin” come nome utente e la data corrente come password, rendendo l’accesso estremamente semplice. Per il nuovo attacco non è ancora chiaro il vettore di intrusione, ma gli esperti puntano a equipaggiamenti datati, non aggiornati e collegati inutilmente a Internet, protetti da credenziali poco robuste.
Le catene coinvolte includono Delhaize, Carrefour, Spar, Ica e Coop. Secondo le prime indagini, gli aggressori hanno attivato a distanza gli evaporatori in modalità scongelamento, provocando l’aumento della temperatura interna e mettendo a rischio il prodotto refrigerato. Al momento non è noto il numero preciso di punti vendita colpiti né la stima delle perdite economiche.
Le prime contromisure adottate
Delhaize ha reagito in modo immediato, disconnettendo il cavo di accesso a Internet dei frigoriferi compromessi. Questa è la soluzione più rapida, ma non risolve il problema di fondo. Il CEO di Sabcobel, una società che gestisce centinaia di questi dispositivi in Belgio, ha sottolineato che una semplice aggiornamento del software non è sufficiente.
Molti frigoriferi richiedono modifiche fisiche, come la sostituzione di componenti di sicurezza o l’installazione di nuovi moduli di controllo, operazioni che risultano poco redditizie per i rivenditori. La difficoltà di intervenire rapidamente su hardware distribuito su larga scala rende la difesa ancora più complessa.
Prospettive future e rischio di ulteriori attacchi
Con tre paesi colpiti in appena tre settimane, è difficile credere che questi siano gli ultimi casi di “neveras hackate”. La tendenza indica una crescente sofisticazione degli attacchi contro infrastrutture critiche di tipo IoT, dove la mancanza di standard di sicurezza uniformi espone le aziende a rischi elevati.
Le autorità di sicurezza informatica stanno avviando indagini congiunte per identificare gli autori e tracciare il percorso di infiltrazione. Nel frattempo, le aziende del settore devono rivedere le proprie politiche di gestione delle credenziali, garantire aggiornamenti regolari del firmware e valutare la necessità di isolare i dispositivi di refrigerazione da reti pubbliche.
Conclusioni
Il recente attacco a frigoriferi in Belgio e Svezia evidenzia come la trasformazione digitale, se non accompagnata da adeguate misure di sicurezza, possa trasformarsi in una vulnerabilità critica per la catena di approvvigionamento alimentare. La lezione più importante è che la protezione dei sistemi IoT non può più essere considerata un optional, ma un requisito fondamentale per la continuità operativa.
Solo attraverso un approccio integrato che combina aggiornamenti software, hardening dell’hardware e politiche di accesso rigorose le aziende potranno ridurre il rischio di ulteriori incidenti e garantire la sicurezza dei prodotti destinati ai consumatori.