L’Italia è stata raggiunta dalla seconda ondata di attacchi contro i sistemi di refrigerazione dei supermercati, dopo l’offensiva che aveva colpito i supermercati francesi. Le temperature sono state portate fino a 50° C, determinando l’interruzione della catena del freddo e la necessità di buttare i prodotti. Il governo considera al momento limitato l’impatto sul territorio nazionale, anche se il danno economico complessivo non è stato quantificato con esattezza e si parla comunque di milioni di euro.
La riunione di emergenza si è svolta questa mattina a Palazzo Chigi. Vi hanno partecipato il Sottosegretario alla Presidenza del Consiglio Alfredo Mantovano, il Ministro dell’Agricoltura Francesco Lollobrigida, il Direttore dell’Agenzia per la Cybersicurezza Nazionale (ACN) e i Direttori delle Agenzie di intelligence. Al termine dell’incontro, il governo ha dichiarato: «Dai primi accertamenti emerge che in Italia l’impatto degli attacchi è al momento fortemente limitato: sono state interessate poche unità commerciali, a fronte delle migliaia presenti sull’intero territorio nazionale, per lo più munite ancora adesso di sistemi di sicurezza obsoleti, con interfacce e».
Le unità coinvolte presentano quindi sistemi di protezione ormai superati, con interfacce direttamente esposte su Internet e meccanismi di autenticazione incompleti. «L’impatto in Italia è attualmente limitato e riguarda punti vendita con sistemi di sicurezza non aggiornati.» Per quanto concerne la rete commerciale, «Il danno economico non è stato quantificato con esattezza, ma si tratta di milioni di euro.» La gran parte della catena di distribuzione dispone invece di sistemi aggiornati, capaci di contrastare le intrusioni malevole.
Oltre all’Italia, sono stati colpiti i frigoriferi e i congelatori dei supermercati di Belgio, Irlanda, Lussemburgo, Olanda, Estonia, Svezia e Finlandia. In tutti i casi, l’aumento della temperatura ha raggiunto 50° C. La rottura della catena del freddo comporta lo smaltimento dei prodotti conservati nei punti vendita interessati. Fra le Regioni italiane più colpite figura la Sicilia, dove cybercriminali ignoti hanno individuato gli indirizzi IP pubblici dei sistemi e modificato la temperatura da remoto. «In Sicilia, ignoti cybercriminali hanno trovato gli indirizzi IP pubblici dei sistemi e aumentato la temperatura.» Il controllo remoto è possibile, ma non dovrebbe essere esposto su Internet senza un’adeguata protezione.
In tutti i supermercati sono presenti sistemi realizzati da Danfoss. «L’azienda danese Danfoss ha confermato che i sistemi sono stati compromessi per la seconda volta e che, nonostante l’avvertimento di disconnettere i sistemi da Internet, aggiornare il firmware e proteggere la connessione, c’erano ancora circa 5.000 sistemi vulnerabili.» L’azienda danese aveva quindi già raccomandato di staccare i dispositivi dalla rete, installare gli aggiornamenti del firmware e proteggere il collegamento, ma una parte degli impianti è rimasta esposta.
L’ACN ha invitato a recepire le misure diffuse dopo l’attacco ai supermercati francesi: «L’ACN consiglia di seguire tutte le indicazioni pubblicate dopo l’attacco contro i supermercati francesi.» Le indicazioni tecniche e operative, pubblicate a metà ottobre, prevedono di individuare gli impianti accessibili via Internet, isolarli in ambienti protetti e separati dalle reti aziendali, proteggere gli accessi da remoto con VPN e autenticazione multi-fattore, controllare gli account privilegiati, aggiornare il software e sostituire i dispositivi non più supportati dai produttori.
