Cosa sappiamo degli attacchi informatici ad alcuni supermercati italiani

Lunedì i sistemi di refrigerazione di decine di supermercati e aziende della Sicilia, dell’Emilia-Romagna e della Toscana hanno smesso di funzionare correttamente a causa di attacchi informatici. Attaccando i software con cui vengono gestiti a distanza i frigoriferi e i congelatori, che si connettono a internet, la temperatura è stata alzata in modo da guastare i prodotti al loro interno.

Gli attacchi di lunedì non hanno riguardato solo i supermercati italiani, ma anche quelli di Belgio, Lussemburgo, Irlanda, Paesi Bassi, Estonia, Finlandia e Svezia. E sono simili ad altri avvenuti in Francia a metà ottobre. Il commissario europeo all’Agricoltura Christophe Hansen lo ha definito un «tentativo deliberato di interrompere la nostra catena di approvvigionamento alimentare e di minare la fiducia dei consumatori». La polizia postale italiana e l’Agenzia di cybersicurezza nazionale (ACN) stanno cercando di capire da dove siano partiti gli attacchi e se gli episodi in Italia e quelli all’estero possano essere collegati.

Per quanto riguarda l’Italia, è stata colpita almeno una decina di supermercati tra Palermo, Catania, Ragusa e Trapani. Giuseppe Spadaro, direttore generale del Gruppo Radenza, che gestisce i supermercati Coop in Sicilia, ha detto all’agenzia Ansa che sono stati coinvolti almeno tre punti vendita Coop a Catania e uno a Palermo, dove è stato avviato lo sbrinamento dei congelatori.

Ha aggiunto che l’attacco, avvenuto alle 4 del mattino di lunedì, li ha obbligati a buttare molti chili di prodotti surgelati, con danni stimati per diverse migliaia di euro. Spadaro ha detto al Corriere della Sera che l’azienda è riuscita a individuare i sistemi colpiti e a disattivarli: «Gli hacker hanno trovato alcuni nostri dispositivi vulnerabili», ha detto, «stiamo ancora cercando di capire perché non fossero sicuri, forse per un difetto di cui non eravamo a conoscenza».

Sono stati coinvolti anche alcuni supermercati della catena Decò a Palermo e Trapani. Il presidente del gruppo, Giovanni Arena, ha detto a Repubblica che le segnalazioni hanno riguardato solo punti vendita dati in gestione a terzi. In Toscana una società nel settore delle mense ha segnalato all’ACN di aver subìto un attacco informatico. L’agenzia ne ha poi individuato un altro ai danni di una ditta dell’Emilia-Romagna che produce surgelati.

Martedì Alfredo Mantovano, sottosegretario alla presidenza del Consiglio con delega alla Sicurezza, ha convocato una riunione a Palazzo Chigi, la sede del governo, per parlare degli attacchi. Subito dopo ci sarà un’altra riunione tecnica tra l’ACN e i dirigenti delle aziende della grande distribuzione e del resto della filiera. Nel pomeriggio il COPASIR (il Comitato parlamentare per la sicurezza della Repubblica), cioè un organo del parlamento che controlla l’operato dei servizi segreti, si confronterà con Bruno Valensise, direttore dell’AISI, la parte dei servizi segreti che si occupa della sicurezza interna. Mercoledì invece sarà sentito Andrea Quacivi, direttore dell’ACN.

Il sospetto è che si tratti di un nuovo tipo di “attacchi ibridi”, cioè azioni di guerra non proprio esplicite: generalmente vengono attribuite alla Russia, anche se in questo caso non c’è ancora certezza.

In Francia, a ottobre, i criminali informatici erano riusciti a cambiare le temperature attaccando un software sviluppato dalla società danese Danfoss, e usato da molti marchi della grande distribuzione francese per gestire i sistemi di refrigerazione dei loro punti vendita a distanza, tramite connessione internet. Erano riusciti a farlo sfruttando la vulnerabilità di alcune versioni non aggiornate del sistema. 

Le principali catene della grande distribuzione in Italia hanno detto di non utilizzare software di Danfoss, anche se potrebbero servirsi di tecnologie simili e con le stesse debolezze. La sicurezza non dipende solo dalla rete informatica del punto vendita o dell’azienda che lo gestisce, ma anche dalle imprese che producono e installano i sistemi di refrigerazione, da quelle che forniscono i software per controllarli e da quelle che fanno la manutenzione.

L’ACN ha invitato le aziende della grande distribuzione a verificare la sicurezza dei propri sistemi informatici e i collegamenti con le altre società di cui utilizzano i servizi.