Quindi adesso il problema sono gli attacchi ai frigoriferi dei supermercati. A inizio settimana c’è stata un’ondata che ha coinvolto otto paesi europei tra cui l’Italia, e varie catene. Ahold Delhaize e Colruyt che operano in Belgio e Lussemburgo, i grossisti svedesi ICA e Coop, e non è mancata l’IKEA. Coinvolte Irlanda, Finlandia, Estonia, Germania e, in Italia, Palermo, Catania, Ragusa e Trapani. A ottobre si erano verificati episodi simili in Francia. E le autorità Usa stanno indagando perché qualcosa di simile potrebbe essere accaduto negli Stati Uniti all’inizio di agosto, nei negozi di almeno sei basi militari.
Le modalità sono molto simili: nel mezzo della notte, quindi quando i supermercati sono vuoti e mancano parecchie ore alla riapertura, le temperature degli impianti di refrigerazione, frigoriferi e freezer, vengono alzate ben sopra lo zero, a volte fino a 50 gradi. In breve quintali di cibi si sciolgono e vanno a male, devono essere buttati: milioni di danni per le aziende, e disagi per i clienti che trovano gli scaffali vuoti.
Chi c’è dietro i cyberattacchi alla refrigerazione
Chi c’è dietro i cyberattacchi? Gli incidenti si inseriscono in un contesto di crescenti tensioni per la sicurezza a seguito dell’invasione russa dell’Ucraina nel 2022, e di ripetuti allarmi a proposito della cosiddetta guerra ibrida. Ma Mosca ha ripetutamente negato qualsiasi coinvolgimento in operazioni di sabotaggio o di guerra ibrida. I gruppi di hacker che si fanno chiamare Noname 057(16) e Z-Pentest Alliance hanno rivendicato la responsabilità degli attacchi hacker su Telegram, cancellando rapidamente i loro post subito dopo. Ma i nostri giornali italiani continuano a parlare di hacker russi o filorussi.
“Non si sa chi ci sia dietro questo attacco e potrebbe non essere mai possibile determinarlo”, ha dichiarato a Reuters Katrien Eggers, portavoce del Centro belga per la sicurezza informatica, aggiungendo che l’attacco è legato al crescente numero di incidenti, in parte dovuto all’intelligenza artificiale.
Com’è possibile attaccare i frighi dei supermercati
Tom Hegel, ricercatore presso la società di sicurezza informatica SentinelOne, ha affermato che gli attacchi sono tipicamente legati a estorsioni, motivazioni politiche o operazioni di stati nazionali. “Il settore della vendita al dettaglio è un bersaglio facile perché le catene di negozi gestiscono enormi reti di controllo della refrigerazione, sistemi di gestione degli edifici, pannelli di controllo degli accessi e apparecchiature per i punti vendita”, ha affermato, aggiungendo che è difficile rintracciare gli hacker che prendono di mira tali sistemi.
“I due scenari di attribuzione più plausibili, a mio avviso, sono una sorta di segnalazione e dimostrazione di capacità da parte di uno stato o un hacker solitario che conduce questi attacchi per motivi personali”, ha dichiarato Rafe Pilling, direttore senior della threat intelligence presso la società di sicurezza informatica Sophos, al Guardian. Non è necessario alcun malware, il che significa che non c’è traccia di un’arma sulla scena del crimine. Pilling ha paragonato la situazione a “indossare guanti di gomma e mimetizzarsi con gli interruttori”.
Il software che gestisce i frigoriferi commerciali è connesso a Internet, il che significa che alcune righe di codice possono essere vulnerabili agli attacchi degli hacker. A differenza dei dispositivi desktop o mobili, sui quali utenti e responsabili IT vengono spesso avvisati della necessità di installare aggiornamenti che risolvono le vulnerabilità emergenti, il software di apparecchi come i frigoriferi può rimanere senza aggiornamenti per lunghi periodi. E questo, spiega a Dissapore un esperto informatico che lavora nell’IT, non è da attribuire solo alla cattiva volontà o alla pigrizia delle aziende di gestione dei supermercati, ma a un sistema basato sull’obsolescenza programmata con cui le software house rendono inutilizzabili le protezioni ogni tot mesi per costringere i clienti ad acquistare sempre nuovi programmi o a rinnovare abbonamenti.
Qual è il vero problema
Non vorrei fare della dietrologia o del complottismo, ma ho un po’ sto vizio di chiedermi: a chi (o a cosa) giova? Mi ha colpito la dichiarazione del Commissario UE per l’agricoltura Christophe Hansen: “Si tratta di un tentativo deliberato di interrompere la nostra filiera alimentare e minare la fiducia dei consumatori in essa: un avvertimento che dobbiamo prendere sul serio”. Curioso, perché pensavo che la fiducia dei consumatori fosse minata dal carovita alimentare. Credevo ingenuamente che le minacce alla filiera venissero dalle guerre, dalla crisi energetica, dalla catastrofe climatica (che, tra le altre cose, sta già mettendo alla prova la refrigerazione della GDO). Ma il superministro europeo ha detto: “Il ripetersi di questi attacchi informatici è motivo di profonda preoccupazione.”
Quindi adesso il problema sono gli attacchi hacker ai frigoriferi dei supermercati. Non l’aumento dei prezzi, che colpisce il cibo più degli altri beni, una bella tassa sulla povertà se ci pensate. Non il riscaldamento globale, che colpisce la filiera alimentare in tutte le fasi dalla coltivazione alla distribuzione.
Non so se ricordate l’allarme antrace: è una storia di 25 anni fa, il periodo immediatamente successivo all’11 settembre. Alcune persone negli Stati Uniti si ammalarono, e certe morirono, di una misteriosa malattia che poi venne identificata come antrace, o carbonchio. Le spore di questo bacillo si trovavano in polvere in alcune lettere, che vennero spedite a cittadini comuni come a testate giornalistiche ed esponenti politici. Sembrava l’arma perfetta, a prova di metal detector e perquisizioni, meglio di un kamikaze: i terroristi di Al Qaida (perché pochi dubbi c’erano nell’opinione pubblica che si trattasse di estremisti islamici lanciati alla conquista dell’occidente) ci avrebbero uccisi tutti. Il mondo intero iniziò a diffidare delle lettere di carta, c’era chi non apriva le buste se non si metteva i guanti. Poi, dieci anni dopo, le indagini portarono a identificare come colpevole una singola persona, un americanissimo “>microbiologo di sessantadue anni che lavorava per il governo, e che tra l’altro era già morto suicida. Ma soprattutto: gli attacchi durarono soltanto due mesi, furono limitati agli Stati Uniti, colpirono in tutto solo 22 persone, di cui 5 morirono. Questa storia mi ha un po’ ricordato quella.
Il panico, il diavolo, il nemico numero uno, il pericolo assoluto da cui difendersi. Gli scaffali sono semivuoti, i beni essenziali non si trovano, i prezzi sono sempre più alti? La colpa è degli hacker russi: non delle guerre inutili; non di un riscaldamento globale che chi potrebbe non sta facendo nulla per fermare; non di un sistema economico malato che arricchisce i già ricchi e affama i poveri. Scusate, ma a me questi cyberattacchi mi sembrano delle eccellenti armi di distrazione di massa.