Allarme hacker nei supermercati, l'ombra della guerra ibrida: così Governo e ACN blindano la sicurezza nazionale

L'ondata di attacchi informatici che ha recentemente mandato in tilt i sistemi di refrigerazione di centinaia di supermercati in Francia è arrivata anche in altri paesi europei ed in Italia. L'obiettivo degli hacker, questa volta, non erano i dati delle carte di credito o i conti aziendali, ma i "cervelli elettronici" che regolano le temperature dei banchi frigo. Di fronte a questa minaccia che unisce pericolosamente il mondo digitale a quello fisico, il Governo italiano e l'Agenzia per la Cybersicurezza Nazionale (ACN) si sono mossi con tempestività per rassicurare i cittadini, dettare le regole di difesa e blindare la catena alimentare.

La risposta del Governo: nessun allarme sanitario

Nel corso di un vertice d'urgenza tenutosi a Palazzo Chigi il 3 novembre, il Sottosegretario alla Presidenza del Consiglio Alfredo Mantovano, il Ministro dell'Agricoltura Francesco Lollobrigida e i vertici dell'intelligence hanno fatto il punto della situazione. Il messaggio istituzionale è chiaro: non c'è alcun motivo di panico. L'impatto nel nostro Paese è stato estremamente limitato, colpendo solo una manciata di punti vendita in Sicilia.

Il motivo? Gli hacker hanno avuto vita facile soltanto lì dove i sistemi di sicurezza erano obsoleti o gravemente carenti. La stragrande maggioranza della grande distribuzione italiana ha retto l'urto grazie a reti di protezione aggiornate. Inoltre, per tutelare al massimo la salute dei consumatori, l'ACN ha attivato un canale diretto con i NAS dei Carabinieri: ogni minima anomalia termica viene segnalata istantaneamente per scongiurare la vendita di cibi mal conservati o parzialmente scongelati. Il Governo ha confermato che manterrà un monitoraggio continuo in stretto contatto con tutta la filiera alimentare.

Il monito dell'ACN: troppe "porte aperte" su Internet

Ma come ci sono riusciti gli hacker? A spiegarlo in dettaglio è un bollettino diramato dal CSIRT Italia (il team operativo dell'ACN), riproposto con massima urgenza proprio in concomitanza con gli attacchi sul suolo nazionale.

Gli esperti informatici hanno chiarito che i pirati non hanno usato tecniche da film di spionaggio, ma hanno semplicemente sfruttato gravi negligenze di base. Molti impianti di refrigerazione risultavano connessi direttamente a Internet senza filtri, spesso protetti solo da password di fabbrica banalissime e mai cambiate dagli installatori. Una volta entrati nel sistema, gli attaccanti hanno potuto forzare lo sbrinamento o alterare le temperature, causando il deterioramento dei prodotti.

Le regole d'oro per salvare la catena del freddo

Per evitare che episodi simili si ripetano o vengano emulati da cyber-vandali alla ricerca di facile visibilità, l'ACN ha dettato un vero e proprio "pronto soccorso" digitale destinato a supermercati e aziende di logistica:

• Staccare la spina dal web pubblico: I controller dei frigoriferi e i sistemi industriali non devono mai essere raggiungibili liberamente da Internet.

• Cambiare le serrature digitali: È obbligatorio sostituire le password predefinite e utilizzare sistemi di "doppia autenticazione" (come quelli usati dalle banche) per l'accesso a distanza dei manutentori.

• Separare le reti: I computer degli uffici amministrativi non devono trovarsi sulla stessa rete informatica che regola le temperature dei frigoriferi. Se un impiegato clicca su un'email malevola, il virus non deve poter arrivare ai banchi frigo.

• Rivedere i vecchi impianti: I dispositivi troppo vecchi per ricevere aggiornamenti di sicurezza (i cosiddetti "End of Life") vanno isolati e sostituiti al più presto.

• Piani di emergenza manuali: Avere sempre un "Piano B" per salvare le merci qualora il sistema informatico vada in blocco totale.

L'ombra della guerra psicologica: l'obiettivo è la paura

C'è, infine, un aspetto ben più inquietante che impensierisce l'intelligence in questo delicato momento di tensioni geopolitiche internazionali: la dimensione psicologica e cognitiva di questi attacchi. Colpire la catena del freddo della grande distribuzione non è solo un atto di sabotaggio economico. È un'operazione di "guerra ibrida" studiata a tavolino per minare la fiducia dei cittadini nella tenuta della sicurezza nazionale.

Se un Paese non appare in grado di proteggere nemmeno i beni di prima necessità e la sicurezza alimentare quotidiana, il cittadino si sente improvvisamente vulnerabile. L'obiettivo ultimo di chi orchestra o incoraggia queste incursioni, sfruttando le fragilità della rete, non è semplicemente far spegnere un frigorifero, ma accendere l'insicurezza, seminando il dubbio che le infrastrutture su cui poggia la nostra vita siano alla mercé di chiunque. Oggi, blindare le reti informatiche dei supermercati non serve solo a salvare la spesa, ma significa proteggere la stabilità emotiva e sociale dell'intera nazione.