Un attacco informatico ha paralizzato i sistemi di refrigerazione di numerosi supermercati in Francia, causando gravi perdite economiche e rivelando nuove debolezze nella sicurezza delle infrastrutture commerciali. Gli hacker sono riusciti a manipolare da remoto i dispositivi che controllano la temperatura di frigoriferi e congelatori, compromettendo la conservazione di grandi quantità di alimenti.
L'attacco, scoperto lunedì 12 ottobre, ha colpito alcune delle principali catene di supermercati francesi, costrette a eliminare prodotti freschi e surgelati non più sicuri. Il valore totale dei beni danneggiati è stimato in milioni di euro, mentre le autorità stanno cercando di determinare l'estensione dell'attacco e identificare i responsabili.
Tra le aziende colpite ci sono E.Leclerc, Intermarché e Coopérative U. Secondo alcune fonti, anche Carrefour Market e Monoprix potrebbero essere state coinvolte, ma non ci sono ancora conferme ufficiali da parte di queste catene.
Link to Frigoriferi controllati da remoto: la strategia degli hackerFrigoriferi controllati da remoto: la strategia degli hacker
L'aspetto più allarmante dell'attacco riguarda il modo in cui i criminali informatici hanno compromesso gli impianti. Non si è trattato di un furto di dati tradizionale, ma di un'azione diretta sui sistemi tecnologici usati per mantenere gli alimenti alla giusta temperatura.
Secondo l'emittente francese BFMTV, gli aggressori avrebbero attivato da remoto lo scongelamento di molti impianti frigoriferi, causando un aumento delle temperature e rendendo inutilizzabili le scorte nei negozi colpiti.
La perdita della catena del freddo è un problema serio per i supermercati, poiché può rapidamente compromettere la sicurezza di carne, pesce, latticini e surgelati. Di conseguenza, le aziende coinvolte hanno dovuto smaltire i prodotti nei sistemi danneggiati.
Le prime indagini suggeriscono che l'attacco potrebbe aver sfruttato una vulnerabilità nei software di controllo degli impianti di refrigerazione. E.Leclerc ha confermato che l'incidente ha coinvolto un suo fornitore tecnologico, influenzando il funzionamento delle apparecchiature in diversi punti vendita.
Al centro delle indagini ci sono i sistemi di gestione sviluppati da un'azienda danese, usati per monitorare e regolare a distanza le temperature degli impianti.
Link to Coopérative U denuncia un attacco senza precedentiCoopérative U denuncia un attacco senza precedenti
Dominique Schelcher, direttore esecutivo di Coopérative U, ha espresso la sua indignazione per la gravità dell'accaduto tramite un messaggio sui social media.
Ha definito l'episodio un attacco senza precedenti contro apparecchiature essenziali per la conservazione dei prodotti freschi e per la continuità dell'approvvigionamento alimentare.
Secondo l'azienda, i primi problemi sono emersi già nella notte tra domenica e lunedì, quando diversi impianti hanno iniziato a mostrare anomalie nel controllo delle temperature.
L'incidente ha suscitato preoccupazione anche a Bruxelles. Il commissario europeo per l'Agricoltura e l'Alimentazione, Christophe Hansen, ha condannato l'attacco, sottolineando l'importanza di rafforzare la sicurezza informatica dell'intera filiera alimentare.
La sicurezza degli approvvigionamenti non dipende più solo dalla disponibilità delle materie prime e dall'efficienza dei trasporti, ma anche dall'affidabilità delle infrastrutture digitali che gestiscono conservazione, distribuzione e vendita dei prodotti.
Link to Indagine della Procura di Parigi, verifiche su possibili incendiIndagine della Procura di Parigi, verifiche su possibili incendi
La Procura di Parigi ha avviato un'indagine per chiarire le responsabilità dell'attacco informatico e valutare l'entità dei danni causati alle catene commerciali.
Gli investigatori stanno lavorando per identificare tutti i punti vendita coinvolti e verificare le conseguenze materiali dell'attacco. Le indagini riguardano non solo le perdite alimentari, ma anche alcuni incendi che potrebbero essere collegati ai malfunzionamenti degli impianti.
Parallelamente, l'agenzia francese per la sicurezza informatica ha individuato una possibile vulnerabilità nel software fornito da un'azienda danese e ha avviato contatti con le parti interessate per limitare ulteriori conseguenze.
Le autorità francesi hanno inoltre informato i partner europei, considerando il rischio che gli stessi sistemi tecnologici possano essere usati anche in altri Paesi. L'obiettivo immediato è identificare eventuali altre aziende esposte alla vulnerabilità e intervenire prima che si verifichino nuovi incidenti.
Link to L'allarme degli esperti: infrastrutture industriali sempre più vulnerabiliL'allarme degli esperti: infrastrutture industriali sempre più vulnerabili
Il caso francese riaccende il dibattito sulla sicurezza dei dispositivi industriali connessi a Internet. Sistemi che in passato operavano in modo autonomo e isolato sono ora spesso integrati in reti digitali, tramite sensori, software di monitoraggio e piattaforme di controllo remoto.
Questa trasformazione permette alle aziende di ottimizzare i consumi energetici, monitorare il funzionamento degli impianti e intervenire rapidamente in caso di guasti. Tuttavia, introduce anche nuovi potenziali punti di accesso per gli attacchi informatici.
Secondo Antoine Hautin, esperto della società di consulenza per la cybersecurity Almond, la capacità di compromettere contemporaneamente centinaia di apparecchiature indica un livello significativo di sofisticazione tecnica.
Il rischio non riguarda solo i supermercati. Tecnologie simili sono usate in magazzini frigoriferi, centri logistici, stabilimenti produttivi e strutture sanitarie, dove un'interruzione dei sistemi di controllo potrebbe avere conseguenze economiche e operative rilevanti.
L'attacco dimostra inoltre come una vulnerabilità in un singolo fornitore possa propagarsi a numerose aziende clienti, trasformando un problema informatico circoscritto in un'emergenza su vasta scala.
Link to Cybersecurity e infrastrutture critiche, cresce l'attenzione in EuropaCybersecurity e infrastrutture critiche, cresce l'attenzione in Europa
L'incidente avviene in un periodo di crescente attenzione verso le minacce informatiche alle infrastrutture strategiche europee. In Francia, il presidente Emmanuel Macron ha recentemente disposto un rafforzamento delle misure di protezione contro possibili attacchi ibridi, anche alla luce delle tensioni internazionali legate alla guerra in Ucraina e dei timori relativi alle attività ostili attribuite alla Russia.
Al momento, tuttavia, non ci sono elementi che permettano di attribuire l'attacco ai supermercati francesi a uno Stato o a un gruppo specifico di hacker. Le indagini dovranno stabilire chi abbia sfruttato la vulnerabilità, quali strumenti siano stati usati e se l'operazione fosse mirata principalmente a causare danni economici o a colpire un settore essenziale per la popolazione.
(Associated Medias) - Tutti i diritti sono riservati