Due gruppi di hacker filorussi, Noname057(16) e Z-Pentest, hanno rivendicato in un video diffuso sui social gli attacchi informatici che nei giorni scorsi hanno colpito i sistemi di refrigerazione dei supermercati in undici Paesi europei, Italia compresa. Lo riporta il Tg1 sul proprio profilo social, secondo quanto riferisce l’ANSA. L’Agenzia per la Cybersicurezza nazionale (ACN) ha risposto con un richiamo urgente: le aziende devono applicare subito le misure di verifica e mitigazione per proteggere la catena del freddo.
In breve
- Due gruppi hacker filorussi (Noname057(16) e Z-Pentest) rivendicano attacchi a supermercati in 11 Paesi, Italia compresa.
- L’Agenzia per la Cybersicurezza nazionale (ACN) emette un richiamo urgente per verificare e mitigare i rischi alla catena del freddo.
- L’esposizione non sicura dei sistemi può causare interruzione refrigerazione, deterioramento prodotti e rischi per la salute.
- Le azioni di mitigazione indicate: verifica credenziali, aggiornamenti dispositivi, monitoraggio costante e gestione incidenti.
La rivendicazione
Nel messaggio postato, i due gruppi affermano di aver inflitto, in collaborazione, un colpo devastante alle apparecchiature Danfoss e Dixel Web, senza bisogno di malware e semplicemente sfruttando i sistemi integrati. I pirati informatici aggiungono che la loro portata si estende a sistemi di approvvigionamento idrico, centrali elettriche, impianti industriali e siti di stoccaggio alimentare, e che incidenti simili hanno già colpito centinaia di località in tutta Europa. Sull’autenticità delle rivendicazioni indaga la Polizia postale, già al lavoro sugli allarmi bomba fake che hanno interessato centinaia di scuole italiane.
Il richiamo dell’Agenzia per la Cybersicurezza nazionale
Dopo un incontro con i vertici della grande distribuzione organizzata, l’ACN ha emanato una direttiva che invita le aziende «a mettersi in regola» con i dispositivi per proteggere la catena del freddo nei magazzini e negli esercizi commerciali. Il documento richiama i soggetti nazionali ad applicare con urgenza le raccomandazioni già formulate per gli operatori della distribuzione alimentare e della filiera del freddo, estendendo tale richiamo a tutti coloro che impiegano tecnologie per il mantenimento della catena del freddo e strumenti di telecontrollo industriale.
L’Agenzia avverte che l’esposizione non sicura di tali sistemi può consentire accessi non autorizzati e modifiche ai parametri operativi, alle soglie di allarme e alle modalità di notifica delle anomalie. Le possibili conseguenze, si legge nel richiamo, «possono comprendere l’interruzione della refrigerazione, il deterioramento dei prodotti e dei materiali conservati e l’indisponibilità dei servizi, con possibili ripercussioni sulla continuità operativa e sulla salute delle persone».
Il richiamo pone l’accento sulla sicurezza dei protocolli di comunicazione, sulla segmentazione delle reti e sulla protezione degli accessi remoti, inclusi quelli per teleassistenza e manutenzione. Eventuali carenze, sottolinea l’Agenzia, possono agevolare l’accesso iniziale e la propagazione di una compromissione verso i sistemi di controllo degli impianti. Si raccomanda inoltre di consultare il bollettino «Dispositivi IoT e servizi di accesso remoto connessi ad Internet: rischi e mitigazioni».
Tra le azioni di mitigazione indicate figurano la verifica degli account abilitati e della sicurezza delle credenziali, lo stato di aggiornamento e supporto dei dispositivi, e il monitoraggio costante per rilevare accessi non autorizzati e modifiche alle configurazioni. In presenza di anomalie, l’ACN raccomanda di attivare tempestivamente le procedure di gestione degli incidenti e di effettuare le opportune segnalazioni per ricevere supporto.
