#Finsubito news – #Finsubito news – Cyberattacchi, dai supermercati alle banche del sangue: perché colpiscono e quali servizi sono a rischio

Le intrusioni nei sistemi di refrigerazione mostrano come un attacco informatico possa produrre danni materiali. Tra le possibili motivazioni ci sono profitto, sabotaggio e propaganda. Sanità, energia, trasporti e reti idriche sono settori da proteggere, ma non esistono certezze sui prossimi bersagli.

Non soltanto dati rubati o computer bloccati: i cyberattacchi possono alterare il funzionamento delle apparecchiature da cui dipendono alimenti, prodotti sanitari e servizi essenziali. Le intrusioni che hanno interessato i sistemi di refrigerazione di supermercati europei e tre siti dell’Établissement français du sang, l’ente francese responsabile delle donazioni di sangue, hanno riportato al centro dell’attenzione la sicurezza degli impianti collegati a Internet. Nel caso francese, gli allarmi e l’intervento degli operatori hanno impedito la perdita dei prodotti conservati, senza conseguenze accertate per la salute o interruzioni della distribuzione.

Dai computer agli impianti: come un’intrusione diventa un danno reale

La particolarità di questi episodi è il bersaglio: non soltanto i sistemi informatici amministrativi, ma i dispositivi che controllano processi fisici. La possibilità di monitorare e regolare a distanza frigoriferi e celle è utile nella gestione quotidiana, ma diventa un punto debole quando l’accesso remoto non è adeguatamente protetto. Chi entra senza autorizzazione può modificare parametri essenziali, come temperatura e cicli di sbrinamento.

Secondo la ricostruzione pubblicata da Euronews, negli attacchi alla refrigerazione commerciale sarebbero state sfruttate interfacce raggiungibili da Internet, password deboli e vulnerabilità per le quali erano già disponibili correzioni. Non è dunque sempre necessaria una tecnologia particolarmente sofisticata: possono bastare carenze nelle protezioni di base. Questi elementi non vanno però estesi automaticamente a ogni impianto coinvolto, perché le indagini sui singoli episodi restano determinanti.

In Francia l’incidente ha interessato sistemi di supervisione e controllo delle celle collegati a un fornitore esterno. Il caso evidenzia un’altra fragilità: la sicurezza di una struttura dipende anche dalle aziende che ne gestiscono apparecchiature, manutenzione e collegamenti remoti.

Le conseguenze: merci distrutte, servizi interrotti e costi di ripristino

Per la distribuzione alimentare, l’alterazione delle temperature può significare deterioramento dei prodotti, eliminazione delle scorte e sospensione temporanea delle attività. Negli episodi europei sono già state segnalate perdite di alimenti e danni economici. La conseguenza non riguarda quindi soltanto il dispositivo violato, ma anche la disponibilità delle merci e l’organizzazione dei rifornimenti.

In ambito sanitario il rischio potenziale è ancora più delicato. Le celle francesi coinvolte custodivano plasma destinato alle trasfusioni, plasma per la produzione di medicinali e campioni biologici. La loro eventuale perdita avrebbe sottratto risorse alla filiera sanitaria: in questo caso, tuttavia, il monitoraggio ha consentito di mettere in sicurezza o trasferire preventivamente i materiali. Nessun prodotto ematico o campione è andato perduto.

Le ripercussioni possono comprendere anche il rinvio delle prestazioni. Nel suo rapporto sul panorama delle minacce, l’Agenzia europea per la cybersicurezza, ENISA, richiama casi di ransomware contro organizzazioni sanitarie tedesche che hanno comportato il rinvio di procedure mediche. È un esempio di come l’indisponibilità dei sistemi digitali possa ripercuotersi direttamente sull’assistenza.

Perché gli hacker attaccano

Non esiste una motivazione unica. ENISA distingue operazioni orientate al guadagno, attività ideologiche e campagne di spionaggio, talvolta condotte da soggetti diversi che condividono strumenti o modalità operative.

Le principali finalità possono essere:

• Profitto economico. Il blocco dei sistemi o il furto di informazioni possono servire a chiedere un riscatto. Secondo ENISA, il ransomware rimane lo strumento di maggiore impatto della criminalità informatica.

• Sabotaggio e pressione politica. Interrompere o degradare servizi può diventare un mezzo per danneggiare un’organizzazione o esercitare pressione su un Paese. Nel panorama europeo operano anche gruppi allineati a interessi statali.

• Propaganda e intimidazione. Rivendicare un attacco può servire a mostrare capacità offensive e diffondere sfiducia nelle istituzioni, anche amplificando gli effetti reali dell’azione. Nel caso dei frigoriferi europei, alcune analisi hanno sottolineato proprio questa componente comunicativa.

• Spionaggio. Altre intrusioni puntano soprattutto a ottenere informazioni, mantenendo un accesso poco visibile ai sistemi invece di provocarvi danni immediati.

Per gli attacchi alla refrigerazione, la responsabilità e le motivazioni precise non risultano ancora chiarite in modo definitivo. Sono state riportate rivendicazioni dei gruppi filorussi NoName057(16) e Z-Pentest, ma una rivendicazione non equivale a una prova tecnica dell’attribuzione. Non è quindi corretto presentare come accertata un’unica regia dietro tutti gli episodi italiani ed europei.

Quali potrebbero essere i prossimi obiettivi

Non è possibile prevedere con certezza dove colpiranno gli autori di questa campagna. È però possibile individuare i settori esposti in base alle minacce già osservate e alla dipendenza da sistemi digitali. ENISA indica pubblica amministrazione, trasporti, infrastrutture digitali, energia e sanità tra i principali settori europei presi di mira da gruppi allineati a interessi statali. Questo dato descrive una tendenza generale, non una lista di attacchi imminenti.

Tra le aree che meritano particolare attenzione figurano:

• Sanità e conservazione di prodotti biologici, alla luce del caso francese e delle conseguenze già osservate di altri attacchi sulle attività mediche.

• Energia e impianti industriali, indicati sia nelle analisi delle minacce sia nelle dichiarazioni attribuite ai gruppi che hanno rivendicato gli attacchi alla refrigerazione.

• Reti idriche, menzionate nelle minacce riportate dalla stampa: si tratta di un segnale da valutare, non della conferma di un’operazione in preparazione.

• Trasporti e infrastrutture digitali, già presenti tra i settori colpiti dalle campagne analizzate da ENISA.

• Fornitori di servizi tecnologici e manutenzione, perché una dipendenza comune può esporre più clienti. L’ENISA segnala il valore strategico di questi collegamenti come possibili punti di partenza per ulteriori intrusioni.

La lezione dei sistemi di allarme francesi

L’attacco alle celle del servizio trasfusionale francese mostra anche che un’intrusione non deve necessariamente trasformarsi in una perdita irreversibile. Le anomalie sono state rilevate rapidamente; gli operatori hanno protetto o trasferito i materiali e gli accessi remoti alle apparecchiature interessate sono stati disabilitati.

Le debolezze emerse negli altri episodi indicano le priorità: proteggere gli accessi a distanza, sostituire le credenziali deboli, applicare le correzioni disponibili e verificare la sicurezza dei fornitori. Altrettanto importante è disporre di allarmi e procedure operative capaci di limitare le conseguenze quando una protezione viene superata. La difesa, come dimostra il caso francese, riguarda tanto l’ingresso nei sistemi quanto la capacità di impedire che un comando illecito produca un danno materiale.