Cyber-attacco alla catena del freddo, allarme ACN: isolate i server

Non solo dati rubati, ma il rischio concreto di far fondere i gelati: secondo l'ANSA ^[1], l'Agenzia per la cybersicurezza nazionale (ACN) ha lanciato l'allarme rosso per la catena del freddo. Il bersaglio non sono i registratori di cassa, ma i sistemi di refrigerazione industriale, sotto attacco in Belgio, Lussemburgo, Irlanda, Paesi Bassi, Lettonia, Finlandia, Svezia e, in parte, già in Francia.

In Italia, come riporta sempre l'ANSA ^[1], è arrivata una notifica ufficiale da parte di un'azienda toscana attiva nella ristorazione collettiva. C'è però un dettaglio che tiene in sospeso il mondo della logistica: l'ACN ha rilevato un attacco ai danni di una impresa emiliana di produzione di surgelati, ma la notifica non è ancora stata formalizzata. È un segnale che la rete è già stata violata, e che i tecnici stanno scavando per capire quanto sia profondo lo scavo.

Il problema, spiegano gli esperti, è che molti di questi sistemi di controllo e teleassistenza sono «esposti» direttamente su internet, come se lasciassero la porta di casa spalancata. L'ACN chiede con «massima urgenza» di verificare questa esposizione e di segregare i server in ambienti protetti, separati dalle reti aziendali. Non basta una password: servono VPN, autenticazione a più fattori e aggiornamenti dei dispositivi che i produttori non supportano più.

La paura è che il virus possa aggirarsi per i magazzini refrigerati, dove ogni singolo grado conta. L'Agenzia ha intensificato il monitoraggio in tutta Italia, vista la capillare distribuzione del settore. Per domani è già fissato un incontro con le federazioni di settore e i big della Grande Distribuzione Organizzata, per definire le misure di prevenzione e, se serve, adottare soluzioni subitanee. La filiera del cibo, dal surgelato alla spesa, è ora in prima linea nella lotta al cyber-crime.