Dai frigoriferi dei supermercati ai router: l’allarme cyber di ENISA

aA

Segui suSeguici su

WHATSAPPDISCOVER

Gli attacchi ai sistemi di refrigerazione di supermercati europei hanno spostato l’attenzione dai negozi alle abitazioni. Juhan Lepassaar, direttore esecutivo dell’Agenzia Ue per la cybersicurezza (ENISA), ha avvertito che dopo i frigoriferi commerciali potrebbero essere esposti router e, in prospettiva, altri apparecchi domestici collegati a Internet. Non è l’annuncio di un attacco imminente alle case, ma un richiamo a un rischio concreto: quando un dispositivo è raggiungibile dalla rete, una vulnerabilità può trasformarlo in un punto d’ingresso. In Italia, intanto, il Comitato nazionale per l’ordine e la sicurezza pubblica si è riunito al Viminale per valutare la minaccia e rafforzare il controllo dei sistemi più vulnerabili. Sullo sfondo, il confronto tra il ministro Antonio Tajani e l’ambasciata russa dopo le minacce attribuite al gruppo filorusso NoName057(16).

Un router collega alla rete dispositivi e servizi domestici: ENISA invita a considerare la sicurezza informatica fin dalla progettazione, dopo gli attacchi ai frigoriferi dei supermercati. Immagine illustrativa generata con intelligenza artificiale.

koreatimes.co.kr

La sequenza degli episodi aiuta a capire perché l’avvertimento abbia assunto rilievo. Nelle prime giornate di novembre sono stati segnalati problemi ai sistemi di refrigerazione in diversi Paesi europei; in alcuni casi le impostazioni di temperatura sarebbero state modificate da remoto, con conseguenze sui prodotti conservati. L’ENISA, insieme alla Commissione europea, a Europol e alle reti nazionali di risposta agli incidenti, ha descritto una nuova ondata verificatasi tra il primo e il 2 novembre e ha invitato le organizzazioni coinvolte a ridurre subito l’esposizione dei sistemi interessati. Le indagini sui singoli episodi restano in capo alle autorità nazionali: le rivendicazioni online di gruppi hacker non equivalgono, da sole, a un’attribuzione verificata. La lezione operativa, però, riguarda tutte le apparecchiature connesse: controllo degli accessi, aggiornamenti e isolamento dei sistemi non necessari sono elementi essenziali della difesa.

enisa.europa.eu

Il passaggio alla sfera domestica non significa che ogni frigorifero o elettrodomestico intelligente sia già sotto attacco. Il rischio evocato dal direttore di ENISA dipende da fattori tecnici: software non aggiornato, credenziali lasciate di fabbrica, servizi esposti direttamente a Internet e prodotti che non ricevono più assistenza. L’agenzia europea ha già segnalato che alcuni router per casa e piccoli uffici possono presentare impostazioni iniziali deboli, password note e funzioni attive che ampliano la superficie d’attacco. Il router è particolarmente sensibile perché collega tra loro telefoni, computer e dispositivi smart; comprometterlo può consentire di osservare o interrompere il traffico, oppure di usare la connessione per attività illecite. Sono vulnerabilità note da anni, non la prova che sia in corso una campagna contro le famiglie italiane.

Il caso dei supermercati mostra inoltre come l’utilità della connessione possa diventare un punto debole se non è accompagnata da protezioni adeguate. I sistemi di gestione remota permettono alle catene di controllare la temperatura di molti punti vendita, ricevere allarmi e intervenire sugli impianti senza inviare ogni volta un tecnico. Ma gli esperti interpellati dall’Associated Press hanno richiamato problemi di apparecchiature datate, firmware non più supportati e password predefinite. In alcuni casi le autorità britanniche hanno indicato lo sfruttamento di vulnerabilità già conosciute, non l’impiego di strumenti eccezionali o di una tecnologia inedita. Questo elemento ridimensiona l’idea di un attacco impossibile da prevenire: la manutenzione digitale, la segmentazione della rete e la rimozione delle credenziali iniziali sono misure ordinarie, ma decisive quando un sistema può modificare funzioni fisiche come la refrigerazione.

La riunione convocata al Viminale il 10 novembre è stata presieduta dal ministro dell’Interno Matteo Piantedosi e ha coinvolto il capo della Polizia, rappresentanti dell’intelligence e responsabili dell’Agenzia per la Cybersicurezza Nazionale. Secondo quanto riferito al termine dell’incontro, l’indirizzo è rafforzare il monitoraggio delle infrastrutture e dei sistemi informatici considerati più esposti. Il vertice arriva dopo una serie di episodi che hanno interessato anche esponenti istituzionali e dopo le segnalazioni sugli impianti di refrigerazione. Il coordinamento tra autorità, servizi di sicurezza e strutture tecniche è importante perché gli attacchi possono assumere forme diverse: dall’interruzione di siti e servizi alla pubblicazione di dati personali, fino alla compromissione di apparecchiature con effetti materiali. Non tutti questi fenomeni hanno la stessa gravità, né le indagini hanno necessariamente accertato un’unica regia.

adnkronos.com

Il fronte politico e diplomatico si è acceso anche per la diffusione sul dark web di dati personali riferiti al ministro degli Esteri Antonio Tajani. In un comunicato del 7 novembre, la Farnesina ha riferito che le strutture di cybersicurezza avevano individuato quei contenuti e che il ministro collegava le minacce alla posizione italiana a sostegno dell’Ucraina. Lo stesso ministero ha ricordato la creazione di una direzione dedicata alla cybersicurezza. Nei giorni successivi, NoName057(16) ha rivolto nuove minacce a Tajani attraverso un messaggio pubblicato online; il ministro ha dichiarato che non si sarebbe lasciato intimidire. L’esistenza di un messaggio o di una rivendicazione chiarisce ciò che il gruppo afferma, ma non basta a dimostrare responsabilità statali. La distinzione è rilevante anche nella comunicazione pubblica, perché attribuzioni premature possono confondere propaganda, indagine tecnica e valutazione diplomatica.

esteri.it

Il botta e risposta si è esteso alla rappresentanza diplomatica russa a Roma, che ha ironizzato sulle difese informatiche italiane e ha offerto la collaborazione dei propri specialisti. La presa di posizione è stata riportata nel mezzo delle tensioni legate alle minacce contro Tajani e alle rivendicazioni di NoName057(16). Il ministro ha descritto le azioni come una forma di propaganda e ha ribadito la linea italiana sull’Ucraina; le autorità, dal canto loro, stanno valutando il carattere delle minacce e i profili di sicurezza. In questo contesto è necessario separare il piano della provocazione politica da quello tecnico: un post diplomatico non costituisce una verifica sulle responsabilità degli attacchi, così come la rivendicazione di un collettivo non dimostra automaticamente un legame operativo con un governo. La prudenza nelle attribuzioni non riduce la necessità di protezione, ma rende più solida la risposta istituzionale.

La prospettiva evocata da ENISA è soprattutto un problema di progettazione e gestione nel tempo. Un dispositivo connesso dovrebbe essere venduto con impostazioni sicure, ricevere aggiornamenti per un periodo dichiarato e permettere di correggere rapidamente le vulnerabilità. Il Cyber Resilience Act europeo prevede obblighi di segnalazione per determinati incidenti e vulnerabilità sfruttate; i requisiti principali del regolamento si applicheranno dall’11 dicembre 2027. La norma non cancella i rischi già presenti nei prodotti installati né sostituisce gli interventi degli utenti e delle organizzazioni, ma punta a rendere più chiara la responsabilità dei produttori lungo il ciclo di vita dei dispositivi. Per le aziende, il tema riguarda inventario degli apparati, manutenzione e separazione delle reti; per i consumatori, l’attenzione dovrebbe concentrarsi su aggiornamenti disponibili, credenziali e durata del supporto dichiarato.

L’episodio dei supermercati mostra che la minaccia non dipende necessariamente da attacchi sofisticati: sistemi lasciati esposti o non aggiornati possono bastare a creare disservizi e danni. In casa la scala e le conseguenze sarebbero diverse, ma il principio tecnico è analogo: ogni apparato connesso aggiunge un elemento da configurare e mantenere. L’avvertimento di Lepassaar va quindi letto come un invito a non sottovalutare l’Internet delle cose, non come la previsione che gli elettrodomestici saranno il prossimo bersaglio certo. La priorità pubblica è rendere più sicuri i prodotti e monitorare le reti; quella degli utenti è ridurre le esposizioni evitabili, senza allarmismi e senza presumere che la sola presenza di una funzione smart comporti una compromissione.

Per le famiglie, un primo controllo ragionevole è verificare che il router e gli apparecchi collegati ricevano ancora aggiornamenti, sostituire le password iniziali e disattivare le funzioni di accesso remoto non utilizzate. Queste misure non garantiscono immunità, ma riducono alcuni dei punti deboli citati dagli esperti nei casi recenti. Per le imprese che gestiscono impianti tecnici, il margine di intervento è più ampio: limitare l’accesso dall’esterno, separare le reti operative da quelle ordinarie e mantenere un inventario aggiornato dei dispositivi. Le autorità dovranno chiarire se gli episodi europei condividano modalità e vulnerabilità, mentre gli investigatori continueranno a verificare le rivendicazioni e la possibile origine degli attacchi. Fino a quando non saranno disponibili riscontri, le ipotesi su nuovi bersagli o responsabilità specifiche restano scenari da monitorare, non fatti acquisiti.

Il punto interpretativo non è che la casa sia già diventata il nuovo fronte degli attacchi, ma che la sicurezza informatica riguarda ormai oggetti e impianti con effetti nel mondo fisico. Un accesso non autorizzato a un sistema di refrigerazione può alterare temperature e causare sprechi; un router compromesso può esporre il traffico o diventare uno strumento per colpire altri obiettivi. Sono impatti diversi, che richiedono valutazioni proporzionate. La connessione offre vantaggi reali, dalla gestione remota al controllo dei consumi, ma trasferisce anche responsabilità: produttori, gestori e utenti devono sapere chi aggiorna un dispositivo, per quanto tempo e con quali procedure in caso di vulnerabilità. Se queste domande restano senza risposta, il rischio non nasce da una tecnologia futuristica, bensì da apparati ordinari lasciati senza manutenzione.