- Attribuzione francese: il ministro degli Esteri Jean-Noël Barrot ha attribuito al Corpo delle Guardie della Rivoluzione islamica il sabotaggio che a ottobre ha colpito la refrigerazione di circa 700 siti della grande distribuzione francese.
- Lettura italiana: secondo Agenda Digitale l’Italia inquadra la seconda ondata nella guerra ibrida; oggi, riporta SIR, un centinaio di scuole italiane ha ricevuto allarmi bomba.
- Il punto debole: i dispositivi connessi gestibili da remoto. Segmentazione, credenziali, aggiornamenti e accessi controllati sono le prime difese.
Non serve distruggere un impianto per fare danni: basta cambiarne i parametri a distanza. È quanto accaduto ai sistemi di refrigerazione di centinaia di supermercati francesi, un sabotaggio che Parigi ora attribuisce ai Pasdaran e che in Italia viene letto come un tassello della guerra ibrida. Per chiunque gestisca dispositivi connessi, in azienda, in un ufficio pubblico o a casa, è un caso da studiare.
Cosa è successo
Come riporta Agenda Digitale, lunedì 9 novembre, dopo la riunione ministeriale del G7 a Parigi, il ministro degli Esteri francese Jean-Noël Barrot ha attribuito al Corpo delle Guardie della Rivoluzione islamica il sabotaggio avvenuto nella notte tra l’11 e il 12 ottobre. L’attacco ha colpito i sistemi di refrigerazione di circa 700 siti della grande distribuzione francese.
La dinamica descritta dalla testata è istruttiva. Gli attori ostili hanno preso il controllo remoto dei regolatori del freddo e ne hanno alterato i cicli di sbrinamento, portando banchi e celle fino a 50 gradi. Carrefour, Leclerc, Intermarché, Coopérative U, Monoprix e altre catene hanno perso tonnellate di merce; si sono registrati almeno quindici principi d’incendio e il danno è stimato in decine di milioni di euro.
Secondo Agenda Digitale, mentre la Francia ha scelto di dare un nome agli autori, l’Italia inquadra la seconda ondata di questi sabotaggi nella guerra ibrida. La testata sottolinea che identificare i responsabili apre la strada alle sanzioni, ma richiede decisioni politiche e comporta costi diplomatici.
Il contesto italiano lo descrive SIR – Servizio Informazione Religiosa: agli attacchi hacker ai frigoriferi di mezza Europa sono seguiti, dopo pochi giorni, allarmi bomba su diversi aerei e, oggi, un allarme bomba lanciato a un centinaio di scuole italiane di ogni ordine e grado. Alessandro Curioni, esperto di cybersicurezza citato da SIR, preferisce parlare di “guerra diffusa” e osserva: “Si sta manifestando uno stato di conflitto permanente che punta a deteriorare la nostra normalità, il nostro stile di vita, la fiducia nelle istituzioni e la tranquillità dei cittadini”.
Curioni avverte però che questo non significa che esista una regia unica, perché l’attribuzione nel digitale è estremamente complessa. Ricorda che inizialmente l’attacco ai frigoriferi era stato ricondotto ai russi, prima che i francesi scoprissero che probabilmente era di matrice iraniana, e cita anche attacchi con finalità economico-finanziarie, come quello all’autostrada del Brennero.
Perché riguarda anche te
Il dettaglio tecnico più importante non è chi ha colpito, ma come. Il bersaglio non era un server o un database, bensì un controllore che regola una funzione fisica. Cambiare un parametro, in questo caso il ciclo di sbrinamento, ha prodotto merce da buttare e principi d’incendio. Come sintetizza Curioni su SIR, il risultato è stato che i supermercati sono rimasti senza cibi freschi da vendere.
Nella lettura Nexim, lo stesso schema può riguardare molte realtà italiane:
- Aziende: chi gestisce catena del freddo, magazzini, impianti di climatizzazione, building automation o linee produttive usa spesso controllori con telegestione affidata a manutentori esterni. Ogni accesso remoto non governato è una porta potenziale.
- Pubblica amministrazione: scuole, uffici e strutture pubbliche usano impianti termici, videosorveglianza e sistemi di accesso connessi. Gli allarmi nelle scuole raccontati da SIR mostrano che la PA è già dentro questo scenario, anche quando l’attacco non passa da un dispositivo.
- Famiglie: elettrodomestici smart, termostati, telecamere e router domestici condividono la stessa logica, cioè controllo via app e accesso da remoto. Il rischio per il singolo è minore, ma le buone pratiche sono le stesse.
C’è poi un tema di prontezza. Curioni insiste che bisogna parlare “di sicurezza ma anche di prontezza” e che “Ci dobbiamo aspettare che questi episodi tendano a ripetersi”. Tradotto per chi gestisce sistemi: la domanda non è solo come evitare l’attacco, ma come accorgersene in fretta e limitarne gli effetti.
Come proteggersi / Cosa fare
Le misure che seguono sono buone pratiche riconosciute nella sicurezza delle reti e dei sistemi industriali, adattabili a realtà di dimensioni diverse.
- Fai l’inventario dei dispositivi connessi. Elenca controllori, sensori, gateway e apparati IoT, con modello, firmware, chi li gestisce e da dove sono raggiungibili. Non si protegge ciò che non si conosce.
- Segmenta la rete. Separa gli impianti (refrigerazione, HVAC, videosorveglianza) dalla rete degli uffici e da internet con VLAN e firewall dedicati, consentendo solo i flussi strettamente necessari. A casa, usa la rete ospiti del router per gli elettrodomestici smart.
- Elimina le credenziali di fabbrica. Sostituisci password predefinite con credenziali uniche e robuste, disattiva gli account non usati e, dove possibile, abilita l’autenticazione a più fattori sulle piattaforme di gestione.
- Metti sotto controllo gli accessi remoti. Nessuna interfaccia di gestione esposta direttamente su internet: accesso solo tramite VPN o gateway dedicati, con utenze nominative per ogni manutentore, abilitazione temporanea e registrazione delle sessioni.
- Aggiorna firmware e software. Pianifica gli aggiornamenti dei controllori e delle app di gestione, verificando con il fornitore i bollettini di sicurezza. Per i dispositivi non più supportati, valuta la sostituzione o un isolamento più stretto.
- Monitora i parametri critici in modo indipendente. Allarmi di temperatura o di stato su un canale separato dal sistema di controllo (sonde autonome, notifiche via SMS) permettono di accorgersi di una manomissione anche se il pannello principale è compromesso.
- Osserva il traffico di rete. Connessioni insolite verso o da un controllore, orari anomali, nuovi indirizzi in uscita sono segnali da intercettare con log centralizzati e regole di allerta.
- Prepara un piano di risposta. Definisci chi decide, come si isola un impianto, come si passa al funzionamento manuale e chi va avvisato. Includi i fornitori nei contratti e nelle esercitazioni.
Il punto di vista Nexim
Dal punto di vista di un operatore di rete, il caso francese conferma che i dispositivi “periferici” sono ormai parte del perimetro critico e vanno trattati come tali. La difesa efficace è stratificata: segmentazione, accessi remoti governati, visibilità sul traffico e capacità di reagire rapidamente quando qualcosa devia dal normale. In uno scenario di attacchi ripetuti e di attribuzione incerta, conviene investire più sulla resilienza che sull’ipotesi di non essere mai un bersaglio. Per chi vuole rafforzare il perimetro e la sicurezza di rete, il primo passo resta una mappatura onesta di cosa è esposto e di chi può raggiungerlo.
Fonti
- Frigoriferi hackerati, perché dare un nome agli autori dei sabotaggi – Agenda Digitale
- Guerra ibrida: allarmi bomba nelle scuole e attacchi hacker. Curioni: “Si sta manifestando uno stato di conflitto permanente” – SIR – Servizio Informazione Religiosa