Chi è responsabile degli attacchi informatici ai congelatori dei supermercati in Europa e perché con l’IA la situazione peggiorerà? Euronews Next ne ha parlato con esperti di cybersicurezza.
I frigoriferi e i congelatori dei supermercati sono sempre più spesso presi di mira dagli hacker, con conseguente deterioramento degli alimenti e alimentando i timori che il cibo stesso diventi un obiettivo degli attacchi informatici.
PUBBLICITÀ
PUBBLICITÀ
L'ultima serie di incidenti informatici riportata lunedì ha colpito catene di supermercati in Belgio, Lussemburgo, Estonia, Paesi Bassi e Irlanda. Anche la Svezia è stata interessata, e un negozio ha attribuito il problema a un cyberattacco.
Ciò avviene a poche settimane dall'attacco informatico che ha colpito i congelatori di circa 500-700 supermercati francesi, facendo salire le temperature fino a 50 gradi Celsius.
Anche se nessun gruppo ha rivendicato o è stato ritenuto responsabile per gli attacchi ai frigoriferi dei supermercati, le autorità francesi ritengono che la violazione del 12 ottobre abbia coinvolto attori internazionali, ma non è stata ancora formulata alcuna accusa ufficiale.
Perché i frigoriferi sono online?
Frigoriferi, impianti di riscaldamento e sistemi di sicurezza sono sempre più connessi a Internet per poter essere monitorati a distanza e quindi gestiti più facilmente dai titolari dei negozi.
In teoria, se un dispositivo è collegato a Internet, tramite un'app o una rete cloud, può essere violato.
Una volta entrato nella rete, un hacker può raccogliere informazioni o controllare un dispositivo cambiandone le impostazioni, può bloccare l'accesso degli utenti ai loro account oppure spegnere del tutto il dispositivo.
Perché avvengono questi attacchi?
Il fatto che nessuno abbia rivendicato la responsabilità può significare molte cose, per esempio che gli hacker vogliano creare disordini o preparare ulteriori attacchi, secondo Marta Rybczynska, fondatrice ed esperta di cybersecurity dell'azienda Ygreky, che ha anche sottolineato come per gli hacker non ci fosse alcun guadagno economico.
"Le autorità inquirenti non dicono nulla sugli attuali risultati dell'indagine in Francia, ma per esclusione è probabile che dietro a questo ci sia qualche gruppo sostenuto da uno Stato", ha detto a Euronews Next.
"Dopo l'attacco in Francia, avevo preso in considerazione l'ipotesi di un gruppo di ragazzi, ma con l'ultimo caso l'ipotesi di un gruppo sostenuto da uno Stato diventa molto più probabile. A meno che non stessero semplicemente copiando il metodo", ha aggiunto.
A suo avviso, il motivo principale per cui i frigoriferi e i congelatori dei supermercati vengono violati è che sono "obiettivi facili", dato che le istruzioni su come attaccarli sono facilmente reperibili online.
La domanda più grande che si pone è "perché proprio ora" e perché i negozi colpiti non abbiano protetto meglio le loro installazioni dopo gli attacchi in Francia.
"Il grande problema che vedo è che i negozi non si consideravano possibili bersagli. Penso che ci sia un bisogno urgente di iniziare a proteggere quei servizi che non venivano considerati abbastanza importanti", ha detto.
Il problema delle infrastrutture
Anche se forse non sapremo mai chi c'era dietro gli attacchi ai frigoriferi dei supermercati, gli esperti ritengono che continueranno per "la semplice ragione che sono vulnerabili", ha dichiarato Pavlina Pavlova, fondatrice dell'organizzazione no-profit di cybersecurity Critical Cyber.
"Funzionano su sistemi obsoleti, che hanno bassa priorità o sono impossibili da aggiornare; molti dei controller colpiti in Francia, per esempio, erano modelli più vecchi che non ricevono più aggiornamenti di sicurezza, nonostante vulnerabilità note dal 2025".
"Vengono colpiti per la combinazione di disponibilità, appetibilità e vulnerabilità: sono raggiungibili e indifesi", ha spiegato a Euronews Next.
Ma nell'era dell'intelligenza artificiale le minacce probabilmente aumenteranno, perché l'AI abbassa la soglia di accesso ad attacchi sofisticati e può automatizzarli su scala e a una velocità che gli esseri umani non possono eguagliare.
"Il rilevamento delle vulnerabilità guidato dall'AI rende più facile e veloce che mai individuare e sfruttare i punti deboli, anche in funzioni vitali da cui le persone dipendono, mentre correggere le falle a questa velocità resta un collo di bottiglia per chi deve difendersi", ha detto Pavlova.
"Probabilmente la situazione peggiorerà prima di migliorare".