Attacchi hacker ai supermercati, oggi vertice a Palazzo Chigi

Colpiti almeno quattro punti vendita Coop in Sicilia. L’Agenzia per la cybersicurezza nazionale monitora anche un’azienda toscana e una emiliana

L’allarme per gli attacchi hacker ai sistemi di refrigerazione commerciale arriva sul tavolo del governo. Oggi, martedì 3 novembre, alle 11.30, Palazzo Chigi ospiterà una riunione coordinata dal sottosegretario alla presidenza del Consiglio Alfredo Mantovano. Parteciperanno il direttore dell’Agenzia per la Cybersicurezza nazionale e i responsabili delle Agenzie di intelligence, chiamati a fare il punto su una serie di intrusioni informatiche che, dopo aver interessato diversi Paesi europei, hanno raggiunto anche l’Italia.

Il settore più esposto è quello della catena del freddo. In Sicilia sono stati accertati attacchi ad almeno quattro supermercati Coop, mentre segnalazioni riguardano anche un’impresa toscana della ristorazione collettiva e un’azienda emiliana che produce surgelati. A confermare gli episodi nei punti vendita siciliani è stato Giuseppe Spadaro, direttore generale del gruppo Coop Radenza, che gestisce supermercati a marchio Coop nell’isola. «Abbiamo avuto la conferma che si tratta di un attacco hacker in almeno quattro supermercati Coop in Sicilia», ha dichiarato all’Adnkronos.

Spadaro ha precisato che il problema è stato circoscritto e che la situazione è sotto controllo. Il gruppo ha avviato i protocolli previsti e si è attivato con gli organismi competenti, compresa l’Agenzia per la cybersicurezza nazionale. Da Coop, dopo le segnalazioni relative a punti vendita siciliani appartenenti a una catena in franchising e non gestiti direttamente dal marchio, è arrivata una rassicurazione sul funzionamento degli impianti della propria rete: «Abbiamo fatto un check per verificare l’andamento della situazione, per ora è tutto tranquillo, non registriamo anomalie nel sistema di refrigerazione».

La cooperativa ha spiegato che i sistemi di controllo dei punti vendita sono sottoposti a monitoraggio da parte della struttura interna che si occupa della progettazione e della gestione degli impianti, con un gruppo di architetti e ingegneri. La rete dispone, secondo quanto riferito, di strumenti evoluti per individuare eventuali anomalie e tenere sotto osservazione il funzionamento dei sistemi.

I casi italiani si inseriscono in una sequenza di attacchi che ha già coinvolto centri commerciali e operatori della grande distribuzione in Belgio, Svezia, Lussemburgo, Olanda, Finlandia, Irlanda ed Estonia. In questi Paesi gli hacker sono riusciti ad alterare da remoto le temperature degli impianti di refrigerazione, portandole in alcuni casi fino a 50 gradi.

Di fronte alla diffusione degli episodi, l’Agenzia per la Cybersicurezza nazionale ha diramato un’allerta rivolta alle imprese della grande distribuzione, della logistica alimentare e dell’intera filiera del freddo. L’indicazione è di verificare con urgenza se i sistemi di controllo e di teleassistenza siano esposti su Internet e, quando necessario, isolarli dalle reti aziendali.

Le raccomandazioni comprendono anche il rafforzamento degli accessi da remoto attraverso reti Vpn e autenticazione multifattore, la verifica degli account con privilegi elevati e l’aggiornamento dei dispositivi che non ricevono più supporto. L’Agenzia ha confermato di aver ricevuto una notifica Nis relativa a un incidente che ha coinvolto un’azienda toscana attiva nella ristorazione collettiva. Ha inoltre individuato un attacco, non ancora notificato, ai danni di un’impresa emiliana produttrice di surgelati. I monitoraggi sono stati intensificati per verificare se vi siano altri operatori interessati.

La vicenda è arrivata anche all’attenzione del Copasir. Secondo quanto apprende l’Adnkronos, il Comitato è pronto a chiedere al governo informazioni sull’estensione degli attacchi e sulle misure adottate. Il calendario delle audizioni offre già due occasioni per approfondire il caso: mercoledì 4 novembre, alle 14, è prevista la seduta con il direttore dell’Agenzia informazioni per la sicurezza interna (Aisi), Bruno Valensise. Per il giorno successivo, giovedì 5 novembre alle 13.30, è invece fissata l’audizione del direttore generale dell’Agenzia per la cybersicurezza nazionale, Andrea Quacivi.

(con fonte AdnKronos)