Negli ultimi giorni, gli attacchi informatici ai danni di supermercati in diversi paesi europei hanno dominato le prime pagine dei giornali. Anche la Germania è stata colpita. Epoch Times spiega perché per gli hacker è relativamente facile agire in questo modo.
Presso il supermercato ICA Kvantum di Sjöbo, in Svezia, alcuni dipendenti svuotano i congelatori che dovranno essere smaltiti il 2 novembre 2026. Ciò è stato necessario a seguito di un attacco hacker che ha causato un innalzamento della temperatura interna dei congelatori fino a 50 gradi Celsius.
Foto: Johan NILSSON / TT NEWS AGENCY / AFP via Getty Images
Tempo di lettura : 8 minuti.
In breve:
- Gli hacker hanno riscaldato i sistemi di raffreddamento fino a 50 gradi.
- L’accesso remoto ai sistemi consente di risparmiare personale e costi.
- Secondo il BSI (Ufficio federale per la sicurezza informatica), l’accesso remoto per la manutenzione comporta dei rischi: nel corso degli anni si sviluppano strutture complesse che non sempre vengono controllate in modo adeguato.
I frigoriferi non sono solitamente associati alla criminalità informatica. Tuttavia, questi apparecchi, o più precisamente le loro centraline digitali, sono stati bersaglio di attacchi hacker in diversi paesi europei negli ultimi giorni.
Gli hacker hanno manipolato i sistemi di controllo della temperatura degli impianti di refrigerazione e congelamento dei supermercati. Tra i punti vendita colpiti figurano negozi in Belgio, Svezia, Paesi Bassi, Irlanda, Lussemburgo, Estonia, Finlandia, Italia e Portogallo. Diversi attacchi si sono verificati anche in Germania, tra cui quello al supermercato EDEKA Ernst di Reisbach, nel distretto bavarese di Dingolfing-Landau.
La rete serve al controllo centrale
Sul loro account Facebook, i gestori hanno scritto: “A volte ti chiedi davvero in che mondo malato viviamo!”. Hanno spiegato che i banchi frigo del mercato erano stati riscaldati fino a 50 gradi Celsius a seguito di un attacco informatico. “Il triste risultato: enormi quantità di cibo sono dovute andare buttate via”. Sebbene siano riusciti a donarne una parte all’iniziativa di recupero alimentare Foodsharing, una grande porzione dei prodotti danneggiati “purtroppo ha dovuto essere smaltita”.
Ma perché le aziende collegano i loro sistemi di refrigerazione a Internet? Produttori come Danfoss offrono a questo scopo le cosiddette piattaforme IoT. Queste piattaforme raccolgono dati sulla temperatura, monitorano le unità di refrigerazione 24 ore su 24 e segnalano automaticamente i malfunzionamenti tecnici. Ciò consente agli operatori di controllare centralmente più filiali.
Anche le aziende di manutenzione hanno accesso remoto quando necessario per analizzare gli errori o regolare le impostazioni. Questa rete ha lo scopo di prevenire le perdite alimentari, migliorare l’efficienza energetica e ridurre i costi di manutenzione. Anche le celle frigorifere, i magazzini farmaceutici e le strutture sanitarie vengono monitorati costantemente in questo modo.
Maggiori informazioni su questo argomento
-
Hacker sbrinano i sistemi di raffreddamento: almeno cinque paesi europei colpiti
L’Ufficio federale per la sicurezza informatica (BSI) descrive inoltre tale accesso remoto come uno strumento comune utilizzato da operatori e fornitori di servizi esterni per monitorare, configurare e manutenere gli impianti industriali.
I diversi produttori rendono difficile il controllo.
Nel suo cosiddetto Compendio sulla protezione della base IT, l’autorità cita anche rischi significativi associati a tale accesso remoto per la manutenzione. Secondo il compendio, la diversità dei produttori, dei fornitori di servizi esterni e i lunghi periodi di utilizzo rendono difficile il monitoraggio. Se l’accesso non è sufficientemente documentato o se persone non autorizzate vi accedono, possono influenzare direttamente i processi tecnici. Nel caso dei sistemi di raffreddamento, ciò può quindi influire sul controllo della temperatura, come è accaduto di recente.
Il BSI raccomanda pertanto diverse misure di protezione. Gli operatori dovrebbero proteggere i sistemi di controllo dall’accesso diretto a Internet. La manutenzione da remoto dovrebbe essere possibile solo tramite connessioni sicure. Per una maggiore protezione, si dovrebbe utilizzare l’autenticazione a più fattori. L’agenzia sottolinea inoltre che le aziende dovrebbero installare regolarmente aggiornamenti di sicurezza e verificare la presenza di punti di accesso non protetti nei propri sistemi.
Il fatto che gli hacker siano ora in grado di innalzare le temperature delle celle frigorifere a livelli insolitamente elevati può sembrare paradossale a prima vista. Dopotutto, queste strutture sono progettate per mantenere gli alimenti permanentemente al freddo.
Tuttavia, i sistemi di refrigerazione commerciali hanno funzioni che generano calore, ad esempio per lo sbrinamento. Durante il funzionamento, sulle superfici di raffreddamento delle unità, i cosiddetti evaporatori, si forma del ghiaccio. Questo limita il flusso d’aria e riduce la capacità di raffreddamento. Pertanto, i sistemi di refrigerazione devono sbrinare regolarmente queste superfici ghiacciate. Il produttore Danfoss descrive diversi metodi per farlo nei suoi manuali tecnici . Oltre allo sbrinamento elettrico, questo può essere effettuato utilizzando aria circolante e gas caldo.
Nello sbrinamento elettrico, le resistenze generano temperature più elevate. Queste riscaldano l’evaporatore e sciolgono il ghiaccio. Contemporaneamente, il controller spegne il compressore e l’elettrovalvola del refrigerante. Nello sbrinamento a gas caldo, invece, il sistema utilizza gas refrigerante caldo proveniente dal compressore. Le valvole direzionano questo gas con precisione attraverso l’evaporatore, provocando lo scioglimento dello strato di ghiaccio.
È proprio qui che risiede una potenziale vulnerabilità. Chiunque abbia accesso non autorizzato a questo sistema di controllo può manipolare le impostazioni e – come è già accaduto frequentemente – interrompere il raffreddamento e innescare il processo di sbrinamento.
Gioco facile per hacker
Il BSI (Ufficio federale per la sicurezza informatica) descrive il pericolo fondamentale di tali intrusioni nel suo già citato Compendio sulla protezione di base dei sistemi informatici. Secondo questo compendio, individui non autorizzati possono accedere direttamente ai componenti di controllo industriale e influenzare i processi fisici tramite punti di accesso per la manutenzione remota non sufficientemente protetti.
Tuttavia, non tutti i frigoriferi dei supermercati possono essere riscaldati a qualsiasi temperatura desiderata. Le possibilità tecniche dipendono dalla specifica progettazione e dal sistema di controllo. La documentazione del produttore Danfoss descrive i riscaldatori di sbrinamento come componenti che sbrinano specificamente l’evaporatore. Pertanto, inizialmente riscaldano la superficie di raffreddamento e non automaticamente l’intero vano frigorifero. Anche lo sbrinamento con gas caldo segue un processo ben definito. Le temperature che un sistema può effettivamente raggiungere dipendono, tra l’altro, dalla sua capacità di riscaldamento, dalle impostazioni di controllo e dai dispositivi di sicurezza disponibili.
Maggiori informazioni su questo argomento
-
Attacchi informatici ai sistemi di raffreddamento: la Commissione europea convoca una riunione di crisi.
La semplice interruzione del funzionamento del sistema di raffreddamento non genera di per sé calore aggiuntivo. Il manuale Danfoss, ad esempio, descrive un processo di sbrinamento in cui il sistema si limita a interrompere il funzionamento del sistema di raffreddamento. Il calore generato da questa interruzione viene poi utilizzato per lo sbrinamento. Solo in altri metodi, come lo sbrinamento elettrico, le resistenze elettriche generano calore aggiuntivo.
Gli hacker hanno vita facile anche in presenza di controlli di accesso inadeguati. Alcuni componenti di controllo utilizzano credenziali di accesso preconfigurate in fabbrica. Se gli operatori non le modificano, l’accesso non autorizzato può risultare più semplice. Il BSI (Ufficio federale per la sicurezza informatica) mette inoltre in guardia contro le interfacce di manutenzione non crittografate e i sistemi obsoleti che presentano vulnerabilità di sicurezza note.
Gli aggressori possono accedere ai sistemi tecnici anche tramite un computer già compromesso o la rete di un fornitore di servizi. Se non esiste una separazione tra l’IT d’ufficio e la tecnologia operativa, un attacco può propagarsi. Pertanto, secondo il BSI (Ufficio federale per la sicurezza informatica), questa separazione è una delle misure di sicurezza fondamentali.
I sistemi più vecchi sono spesso più suscettibili
Anche l’ente tedesco per l’assicurazione sociale contro gli infortuni sul lavoro (DGUV) sottolinea che le connessioni per la manutenzione remota dei sistemi di controllo industriale possono rappresentare un punto di ingresso per gli attacchi informatici. Pertanto, secondo un opuscolo , gli operatori devono controllare gli accessi, limitare le autorizzazioni e isolare sistematicamente i sistemi di controllo tecnico dal resto della rete.
Le ragioni di una protezione spesso inadeguata risiedono in una combinazione di costi, tecnologie obsolete e problemi organizzativi. L’ ente tedesco per l’assicurazione sociale contro gli infortuni sul lavoro (DGUV) individua una motivazione di natura economica: le aziende ricorrono alla manutenzione da remoto perché consente loro di ridurre le visite dei tecnici in loco e i tempi di inattività. Le piccole imprese, tuttavia, si trovano ad affrontare maggiori difficoltà a causa della mancanza di reparti IT adeguati.
Il BSI (Ufficio federale per la sicurezza informatica) segnala un altro problema. Poiché i sistemi di controllo industriale sono spesso costituiti da componenti di diversi produttori, gli operatori devono gestire un’ampia gamma di punti di accesso per la manutenzione remota. Alcuni produttori, a loro volta, integrano i propri punti di accesso nei loro sistemi. Nel corso degli anni, ciò porta alla crescita di strutture complesse in cui le aziende non sempre controllano adeguatamente tutte le interfacce.
A ciò si aggiunge la lunga durata di vita delle tecnologie industriali e la necessità di manutenzione da remoto. I sistemi più datati spesso non riescono più a tenere il passo con le reti più moderne. Per gli operatori, questo significa dover garantire la sicurezza di un’infrastruttura consolidata di cui non sempre comprendono appieno i punti di accesso e le responsabilità.
Questo articolo mi ha interessato particolarmente!
Dopo un tirocinio di due anni, Oliver Signus ha lavorato come redattore per oltre 30 anni. Scrive per Epoch Times dal 2022. La natura poliedrica e variegata del suo lavoro è ciò che lo rende così gratificante. Si concentra principalmente sulle questioni più urgenti del nostro tempo, come il World Economic Forum (WEF) e l’Organizzazione Mondiale della Sanità (OMS).
Articoli recenti di questo autore
-
4 novembre 2026
Come i privati cittadini possono proteggersi dagli attacchi degli hacker
-
2 novembre 2026
Le strade d’Europa come palcoscenico di protesta: ora anche in Germania.
-
27 ottobre 2026
Provvedimenti necessari in merito al biglietto per la Germania e all’assicurazione auto: ecco le novità di novembre.
-
25 ottobre 2026
Bassi livelli idrici sul Reno e forte domanda: carenze isolate di carburante nella Renania Settentrionale-Vestfalia.
Il Venezuela dopo Maduro: uno sguardo esclusivo dall’interno.
Ultime ore: la morte è davvero la fine?
Il più grande attacco hacker nel settore delle criptovalute di tutti i tempi: 6,3 miliardi di dollari di asset compromessi.
VITALE
Sospetta formazione di tumori nei bambini a seguito di terapia genica.
Quanto velocemente invecchiamo è una questione che ci riguarda
Aumento di peso dopo i 40 anni? Ecco le cause e alcuni consigli per contrastarlo.
0
Commenti
Linee guida e regolamenti
Johannes Franke29 minuti fa
Questo rivela un lato oscuro, estremo e spesso trascurato, dell’IA. Contribuisce a scoprire sistematicamente vulnerabilità che un essere umano non avrebbe mai potuto individuare. Le capacità di hacking sono un parametro di valutazione per l’IA in generale, e anche in questo ambito è in costante “miglioramento”. Sebbene ciò possa contribuire a una maggiore protezione di tutti i sistemi a lungo termine, siamo ancora lontani da quel punto, e in questo contesto trovo aberrante sfruttare direttamente queste vulnerabilità e distruggere così tonnellate di cibo e persino scorte di sangue. Perché questi hacker non possono condividere le loro scoperte con le rispettive aziende e contribuire a migliorare la situazione? Che fine hanno fatto i bravi hacker “white hat” di una volta?