Se tutto è connesso, tutto può essere hackerato
Dai controllori di refrigerazione ai dispositivi industriali: perché ogni sistema connesso amplia la superficie d’attacco e come l’AI sta accelerando le vulnerabilità.
Il 12 ottobre i sistemi di refrigerazione di circa 700 supermercati francesi sono stati colpiti da un attacco informatico. Non si è trattato di un episodio isolato: nelle settimane successive casi simili sono emersi in altri paesi europei, tra cui l’Italia, e hanno coinvolto anche alcuni impianti per la raccolta del sangue in Francia. Il punto comune non erano i frigoriferi in sé, ma i controllori che gestiscono da remoto quei sistemi, cioè dispositivi che per funzionare devono essere connessi a Internet.
È questo il meccanismo che rende il caso più ampio del singolo attacco. Più un oggetto o un impianto è connesso, più aumenta la superficie d’attacco. E quando i sistemi restano vecchi, non aggiornati o configurati male, il rischio non riguarda solo i computer tradizionali ma anche macchine industriali, apparecchi per la logistica e dispositivi nati per tutt’altro scopo. In altre parole: la connessione facilita il controllo, ma apre anche una porta in più agli intrusi.
Il caso dei supermercati francesi e la vulnerabilità dei controllori
Secondo i dati citati nel dossier, Forescout ha collegato ad almeno venti attacchi simili, di scala minore, gruppi come magazzini, vinerie e supermercati europei. In uno dei casi citati, un supermercato avrebbe utilizzato un controllore senza supporto tecnico dal maggio 2021. È un dettaglio importante perché mostra come la debolezza non stia necessariamente nell’hardware più visibile, ma nel software che lo governa e nella sua manutenzione nel tempo.
La distinzione tra “frigorifero” e “controllore” è centrale anche per capire la portata degli incidenti. Se il dispositivo è gestito a distanza, deve per forza essere esposto in rete. E se quel servizio è accessibile senza protezioni adeguate, il bersaglio non è più solo teorico. Il problema non è quindi la presenza di Internet in sé, ma la combinazione tra connessione, sistemi datati e scarsa igiene di sicurezza.
Quanti sistemi sono esposti e dove si concentrano i rischi
Usando Shodan, Forescout avrebbe individuato poco meno di 13mila servizi di gestione della refrigerazione online in 99 paesi e territori. Francia e Italia sarebbero i paesi con più dispositivi esposti. Questo dato non significa che tutti quei sistemi siano già stati compromessi, ma indica una platea ampia di bersagli potenziali, con livelli diversi di protezione.
Tra i fattori di rischio ricorrenti ci sono password deboli o assenti e software non aggiornato. Sono difetti noti, ma continuano a comparire proprio nei segmenti meno visibili dell’infrastruttura digitale: edifici commerciali, magazzini, impianti di raffreddamento, dispositivi industriali. È lì che l’Internet delle cose smette di essere una comodità e diventa, se trascurato, un moltiplicatore di vulnerabilità.
Dal malware Mirai alle nuove campagne contro l’IoT
Il dossier richiama anche un precedente noto: Mirai, il malware che nel 2016 si diffuse tra migliaia di dispositivi dell’Internet delle cose. Quel caso aveva mostrato con chiarezza che apparati apparentemente marginali possono essere sfruttati su larga scala per costruire reti di attacco o bloccare servizi. Oggi lo schema è diverso nei dettagli, ma non nella logica di fondo: più dispositivi connessi significa più punti d’ingresso.
Nel 2021, ricorda il materiale raccolto, l’esercito statunitense ordinò ai dipendenti di disattivare i dispositivi connessi a Internet quando lavoravano da casa. Ad aprile, invece, il NCSC britannico ha raccomandato alle aziende di rafforzare i controlli di sicurezza contro attacchi che sfruttano dispositivi connessi come stampanti e router. Sono segnali diversi, ma convergono sulla stessa conclusione: il rischio non è più limitato ai sistemi informatici classici.
Il ruolo dell’AI: più velocità per gli attaccanti, più pressione sui difensori
Un altro elemento che cambia il quadro è l’intelligenza artificiale. Nel dossier, l’AI viene presentata come un fattore che rende più rapida ed economica la ricerca di vulnerabilità zero-day, cioè falle ancora sconosciute ai produttori o ai difensori. Se questa tendenza si conferma, il vantaggio per gli attaccanti non sta soltanto nella quantità di bersagli, ma anche nella velocità con cui possono individuarne i punti deboli.
Il risultato è una corsa asimmetrica. Da un lato, strumenti più potenti per scoprire e sfruttare falle; dall’altro, una difesa che deve monitorare un ecosistema sempre più ampio e frammentato. Per aziende, enti e gestori di infrastrutture, la conseguenza è concreta: aggiornare i sistemi, ridurre l’esposizione dei servizi, imporre credenziali robuste e rivedere i dispositivi ancora supportati diventa una misura di continuità operativa, non solo una precauzione tecnica.
Perché questo rischio riguarda anche settori lontani dalla tecnologia
Il caso dei supermercati e degli impianti di refrigerazione mostra che la sicurezza digitale non riguarda più soltanto banche, software o piattaforme online. Quando un sistema industriale o commerciale è connesso, un attacco può avere effetti materiali: interruzioni del servizio, blocchi operativi, ritardi nella distribuzione, danni economici e, in alcuni settori, impatti sanitari o logistici.
È qui che si vede il significato più ampio della notizia: non basta chiedersi se un dispositivo sia “intelligente”, ma se sia anche sicuro, aggiornato e realmente necessario da esporre in rete. La lezione che arriva da questi episodi è semplice e scomoda allo stesso tempo: ogni connessione aggiunge funzionalità, ma anche un possibile punto di ingresso per chi vuole sfruttarlo.
Fonti
