Lunedì mattina, alle 4, i responsabili di decine di supermercati in Belgio, Lussemburgo, Svezia e Irlanda hanno ricevuto un messaggio di allarme: la temperatura dei loro frigoriferi era schizzata oltre i 40 gradi. In alcuni casi è arrivata a 50. Centinaia di migliaia di euro di merce distrutta in poche ore. Non è stato un guasto. È stato un attacco informatico.
Il bersaglio non era un server aziendale, né un database: erano i sistemi di refrigerazione connessi a internet. Apparecchi che nessuno pensava di dover aggiornare, perché sono “solo frigoriferi”. Ma basta una vulnerabilità non corretta e un accesso remoto, e qualcuno dall’altra parte del mondo può fare quello che vuole con i tuoi impianti.
Il CEO di Sabcobel, l’azienda che gestisce i sistemi per alcuni dei supermercati colpiti, ha confermato che l’attacco è identico a quello avvenuto in Francia solo tre settimane prima. Dopo l’incidente di ottobre avevano iniziato a lavorare per proteggere i frigoriferi, ma le modifiche richiedevano interventi fisici. Non hanno fatto in tempo.
Patrick Lamplmair, CTO di Tributech, lo dice chiaramente: “Tre settimane dopo la Francia, hanno colpito Belgio e Svezia. Non è più un caso isolato. È un metodo che funziona, e continueranno a usarlo finché non smetterà di funzionare”. L’attacco è semplice, economico e produce danni immediati. Niente ransomware, niente richieste di riscatto: solo manomissione dei controlli di temperatura e merce distrutta in una notte.
Ora guardate il vostro ufficio.
Quanti dispositivi connessi alla rete avete installato e dimenticato? Router, telecamere di sicurezza, NAS, stampanti di rete, il vecchio centralino VoIP.
Quando è stata l’ultima volta che qualcuno ha verificato se avevano aggiornamenti disponibili? Quando è stata l’ultima volta che qualcuno ha controllato se erano ancora supportati dal produttore?
Cinque dispositivi da controllare nei prossimi 30 minuti.
- Il router: spesso configurato anni fa e mai più toccato. Verificate se il firmware è aggiornato e se il produttore rilascia ancora patch. Se l’ultimo aggiornamento risale a più di due anni fa, è ora di valutare una sostituzione.
- Le telecamere IP: sono sempre connesse, spesso con credenziali predefinite mai cambiate. Controllate il firmware, cambiate password e verificate che non siano esposte direttamente su internet senza autenticazione.
- I NAS: contengono i vostri backup e documenti sensibili. Assicuratevi che il sistema operativo sia aggiornato e che l’accesso remoto sia protetto. Se il modello non è più supportato, pianificate la migrazione.
- Le stampanti di rete: sì, anche quelle. Hanno firmware, spesso vulnerabile, e accesso alla rete interna. Molti modelli conservano copie dei documenti stampati. Verificate gli aggiornamenti disponibili.
- Il centralino VoIP: se è ancora quello installato cinque anni fa e nessuno lo tocca più, probabilmente ha vulnerabilità note. Controllate il supporto del produttore e pianificate un aggiornamento o una sostituzione.
Daniel dos Santos, VP of research di Forescout, sottolinea il problema: molte aziende trattano questi dispositivi come investimenti a lungo termine. L’apparecchio continua a funzionare fisicamente, ma il supporto software finisce anni prima. Si crea così un gap pericoloso tra vita fisica e vita digitale del dispositivo.
La soluzione? Dove gli aggiornamenti sono disponibili, applicateli. Dove il supporto è terminato, servono un piano di sostituzione e controlli immediati per limitare l’esposizione. Eliminate le credenziali predefinite, rimuovete l’accesso diretto da internet, usate autenticazione forte per la manutenzione remota.
I frigoriferi dei supermercati europei hanno perso merce per centinaia di migliaia di euro perché qualcuno ha sfruttato apparecchi dimenticati. Non è successo con malware sofisticato: è successo perché nessuno aveva pensato che un frigorifero potesse essere un rischio informatico. Voi invece, al vostro router ci avete pensato?
