Un presunto cyberattacco ai frigoriferi dei supermercati in Europa ha messo sotto i riflettori un obiettivo insolito: le unità di refrigerazione che mantengono il cibo sicuro sugli scaffali dei negozi. Secondo un rapporto di Tom's Hardware, l'incidente ha disabilitato i frigoriferi dei supermercati in tutto il continente, con gli hacker che avrebbero attivato lo sbrinamento automatico. Il titolo riporta anche che le consegne e i prezzi nei negozi sono stati influenzati.

I dettagli sono scarsi, ed è bene esserne chiari fin dall'inizio.

Cosa è stato riportato finora

L'articolo di origine descrive l'evento come "senza precedenti" nel suo titolo. Il suo sommario afferma che un cyberattacco ha colpito i supermercati in Europa e ha disabilitato i frigoriferi. Il titolo aggiunge che gli hacker hanno attivato lo sbrinamento automatico e che anche le consegne e i prezzi nei negozi sono stati influenzati.

Questo è essenzialmente l'intero ambito di ciò che il resoconto disponibile conferma. L'articolo, nel materiale che abbiamo esaminato, non nomina le catene di supermercati colpite, non identifica i paesi coinvolti, non attribuisce l'attacco a nessun gruppo e non spiega come gli aggressori siano entrati. Non abbiamo nemmeno cifre confermate su quanto stock sia stato perso o su quanti negozi siano stati colpiti.

Finché rivenditori, autorità di regolamentazione o ricercatori di sicurezza non pubblicheranno ulteriori informazioni, i lettori dovrebbero considerare i dettagli specifici come non verificati. Ciò di cui si può discutere in modo responsabile è perché un attacco come questo sia plausibile e cosa suggerisca sui sistemi da cui dipendono i rivenditori.

Come gli hacker possono raggiungere i sistemi di refrigerazione e di determinazione dei prezzi

I supermercati moderni funzionano con molto più delle casse. Le unità di refrigerazione, i sensori di temperatura, le etichette elettroniche degli scaffali e i database dei prezzi sono spesso in rete, così che il personale possa monitorarli e regolarli da remoto. Questa comodità crea un percorso per gli aggressori.

La fonte non dice quale via sia stata utilizzata in questo caso, quindi quanto segue è un contesto generale e non una descrizione di questo incidente. Gli aggressori di solito ottengono l'accesso tramite credenziali rubate, interfacce di gestione remota esposte, software non aggiornato o un fornitore terzo compromesso che ha accesso legittimo ai sistemi del negozio. Una volta all'interno di una rete, una debole separazione tra l'IT d'ufficio e i sistemi operativi può consentire a un intruso di spostarsi dall'uno all'altro.

Se un aggressore può inviare comandi a un controllore di refrigerazione, un'impostazione come un ciclo di sbrinamento è semplicemente un'altra istruzione. La stessa logica vale per le piattaforme di determinazione dei prezzi: se sono raggiungibili, possono essere alterate o disturbate. Ciò sarebbe coerente con l'effetto riportato sui prezzi nei negozi e sulle consegne, sebbene l'articolo non spieghi il meccanismo.

Perché l'infrastruttura connessa è un punto debole

La tecnologia operativa, l'hardware e il software che controllano le apparecchiature fisiche, è stata spesso progettata per l'affidabilità più che per la sicurezza. Molti dispositivi funzionano per anni o decenni senza aggiornamenti, e alcuni vengono forniti con password predefinite o autenticazione limitata. L'applicazione delle patch può significare tempi di inattività, e i tempi di inattività in un supermercato significano rischio per i prodotti deperibili, quindi gli aggiornamenti vengono rimandati.

C'è anche la questione di quanto velocemente possano circolare gli strumenti di attacco. Quando gli exploit funzionanti diventano pubblici, la finestra tra la divulgazione e l'abuso nel mondo reale può restringersi rapidamente. Un esempio recente è il rapporto di un utente di GitHub che ha pubblicato 204 exploit zero-day in una volta sola, che illustra quanto materiale offensivo possa emergere in un'unica release. Non stiamo suggerendo alcun legame con l'incidente dei supermercati, poiché nessuno è stato segnalato. Il punto è che i difensori spesso hanno poco tempo una volta che una debolezza diventa ampiamente nota.

Le catene di fornitura aggiungono un ulteriore livello. I rivenditori si affidano a molti fornitori per apparecchiature, software e manutenzione, e ogni connessione è un potenziale punto di ingresso. Incidenti altrove mostrano come un singolo fornitore compromesso possa propagarsi verso l'esterno, come nella violazione di youX che ha costretto l'Australia a riemettere le patenti di guida, dove un problema presso un'azienda ha avuto ampie conseguenze per il pubblico.

Cosa significa per te

Per gli acquirenti, il rischio pratico è per lo più indiretto: scaffali vuoti, consegne interrotte o prezzi anomali se un rivenditore viene colpito. Raramente c'è qualcosa che un individuo possa fare per prevenirlo, ma alcune abitudini aiutano:

  • Controlla le condizioni e la temperatura degli articoli refrigerati e surgelati, e segui le date di scadenza e le linee guida sulla sicurezza alimentare se sospetti che un negozio abbia avuto un guasto alla refrigerazione.
  • Ricontrolla i prezzi e i totali degli ordini durante qualsiasi interruzione ampiamente segnalata.
  • Sii cauto riguardo ai messaggi che affermano di provenire da un rivenditore in merito all'incidente. I truffatori spesso usano gli eventi di cronaca come copertura, e l'impersonificazione su larga scala è uno schema reale, come visto nella campagna GovTrap di oltre 11.000 siti governativi falsi.

Per le aziende, le lezioni sono più concrete:

  • Separa i sistemi operativi come i controllori di refrigerazione dalle reti d'ufficio generali.
  • Rimuovi le credenziali predefinite, richiedi l'autenticazione a più fattori sull'accesso remoto e limita l'accesso dei fornitori a ciò che è necessario.
  • Mantieni un inventario dei dispositivi connessi in modo che nulla venga dimenticato quando vengono rilasciate le patch.
  • Pianifica fallback manuali, inclusa una monitoraggio della temperatura che non dipenda dalla stessa rete.

Tratta la sicurezza connessa come una preoccupazione quotidiana

Il quadro completo di questo cyberattacco ai frigoriferi dei supermercati in Europa è ancora poco chiaro, e ulteriori informazioni verificate potrebbero cambiare il modo in cui viene compreso. Ciò che i rapporti già mostrano è che gli attacchi non si fermano più al furto di dati. Possono raggiungere le apparecchiature fisiche che mantengono il cibo freddo e i prezzi accurati.

Che tu gestisca un negozio o utilizzi semplicemente dispositivi intelligenti a casa, il messaggio è lo stesso: i sistemi connessi meritano la stessa attenzione del tuo laptop o telefono. Cambia le password predefinite, installa gli aggiornamenti prontamente e chiedi ai fornitori come proteggono ciò che ti vendono. Per vedere quanto rapidamente il codice di exploit possa diffondersi una volta reso pubblico, leggi la nostra copertura dei 204 exploit zero-day pubblicati su GitHub.