Un’ondata coordinata di attacchi informatici ha colpito duramente i sistemi di refrigerazione della grande distribuzione in diversi Paesi europei, coinvolgendo direttamente anche l’Italia. Il modus operandi dei pirati informatici ha sorpreso gli esperti per l’assenza di richieste di riscatto (ransomware) e per l’obiettivo esplicito: causare il massimo danno logistico ed economico sabotando la catena del freddo.
I cybercriminali sono riusciti a penetrare nei sistemi di controllo centralizzati violando i dispositivi OT (Operational Technology), ovvero l’hardware e il software che gestiscono i macchinari industriali. Una volta ottenuto l’accesso, gli hacker hanno manipolato a distanza i termostati di banchi frigo e celle frigorifere: le temperature, solitamente impostate attorno ai -20 gradi per i surgelati, sono state innalzate repentinamente fino a raggiungere i 50-55 gradi. Questo ha avviato uno sbrinamento forzato, costringendo i punti vendita a gettare tonnellate di alimenti deperibili e provocando danni da milioni di euro.
In Italia il fenomeno ha fatto registrare i danni maggiori in Sicilia, dove sono stati confermati attacchi a sei punti vendita, di cui almeno quattro supermercati a marchio Coop gestiti dal Gruppo Radenza tra Catania e Palermo. I tecnici sono riusciti a circoscrivere l’intrusione disattivando i dispositivi vulnerabili e ripristinando il controllo.
Anomalie e guasti simili legati alla catena del freddo e alla produzione alimentare sono stati segnalati nelle stesse ore anche in Emilia-Romagna (in un’azienda di produzione di surgelati) e in Toscana (presso un’azienda di ristorazione collettiva).
L’Italia è solo l’ultimo tassello di un mosaico geopolitico più ampio. Gli attacchi hanno preso di mira contemporaneamente le catene di distribuzione di Belgio, Francia, Svezia, Lussemburgo, Irlanda, Paesi Bassi, Estonia e Finlandia.
La Polizia Postale e le agenzie di sicurezza internazionali stanno indagando con decisione sulla pista filorussa. L’assenza di scopi di lucro (nessun riscatto monetario richiesto) avvalora l’ipotesi di una campagna di guerra ibrida e di destabilizzazione geopolitica, definita dal commissario europeo all’Agricoltura, Christophe Hansen, come un «tentativo deliberato di interrompere la nostra catena di approvvigionamento alimentare».
La gravità della situazione ha spinto l’Agenzia per la Cybersicurezza Nazionale (ACN) a lanciare un’allerta immediata a tutti gli operatori della grande distribuzione italiana, convocando d’urgenza le aziende del settore e diramando un vademecum tassativo per blindare i sistemi di monitoraggio della temperatura.
A Palazzo Chigi è stato convocato un vertice d’urgenza presieduto dal sottosegretario Alfredo Mantovano per coordinare le difese cyber nazionali. Il timore dell’esecutivo è che questa ondata contro il settore alimentare possa fare da apripista a nuovi assalti informatici mirati a colpire altre infrastrutture critiche del Paese, come i trasporti e le strutture sanitarie.
