Un portavoce della Commissione europea ha dichiarato il 2 novembre, come riportato da Ansa, che l'istituzione è al corrente degli incidenti informatici che hanno colpito supermercati in diversi Stati membri, e che questi episodi dimostrano come un attacco informatico possa interrompere servizi, colpire le imprese e incidere sulla vita quotidiana delle persone.
Cosa è successo davvero
Il riferimento è agli attacchi che nella notte tra l'11 e il 12 ottobre hanno preso di mira i sistemi di refrigerazione di diverse catene di supermercati francesi, tra cui Carrefour, Intermarché, Monoprix e Coopérative U. Secondo quanto riferito al Parlamento francese dal ministro dell'Economia Roland Lescure, circa 700 dei 10.000 supermercati del paese sono stati coinvolti, con episodi segnalati anche in altri paesi europei. Gli attaccanti avrebbero forzato un ciclo di sbrinamento continuo, facendo salire la temperatura dei frigoriferi fino a causare perdita di merce e, in alcuni casi, principi di incendio. L'agenzia francese per la cybersicurezza ha indicato come punto debole alcuni moduli di controllo remoto dei produttori Danfoss e Copeland, spiegando che i dispositivi colpiti erano in gran parte apparecchi che non ricevevano più aggiornamenti software.
Gli strumenti che la UE dice di voler usare
Nella dichiarazione di oggi, la Commissione cita la rete CYCLONe, usata per far circolare le informazioni tra gli Stati colpiti, e il quadro normativo che comprende il Cyber Resilience Act, il Cyber Solidarity Act e la direttiva NIS2, pensati per imporre standard di sicurezza più alti ai dispositivi connessi e coordinare la risposta tra i diversi paesi.
Una lezione che vale anche fuori dai supermercati
L'episodio riguarda impianti industriali, ma il problema di fondo, apparecchi connessi a internet che restano in funzione per anni senza più ricevere aggiornamenti, è lo stesso che si trova in tante reti domestiche e di piccoli uffici, da router a telecamere a termostati smart. Controllare periodicamente se un dispositivo connesso riceve ancora aggiornamenti, e isolarlo dalla rete quando non li riceve più, riduce di molto il rischio di ritrovarsi coinvolti in episodi simili.