FRIGO IN FIAMME: lattacco alle celle frigorifere e la porta aperta da mesi... #1613

Congelatori che arrivano a 50 gradi, banchi surgelati trasformati in forni, migliaia di euro di cibo buttato. A inizio novembre i supermercati di nove paesi europei, Italia compresa, segnalano anomalie sulla refrigerazione: Carrefour, Spar e IKEA in Belgio, ICA e Coop in Svezia, SuperValu in Irlanda, Intermarché in Portogallo, Edeka in Germania. In Sicilia vengono colpiti punti vendita Coop del gruppo Radenza e Conad tra Catania, Messina e Palermo, oltre a due negozi in Veneto. Il filo comune sono le centraline di controllo remoto del freddo, in particolare quelle Danfoss, esposte su internet con firmware vecchi e password deboli.

Ricostruiamo la catena degli attacchi, che non è affatto la prima: Israele a maggio, le basi militari statunitensi ad agosto, centinaia di supermercati francesi a ottobre. Poi la parte tecnica: come funziona lo sbrinamento, perché basta alzarne la soglia da remoto per cuocere la merce, cosa ha trovato Forescout con Shodan (oltre 12.900 servizi di refrigerazione esposti, l'80% dei Danfoss con firmware vulnerabile) e perché un attaccante entrato da un pannello esposto sembra un normale tecnico di manutenzione.

Infine la risposta istituzionale italiana, tra ACN, vertice a Palazzo Chigi e Copasir, e la domanda che conta davvero: non chi sia stato, ma perché sistemi critici restavano raggiungibili da internet nonostante mesi di avvisi.

Nel video chiudevo chiedendomi quando sarebbe toccato agli ospedali. Oggi si è scoperto che è stata colpita anche Coolworld, che gestisce i congelatori della banca del sangue francese, reimpostati da -30 a 110 gradi. Se n’è accorto in tempo un tecnico e per il ministero della Salute francese non ci sono state conseguenze.

00:00 Congelatori a 50 gradi a Stoccolma

01:19 L'ondata in nove paesi europei

04:15 Italia: Coop, Conad e la risposta ACN

07:45 I precedenti: Francia, USA, Israele

09:34 Come funziona l'attacco allo sbrinamento

14:01 Forescout, Shodan e i sistemi esposti

16:00 Chi è stato e di chi è la colpa

19:27 Cosa fare e il rischio ospedali