L'hack dei frigoriferi che ha causato incendi e milioni di danni nasce da una sicurezza carente
ars ·
Un vasto attacco informatico ha compromesso i sistemi di refrigerazione in circa 700 supermercati in Europa, causando gravi deterioramenti alimentari e incendi elettrici. L'incidente ha interessato principalmente negozi in Francia, con segnalazioni di impatti anche in Spagna, Portogallo, Polonia, Germania e Belgio. Gli aggressori hanno sfruttato controller connessi a Internet prodotti da Danfoss, Dixell e Copeland per attivare remotamente gli sbrinatori, facendo salire pericolosamente le temperature. I ricercatori di sicurezza hanno identificato che questi dispositivi presentavano vulnerabilità critiche, tra cui password quotidiane prevedibili e difetti nel firmware non patchati. La violazione è stata facilitata da una scarsa igiene della cybersecurity, come lasciare i dispositivi esposti a Internet senza VPN o liste di IP consentiti. Gli esperti hanno sottolineato che misure di sicurezza standard avrebbero potuto facilmente prevenire questa costosa interruzione. Sebbene gli autori dell'attacco rimangano anonimi, si ipotizza che la motivazione sia un atto di vandalismo di massa o uno sforzo coordinato da parte di un attore legato a uno Stato-nazione. Questo evento evidenzia i severi rischi finanziari e operativi associati alla negligenza dei protocolli di sicurezza digitale di base per le apparecchiature industriali.
ars