All’apertura dei cancelli, numerosi grandi marchi della distribuzione transalpina, si sono trovati ad affrontare un’emergenza senza precedenti. L’allarme ha coinvolto anche colossi come Carrefour, Monoprix e il gruppo Les Mousquetaires.
Nel corso delle ore notturne, gli impianti centralizzati di gestione termica sono stati violati a distanza e riprogrammati per portare la temperatura interna delle celle frigorifere fino a 50 gradi centigradi. Un cyberattacco in piena regola.
Il prolungato sbalzo termico ha causato il deterioramento irreversibile di enormi quantitativi di generi alimentari freschi e surgelati. Un attacco che ha generato perdite economiche stimabili in decine di milioni di euro. Oltre ai danni diretti al carico stoccato, il sovraccarico subito dagli impianti elettrici messi a dura prova ha provocato guasti sistemici. In diversi punti vendita, ci sono stati veri e propri principi d’incendio.
Vulnerabilità software e rimpallo di responsabilità
Sull’accaduto sta indagando la Procura di Parigi per determinare l’estensione dei danni e risalire ai responsabili. Contestualmente, i primi rilievi effettuati dall’ANSSI (l’agenzia nazionale per la cybersicurezza) hanno evidenziato una vulnerabilità critica nell’architettura software fornita dall’azienda danese Danfoss, i cui moduli di controllo risultano installati nella maggior parte dei sistemi coinvolti.
La società produttrice ha confermato la violazione dei propri dispositivi. Ma ha specificato che l’attacco ha fatto leva su apparecchiature ormai obsolete, prive da anni dei necessari aggiornamenti di sicurezza e destinate alla dismissione. Una posizione che sposta il focus sulle responsabilità della manutenzione e sul mancato aggiornamento degli impianti da parte degli esercenti.
I rischi dell’IoT: dai distributori automatici alle reti idriche
Quanto accaduto in Francia conferma come la digitalizzazione e la gestione da remoto dei sistemi fisici (IoT), rappresentino un pericoloso punto di debolezza se non adeguatamente protette.
I precedenti d’altronde non mancano:
-
Italia (Marzo 2023): Un’intrusione informatica ai danni dei distributori di Laservideo portò alla vendita di pacchetti di sigarette a prezzi irrisori (10 centesimi) e alla visualizzazione sui display di slogan a favore dell’anarchico Alfredo Cospito.
-
Florida, USA (Febbraio 2021): Un pirata informatico riuscì ad accedere ai comandi di una centrale di potabilizzazione dell’acqua, tentando di alterare le concentrazioni dei reagenti chimici. La tragedia fu evitata solo grazie al tempestivo intervento manuale di un operatore presente sul posto.
Guerra ibrida: bloccato anche il cantiere del tunnel Fehmarn Belt
A riprova di un quadro di minaccia sempre più diffuso, il 13 ottobre la testata RMF24 ha reso nota una grave intrusione ai danni del consorzio FLC. L’infrastruttura è attualmente impegnata nella realizzazione del mega-tunnel sottomarino destinato a collegare Germania e Danimarca sotto lo stretto di Fehmarn Belt.
L’attacco informatico ha paralizzato l’operatività del cantiere, disattivando i badge d’accesso del personale. Sono stati bloccati anche i sistemi di bordo di gru, imbarcazioni di trasporto e piattaforme di lavoro marittime. L’episodio, che ha imposto lo stop totale dei lavori, viene osservato con attenzione dagli analisti. Sembra che l’episodio potrebbe rientrare in una più ampia strategia di guerra ibrida mirata a destabilizzare infrastrutture strategiche europee.
Oltre la merce distrutta: le conseguenze e i danni indiretti
Oltre al danno economico immediato legato ai prodotti da gettare, una violazione di questa entità trascina con sé ripercussioni a lungo termine per l’intera catena del valore:
-
Lucro cessante e chiusure forzate: Molti supermercati devono sospendere le attività per giorni per bonificare gli ambienti, smaltire le merci alterate e procedere alla riparazione o sostituzione dei refrigeratori danneggiati.
-
Oneri straordinari di smaltimento: Il cibo decomposto richiede procedure speciali di trattamento e il coinvolgimento di ditte specializzate nella gestione di rifiuti organici complessi, con impennate dei costi logistici.
-
Congestione della supply chain: La repentina richiesta di riassortimento d’emergenza mette sotto pressione i centri di distribuzione e le reti di trasporto, creando strozzature a catena su tutta la filiera.
-
Danni reputazionali e perdita di clienti: La visione di banchi frigo vuoti o il timore di falle nei controlli igienico-sanitari spingono i consumatori verso marchi concorrenti, provocando una potenziale erosione permanente delle quote di mercato e un deterioramento del valore del brand.
-
Contenziosi assicurativi e sanzioni: Le compagnie d’assicurazione potrebbero contestare l’indennizzo qualora venga accertata la mancata manutenzione o l’assenza di aggiornamenti software (come sottolineato da Danfoss), oltre al rischio di rincari sui premi futuri e sanzioni da parte delle autorità di vigilanza e sanitarie.
-
Impatto ambientale ed ecologico: Lo spreco alimentare di massa comporta il disperdimento delle risorse idriche ed energetiche impiegate nella produzione, a cui si aggiungono le emissioni legate allo smaltimento e il rischio di dispersione di gas refrigeranti a seguito dei guasti agli impianti.
