CISA, FBI, HHS, USDA e Dipartimento dei Trasporti USA hanno diffuso un avviso congiunto su attacchi in corso contro controllori elettronici di temperatura e sistemi di monitoraggio della catena del freddo. L’attività è globale: nel mirino supermercati, magazzini frigoriferi e camion refrigerati, infrastrutture usate da sanità, chimica, food e trasporti.
Gli aggressori sfruttano tre vie d’ingresso — bypass dell’autenticazione, iniezione di codice arbitrario e configurazioni deboli — su dispositivi non aggiornati o esposti direttamente a Internet. Una volta dentro, possono alterare le impostazioni e forzare le unità in cicli continui di riscaldamento e sbrinamento: un freezer “cotto” dall’altra parte del mondo. Le conseguenze vanno dalla perdita massiccia di merce alla riduzione della vita utile delle apparecchiature, fino al rischio d’incendio; i prodotti deteriorati che raggiungono i consumatori sono un ulteriore problema di sicurezza alimentare.
Le raccomandazioni delle agenzie sono basiche, e quasi tutte partono dal togliere i pannelli di controllo da Internet: firewall o gateway aggiornato davanti all’accesso remoto, segmentazione su rete separata rispetto alla rete d’ufficio. Poi le misure di igiene: cambiare le password di default, adottarne di robuste, aggiungere autenticazione multifattoriale resistente al phishing, aggiornare il firmware e dismettere i dispositivi non più supportati dal produttore.
Il quadro conferma una tendenza ormai consolidata: l’OT — non solo gli impianti critici tradizionali, ma anche la logistica del freddo — resta il fronte più esposto, perché unisce connettività crescente e igiene informatica spesso arretrata. Il monito per gli operatori italiani, tra grande distribuzione e logistica refrigerata, è diretto: verificare l’esposizione in rete dei controllori è il primo passo, e probabilmente il più urgente.
Pierluigi Paganini/Security Affairs, CISA and the FBI Warn Of Attacks against Industrial Refrigeration Controllers
