Organizzazione
Nessuno ha deciso che i vostri frigoriferi avrebbero obbedito a distanza
L'attacco ai sistemi di refrigerazione Danfoss non ha rivelato una falla di sicurezza, ma una decisione di governance che nessuno aveva mai preso.
Ultima revisione:
Metteremo in sicurezza gli automat. Nessuno chiede chi ha deciso che potessero essere controllati dall’esterno.
Nella notte tra l’11 e il 12 ottobre 2026, centinaia di supermercati francesi hanno trovato all’alba scaffali di surgelati da buttare. I regolatori di refrigerazione DanfossController centrale di refrigerazione Danfoss, accessibile via web, preso di mira nell'attacco dell'ottobre 2026. erano stati azionati da remoto per attivare lo sbrinamento, con la temperatura spinta fino a cinquanta gradi. Intermarche, Netto, Cooperative U, Carrefour, Leclerc, Monoprix. Il ministro dell’Economia ha citato 700 negozi su 10.000, la procura di Parigi ha aperto un’indagine, e l’attacco si e esteso al Belgio, alla Spagna e alla Germania.
Da allora, tutti hanno scoperto l’OTSistemi informatici che controllano apparecchiature fisiche: PLC, sensori, regolatori industriali. e vogliono metterla in sicurezza. Segmentare le reti, verificare i fornitori, patchare gli automat, isolare le interfacce di gestione. Nulla di sbagliato in tutto questo. Ma guarda la serratura senza chiedersi chi ha messo la porta.
Nessuno ha mai deciso che il sistema di refrigerazione di un negozio fosse controllabile dall’esterno. La capacita e arrivata per strati. Un contratto di manutenzione che prevede la telesorveglianza, piu comodo che mandare un tecnico. Un produttore che aggiunge il controllo remoto alla sua gamma. Un tecnico frigorista che lo collega perche e quello che vende il produttore. Ogni passo si giustifica da solo. Alla fine, una mattina, il dirigente scopre che una parte del suo strumento di produzione obbedisce a qualcun altro, e non ricorda di aver firmato per questo.
Il Danfoss AK-SM 800A e un gestore centrale: coordina i controllori di un punto vendita ed espone un’interfaccia web per visualizzare i circuiti e impostare le soglie. Nell’agosto 2026, alla DEF CON, il team Team82 di Claroty ha dimostrato tre vulnerabilita in quell’interfaccia e una prova di concetto convincente: un controllore compromesso puo interrompere il freddo mentre mostra temperature normali. I ricercatori avevano anche rilevato migliaia di interfacce di gestione accessibili pubblicamente. La vulnerabilita era nota. L’esposizione anche.
Il riflesso della sicurezza si scontra con un angolo cieco. La sicurezza ripara cio che e stato mal protetto. Non decide cosa deve esistere. Si puo cifrare, segmentare e monitorare un dispositivo che nessuno aveva voluto, e lo si sara protetto meglio. La domanda e a monte, e non appartiene all’ingegnere: cosa deve essere controllabile da remoto nella vostra azienda, da chi, e cosa accettate di perdere se cade. Una volta scritta questa risposta, la sicurezza torna a essere una questione tecnica ordinaria. Prima, tappa falle.
Resta una domanda che l’attacco pone e che nessuno risolve. Se nessuno ha deciso, chi risponde. Il punto vendita che subisce il danno. Il tecnico frigorista il cui contratto di manutenzione prevedeva l’accesso remoto. Il produttore di attrezzature la cui interfaccia era esposta con una vulnerabilita nota. E un’assicurazione per perdita di esercizio copre un sinistro la cui causa e presso un terzo che l’assicurato non ha mai scelto. Queste risposte non sono tecniche neanche loro.
La falla non era nel software, ma in una decisione che nessuno ha preso.
Angle de lecture
A casa vostra, lo stesso scivolamento. Il termostato, l’allarme, la telecamera, il cancello sono arrivati controllabili da remoto, per impostazione predefinita. Non avete scelto che il vostro riscaldamento obbedisse a un server remoto, era la casella spuntata all’installazione. La domanda vale per la vostra casa: cosa ha davvero bisogno di essere controllato dall’esterno, e cosa funzionerebbe benissimo senza.
Il vostro inventario elenca server e postazioni. Raramente elenca cio che, nell’OT, obbedisce dall’esterno: gestione tecnica degli edifici, refrigerazione, automat, gruppi di continuita, e le loro interfacce di manutenzione. Cominciate da li. Chi ha l’accesso remoto, tramite quale canale, previsto da quale contratto. Molte di queste porte sono state aperte da un manutentore, non da voi, e non compaiono in nessuno schema. Un’interfaccia di gestione esposta pubblicamente lascia il controllo della vostra infrastruttura industriale accessibile da qualsiasi luogo. Trattata come semplice debito tecnico da correggere piu tardi, rimane una porta aperta nel frattempo.
Questa decisione e vostra, non del vostro CIO ne del vostro tecnico frigorista. Loro proteggono, segmentano, monitorano. Non decidono al vostro posto cosa la vostra azienda affida all’esterno, ne cosa accetta di perdere. Tre cose da stabilire e imporre: cosa deve restare controllabile da remoto e cosa si spegne; chi detiene quell’accesso, e cosa autorizzano realmente i vostri contratti di manutenzione; quanto tempo reggete se quella funzione cade. Ponete la domanda al vostro assicuratore prima del sinistro, non dopo: una perdita di esercizio causata da un terzo che non avete scelto e coperta. Il rimedio e una decisione, e si prende a monte.
Da implementare
- N1 Elencare tutto cio che, nella vostra infrastruttura produttiva, e controllabile dall'esterno: refrigerazione, gestione tecnica degli edifici, automat, gruppi di continuita, telecamere, serrature.
- N1 Identificare chi detiene quell'accesso, produttore, tecnico frigorista o fornitore di manutenzione, e cosa autorizza esattamente il contratto.
- N1 Decidere, per ciascuna capacita, se il controllo remoto e necessario o se puo essere disattivato.
- N2 Scrivere cosa accettate di perdere se quella funzione cade, e quanto tempo reggete senza di essa.
- N2 Chiedere al vostro assicuratore se il danno e coperto quando la causa e presso un terzo che non avete scelto.
- N3 Una volta prese queste decisioni, affidare il resto alla tecnica: segmentazione, cifratura, supervisione.
Fonti
- BleepingComputer, Cyberattack shuts down refrigerators at French supermarkets (opens in a new tab)
- IT-Connect, Cyberattaque sur les systèmes de froid Danfoss (opens in a new tab)
- Reuters/Boursorama, Des réfrigérateurs de centaines de supermarchés déréglés par une cyberattaque (opens in a new tab)
- AP, Cyberattack targeting refrigeration systems hits 700 supermarkets (opens in a new tab)