Due gruppi filorussi, NoName057(16) e Z-Pentest, hanno rivendicato accessi ai sistemi di refrigerazione di supermercati europei. La Polizia postale italiana sta verificando le dichiarazioni e gli eventuali collegamenti con le anomalie registrate nei giorni scorsi; la rivendicazione non costituisce ancora un’attribuzione tecnica definitiva.
I messaggi diffusi nelle chat dei gruppi sostengono di poter osservare o modificare apparati collegati alla rete, dai frigoriferi di negozi a installazioni visibili in luoghi pubblici. Le affermazioni devono essere confrontate con log, indirizzi, configurazioni e tempi degli incidenti prima di poterle considerare prova di un accesso reale.
L’indagine italiana segue gli episodi segnalati in Belgio, Lussemburgo e Svezia. Alcune catene hanno rilevato variazioni di temperatura o arresti degli impianti; in una parte dei punti vendita sono stati eliminati prodotti. Le società coinvolte non hanno attribuito tutti i casi alla stessa origine.
Il ministro dell’Interno Matteo Piantedosi ha descritto il fenomeno come coordinato a livello europeo. Le verifiche iniziali indicano in Italia effetti contenuti, ma l’attenzione resta alta perché i dispositivi industriali esposti possono trasformare un accesso remoto in perdita di alimenti e interruzione di un servizio.
Il bersaglio non sono necessariamente casse o pagamenti. I sistemi di supervisione della refrigerazione controllano temperature, sbrinamento, allarmi e manutenzione. Se una console è raggiungibile dalla rete con credenziali deboli o software non aggiornato, l’intruso può tentare di alterare parametri che hanno conseguenze fisiche nel negozio.
Le rivendicazioni filorusse hanno anche una funzione propagandistica. Mostrare schermate o elenchi di obiettivi può amplificare la percezione dell’accesso, anche quando il controllo è parziale o già bloccato. Per questo le autorità distinguono tra messaggio del gruppo, compromissione confermata e danno effettivamente prodotto.
La Polizia postale può incrociare indicatori tecnici, orari e infrastrutture usate dagli aggressori con le segnalazioni delle aziende. L’attribuzione richiede più elementi di un nome comparso in chat, perché gruppi diversi possono copiare rivendicazioni, condividere strumenti o sfruttare la stessa vulnerabilità.
Per i gestori la priorità è isolare i pannelli industriali dalla rete pubblica, cambiare le credenziali predefinite, aggiornare i dispositivi e limitare gli accessi remoti. I log devono essere conservati prima di ripristinare i sistemi, così da non cancellare le tracce utili alle indagini.
I negozi devono inoltre collegare la risposta informatica alle procedure di sicurezza alimentare. Una temperatura alterata non rende automaticamente sicuro o insicuro ogni prodotto: servono tempi, soglie e registrazioni definite dai piani di autocontrollo, insieme alle indicazioni delle autorità competenti.
Il fatto nuovo è la rivendicazione dei due gruppi e l’apertura delle verifiche italiane. Finché l’analisi tecnica non si conclude, è corretto parlare di responsabilità dichiarata dagli autori dei messaggi e non di attribuzione provata dallo Stato.
Per i consumatori non risultano indicazioni nazionali di evitare prodotti o catene specifiche. Eventuali richiami o ritiri devono essere comunicati dal punto vendita o dalle autorità alimentari con riferimenti precisi a prodotto, lotto e scadenza.