Cosa è successo
Alfredo Mantovano, sottosegretario alla Presidenza del Consiglio, coordinerà il 3 novembre alle 11:30 una riunione a Palazzo Chigi sull’ondata di attacchi informatici ai sistemi di refrigerazione commerciale. Sono previsti il direttore dell’Agenzia per la cybersicurezza nazionale e i vertici delle agenzie di intelligence. La convocazione è stata comunicata la sera del 2 novembre: al momento della pubblicazione l’incontro deve ancora svolgersi.
Dai supermercati alle infrastrutture operative
Il direttore generale del gruppo Radenza, Giuseppe Spadaro, ha riferito attacchi ad almeno quattro supermercati siciliani a marchio Coop. La modifica delle temperature avrebbe danneggiato alimenti nei banchi frigoriferi. Il gruppo ha attivato i protocolli con l’ACN; la Polizia postale sta ricostruendo modalità, provenienza e danni. La gestione in franchising va distinta dalla rete direttamente gestita da Coop, che ha dichiarato di monitorare i propri impianti senza registrare anomalie.
Perché conta
La sicurezza digitale riguarda anche i dispositivi che controllano processi fisici. Un accesso remoto compromesso può alterare la conservazione delle merci senza bloccare un sito internet o sottrarre documenti. Per questo la risposta coinvolge imprese alimentari, logistica e autorità di sicurezza. I casi italiani non dimostrano però, da soli, l’esistenza di una regia comune con gli episodi segnalati in altri Paesi europei.
La protezione dei sistemi di controllo
Il punto tecnico è l’accesso ai sistemi di controllo: un impianto connesso per la manutenzione può diventare raggiungibile anche da soggetti non autorizzati. Fra le indicazioni richiamate dall’ACN figurano la verifica degli accessi di teleassistenza, l’autenticazione a più fattori e l’uso di connessioni protette. Sono misure di riduzione del rischio, non una diagnosi delle vulnerabilità sfruttate nei singoli supermercati. La ricostruzione degli incidenti resta affidata agli accertamenti tecnici.
Conseguenze e interesse per l’Italia
L’ACN ha richiamato gli operatori a controllare l’esposizione online dei sistemi di teleassistenza, rafforzare gli accessi e verificare gli account privilegiati. Per le aziende la priorità è preservare la continuità della catena del freddo e individuare tempestivamente variazioni non autorizzate. Non è disponibile un bilancio nazionale consolidato dei danni, né una responsabilità statale accertata.
Cosa monitorare
L’esito del vertice, l’estensione degli incidenti e gli accertamenti tecnici chiariranno se si tratta di attacchi collegati. Eventuali attribuzioni a gruppi o Paesi richiedono elementi ulteriori. La riunione è una risposta istituzionale annunciata, non la prova che gli autori siano già stati identificati.
