L'hack dei frigoriferi in Europa e il punto cieco dei cavi: due fronti nella stessa battaglia per le infrastrutture

L'avvertimento è arrivato nella revisione annuale del NCSC, pubblicata martedì. "È ... altamente probabile che tra oggi e il 2028 malware potenziato dall'AI venga usato in un attacco ransomware contro le CNI britanniche", ha detto l'agenzia, secondo The Guardian. CNI, nell'uso britannico, comprende energia, trasporti, difesa, alimentare, sanità e finanza.

Richard Horne, amministratore delegato del NCSC, dovrebbe dire in un discorso insieme alla revisione che "nei prossimi mesi affrontiamo la concreta prospettiva di un aumento senza precedenti del numero di incidenti informatici". Attribuisce la causa alla capacità dell'AI di trovare punti deboli nei sistemi IT che sono stati "tollerati per troppo tempo". La revisione afferma anche che Russia e Cina inizieranno a usare l'AI "abitualmente" negli attacchi informatici.

Questa è una previsione, non un'osservazione. Il NCSC non indica un responsabile per gli incidenti descritti sotto.

Frigoriferi a 50C in sette Paesi

Il disturbo più concreto della settimana non è stato affatto guidato dall'AI. Lunedì le catene di supermercati di almeno sette Paesi europei hanno riferito che le temperature di frigoriferi e congelatori in alcuni negozi erano salite durante la notte fino a 50C (122F), ha riportato The Guardian. Hanno segnalato problemi rivenditori in Belgio, Estonia, Irlanda, Finlandia, Lussemburgo, Paesi Bassi e Svezia. Diversi hanno confermato di essere stati hackerati.

È stata la seconda ondata del genere in un mese. Un attacco in Francia in ottobre ha preso il controllo delle unità di raffreddamento in ben 700 supermercati. Ha fatto salire le temperature fino a 50C e ha causato incendi e perdite di cibo stimate in decine di milioni di euro. Christophe Hansen, commissario UE all'agricoltura e all'alimentazione, ha definito gli incidenti ripetuti "un tentativo deliberato di disturbare la nostra catena di approvvigionamento alimentare e di minare la fiducia dei consumatori".

"Abbiamo iniziato a mobilitare i tecnici all'una di notte. Abbiamo passato tutta la notte e la mattina a scollegare gli impianti colpiti."

È Stephan Moelans, amministratore delegato di Sabcobel, che gestisce i sistemi di refrigerazione di Delhaize, intervistato dal belga Le Soir. Ahold Delhaize ha detto che frigoriferi e congelatori in decine dei suoi supermercati in Belgio e Lussemburgo sono stati colpiti. I giornalisti in visita a un negozio a nord-est di Bruxelles hanno visto scaffali vuoti e un cartello con le scuse "a causa di attacchi informatici".

I numeri variano da rivenditore a rivenditore, e i resoconti lo riflettono invece di un unico conteggio. CNBC ha riferito che Colruyt Group ha detto che cinque dei suoi negozi Spar in Belgio sono stati presi di mira. Carrefour ha detto alla BBC che 15 dei suoi negozi belgi sono stati attaccati, e Intermarché ha detto che 15 dei suoi 153 negozi in Belgio sono stati coinvolti. IKEA ha detto a CNBC che un incidente informatico ha colpito frigoriferi e congelatori del suo negozio di Mons in Belgio tra domenica e lunedì, con un "impatto limitato" sul ristorante e sullo Swedish Food Market. ICA, il più grande rivenditore alimentare svedese, ha detto che un "numero limitato di negozi" su reti esterne ai suoi sistemi centrali è stato coinvolto. Anche la finlandese Kesko, la catena irlandese Supervalu e il rivenditore estone One Selver hanno segnalato disagi, secondo CNBC. La Commissione europea ha detto di essere in contatto diretto con le autorità nazionali. Lunedì mattina ha convocato una riunione della sua Task Force interistituzionale con ENISA ed Europol.

Password predefinite, non grandi modelli linguistici

Il meccanismo dietro gli attacchi ai frigoriferi sembra banale. Paul Chichester, direttore delle operazioni del NCSC, ha detto martedì che gli incidenti non erano abilitati dall'AI. Hanno sfruttato vulnerabilità che erano "in circolazione da molto tempo". Ha detto che il NCSC stava lavorando con le organizzazioni colpite nel Regno Unito, dove l'impatto nazionale è stato minimo.

The Guardian ha riportato che l'attacco francese ha coinvolto tecnologia obsoleta connessa a internet con password predefinite. Xavier Bellekens, amministratore delegato della società di cyberdifesa Lupovis, ha detto al giornale che la sua azienda ha registrato 256 tentativi di attacco da 91 fonti diverse tra il 20 e il 30 ottobre. Gli obiettivi erano trappole "honeypot" online costruite per sembrare controller per frigoriferi Danfoss. La maggior parte dei tentativi di autenticazione usava il nome utente e la password di fabbrica documentati pubblicamente dal produttore.

La British Association of Independent Meat Suppliers ha detto alla BBC che alcuni dei suoi oltre 300 membri sono stati colpiti. Le unità di refrigerazione di un'azienda si sono riscaldate fino a 100C e altre due hanno segnalato lo scongelamento. Aims ha detto che le unità erano vuote e nessun prodotto è andato perso.

La descrizione di Horne di tutto questo è la frase della settimana. Gli attacchi ai frigoriferi rappresentano le "prime pendici" di una minaccia più grande, ha detto al lancio della revisione. La metafora fa molto lavoro. Ammette che quanto accaduto finora è piccolo, mentre sostiene che il terreno davanti è peggiore.

I cavi che nessuno sta riscaldando

Lo stesso giorno del lancio del NCSC, Tom's Hardware ha riportato che una nave da ricognizione cinese in sosta vicino a un cavo sottomarino aveva ignorato le richieste filippine di ritirarsi. La nave avrebbe ignorato il contatto radio e trasmesso un identificativo falso. Ha manovrato per evitare la cattura prima che le Filippine inviassero la loro nave più grande, avvistata a 37 miglia nautiche dalla provincia di Batanes.

Una nave della guardia costiera cinese è intervenuta, e Pechino in seguito si è lamentata di molestie, secondo il South China Morning Post citato da Tom's Hardware. Non ci sono stati resoconti confermati di attacchi cinesi a cavi sottomarini. Un rapporto del Center for Strategic and International Studies ha rilevato che le navi di ricerca cinesi passano più tempo in sosta vicino ai cavi di qualsiasi altra nazione. Il think tank ha definito lo schema "sproporzionato".

Mappare non è tagliare. Ma la distinzione conta meno una volta accettato che la stessa classe di tecnologia operativa sta sotto entrambe le storie. Quell'attrezzatura è raggiungibile da remoto e spesso non aggiornata. Il centro nazionale di cybersicurezza svedese ha detto di aver stabilito che il Paese ha "parecchi dispositivi di tecnologia operativa esposti" che necessitano di aggiornamenti o patch. Il suo capo John Billow ha parlato con Reuters, come citato da The Guardian.

Ollie Whitehouse, chief technology officer del NCSC, ha affrontato martedì il lato consumer della questione. I produttori hanno bisogno di incentivi per rendere più sicuri i dispositivi connessi, e i consumatori devono accettare di pagare di più per attrezzature più sicure. È un argomento di procurement travestito da argomento di sicurezza, e vale per un compressore di supermercato come per un router.

I fornitori si muovono, e così gli attaccanti

Le risposte commerciali arrivano con i loro tempi. Martedì Bull e Schwarz Digits, la divisione IT e digitale del gruppo Schwarz, hanno firmato un memorandum d'intesa, ha riportato HPCwire. Puntano a costruire quello che descrivono come un ecosistema indipendente e sicuro di infrastrutture AI e cloud europee. Il piano inserisce la piattaforma BullSequana AI di Bull nel marketplace STACKIT di Schwarz Digits, con server dalla fabbrica di Bull ad Angers e raffreddamento liquido diretto.

Emmanuel Le Roux, amministratore delegato di Bull, ha detto che l'obiettivo è dare alle organizzazioni europee capacità "che possono implementare e controllare". Il MOU copre anche la co-progettazione di server secondo gli standard Open Compute Project, l'integrazione con SAP RISE e lavori esplorativi sul calcolo quantistico. È un memorandum, non un contratto, e nessuna cifra è stata resa nota.

Sul fronte offensivo, OpenAI ha detto martedì di aver assunto l'ex segretario dell'Esercito americano Dan Driscoll come senior counselor per la modernizzazione della sicurezza nazionale, un ruolo nuovo, ha riportato CNBC. Driscoll si è dimesso da segretario dell'Esercito quest'anno dopo tensioni riferite con il segretario alla Difesa Pete Hegseth. Sam Altman ha detto che gli Stati Uniti hanno "un'opportunità straordinaria di lavorare con altri Paesi per diffondere l'adozione dell'AI democratica".

OpenAI ha anche quadruplicato i pagamenti dei bug bounty, ha riportato The Decoder martedì. Le vulnerabilità critiche in prodotti come ChatGPT o Codex ora valgono fino a 30.000 dollari per i ricercatori esterni, fino a 100.000 dollari per scoperte eccezionali e circa 172.000 dollari con i bonus. Durante l'ultimo sprint di sicurezza interno, il 25 percento degli ingegneri di prodotto di OpenAI ha lavorato a individuare vulnerabilità, secondo l'azienda.

Non ogni violazione è drammatica. Tom's Hardware ha riportato lunedì che la piattaforma cloud di sviluppo Brev di Nvidia ha registrato attività non autorizzate tra il 4 e il 20 ottobre, con chiavi SSH potenzialmente esposte. Nvidia ha detto di aver ruotato le chiavi e aggiornato le istanze dei clienti, e di non aver trovato prove di abuso. Non ha spiegato come gli attaccanti siano entrati.

Cosa mostra davvero la settimana

Due cose possono essere vere. Gli attacchi ai frigoriferi sono stati rozzi, basati su credenziali predefinite e difetti vecchi, e nella maggior parte dei casi sono stati contenuti. Intermarché ha detto a CNBC che le misure di sicurezza gli hanno permesso di reagire rapidamente. Pochi negozi hanno subito perdite di scorte "niente di paragonabile all'attacco di metà ottobre".

E la previsione del NCSC è una previsione. Alan Woodward, professore di cybersicurezza all'Università del Surrey, ha detto a The Guardian che l'AI può aiutare a trovare e correggere difetti, "ma se non otteniamo l'accesso, i cattivi arriveranno prima". L'agenzia ha citato un dato per la capacità dell'AI. Il mese scorso la tecnologia ha aiutato a scoprire una debolezza critica in PHP, un linguaggio usato da quasi il 70 percento dei siti web mondiali.

Il quadro dei cavi sottomarini è più difficile da quantificare. Nessun taglio confermato è collegato all'incidente di settembre vicino a Batanes, e non esiste alcun attacco cinese confermato a un cavo. Quello che esiste è uno schema di soste prolungate e la conclusione di un think tank che lo definisce sproporzionato. Anche la guardia costiera filippina ha dovuto inviare la sua nave più grande per pedinare una nave da ricerca.

Per gli operatori europei, la sovrapposizione pratica è poco glamour: l'inventario. L'ondata dei frigoriferi si è diffusa perché le unità di raffreddamento erano raggiungibili da internet con credenziali che chiunque poteva cercare. Il rischio dei cavi cresce perché le infrastrutture sul fondo del mare vengono mappate più in fretta di quanto vengano protette. Nessuno dei due problemi si risolve con un modello migliore.