Gli hacker hanno individuato un nuovo punto debole: i prodotti deperibili.
Si consideri il caso di Peter Green Chilled, un’azienda britannica specializzata nel trasporto refrigerato. Alcuni mesi fa, un attacco ransomware di tipo “ ” ha interrotto le consegne dell’azienda ai supermercati Tesco, Aldi e Sainsbury’s. Nello stesso mese, un attacco informatico ai danni del colosso lattiero-caseario danese Arla Foods ha causato disagi alla logistica in tutta la Germania. Lo scorso novembre, un attacco ransomware ha messo fuori uso l’ e Blue Yonder, con sede in Arizona, interrompendo le consegne ai negozi Starbucks in Nord America e alla catena di supermercati britannica Morrison.
È difficile quantificare l’entità delle perdite subite da queste aziende a seguito degli attacchi, ma, secondo quanto riportato, le imprese britanniche dovrebbero sostenere un costo totale medio di ripristino pari a 2,58 milioni di dollari per ogni incidente nel 2025. I criminali informatici prendono di mira i settori in cui i tempi di inattività causano i danni maggiori, e l’Europa funge spesso da punto di partenza dell’attacco prima che questo si diffonda negli Stati Uniti e oltre.
Si ritiene infatti che il gruppo di criminali informatici Scattered Spider abbia utilizzato la stessa strategia all’inizio di quest’anno, ricorrendo a un attacco di voice phishing (noto anche come “ ” o “vishing”) per compromettere i servizi di assistenza dei rivenditori britannici Marks & Spencer, Co-Op Group e Harrods. A luglio, l’Agenzia nazionale contro la criminalità ha annunciato l’arresto di quattro presunti autori del reato (una donna di 20 anni e tre adolescenti di sesso maschile, di età compresa tra i 17 e i 19 anni).
Sebbene gli attacchi alla catena del freddo abbiano suscitato molto meno clamore rispetto agli incidenti legati a noti rivenditori, i criminali informatici sono ben consapevoli di quanto possano essere redditizi gli attacchi a questo settore. Hanno preso di mira la catena del freddo perché essa opera secondo tempistiche rigorose: ogni prodotto ha una data di scadenza e ogni consegna è vincolata a una finestra temporale specifica. Bloccando la distribuzione di prodotti deperibili quali burro, carne e medicinali, gli autori degli attacchi possono esercitare pressioni anche sulle aziende più resilienti affinché paghino.
«Non si tratta più di opportunismo casuale», afferma Phil Pluck, CEO della Cold Chain Federation, che rappresenta il settore della logistica a temperatura controllata del Regno Unito e conta quasi 300 organizzazioni affiliate. Secondo quanto riferito, negli ultimi 18 mesi gli hacker avrebbero orchestrato circa 10 altri attacchi o tentativi di attacco ai danni delle aziende associate. «Siamo costantemente sotto attacco e i gruppi che utilizzano il ransomware sanno bene quanto sia cruciale questo settore».
La catena del freddo si surriscalda
Per comprendere il rischio, si consideri una singola confezione di burro.
«Siamo costantemente sotto attacco e i gruppi di autori di ransomware sanno bene quanto sia cruciale questo settore.”Phil Pluck, CEO, Cold Chain Federation
Come spiega Pluck, il percorso del burro potrebbe attraversare decine di impianti e centinaia di miglia. Il prodotto passa dai produttori ai magazzini e ai centri di distribuzione regionali prima di arrivare in uno dei 32.012 supermercati “ ” presenti solo nel Regno Unito. Lungo il percorso, ha attraversato una rete di sistemi digitali condivisi progettati per monitorare non solo la posizione, ma anche la temperatura, i tempi e le condizioni di movimentazione.
Ora, moltiplichi quel singolo pacchetto per i 1,1 miliardi stimati venduti ogni anno, aggiunga migliaia di ospedali e punti di ristoro fast-food, e estenda il processo su 365 giorni e oltre 100.000 camion a temperatura controllata. Ogni movimento dipende da una visibilità condivis e tra produttori, magazzini, distributori e rivenditori. Se si perde tale visibilità, l’intera filiera del burro va in crisi. I criminali informatici lo sanno bene.
[Leggi anche: Un nuovo modello decentralizzato di difesa informatica sta prendendo piede nell’UE]
«Ogni soggetto coinvolto nella filiera deve sapere dove si trova il prodotto, in che condizioni si trova e quando deve essere movimentato», afferma Pluck. «Se una qualsiasi parte di quel sistema smette di funzionare, l’intera catena si blocca.»
E proprio questo, afferma, è ciò che accade in caso di attacco ransomware.
Gli autori degli attacchi ransomware utilizzano i prodotti deperibili come leva
David Mound, penetration tester senior presso SecurityScorecard, azienda specializzata nell’ e dei rischi di terze parti ( ), comprende chiaramente tale strategia.
«Gliautori degli attacchi sono consapevoli che anche brevi interruzioni possono causare il deterioramento delle merci e perdite finanziarie.»”David Mound, penetration tester senior, SecurityScorecard
«Gli autori di ransomware prenderanno di mira le organizzazioni in cui sanno che i tempi di pagamento sono fondamentali», afferma. «Il fatto che si tratti di una catena di approvvigionamento di prodotti deperibili accresce ulteriormente tale urgenza.»
Nella maggior parte degli attacchi, gli autori mirano a crittografare i dati, a sottrarre file e, successivamente, a richiedere un pagamento in cambio dell’accesso e del silenzio. Ma quando si tratta di catene del freddo, la posta in gioco aumenta rapidamente.
«Se si distribuiscono prodotti deperibili come i latticini, i tempi di inattività comportano un costo immediato», afferma Mound. «Gli autori degli attacchi sanno bene che anche brevi interruzioni possono causare il deterioramento delle merci e perdite finanziarie.»
E ciò può avere ripercussioni su diverse marche di alimenti e altri prodotti oggetto delle consegne, oltre che sui numerosi supermercati e altri negozi a cui vengono effettuate le consegne. Il fondatore di Black Farmer, Wilfred Emmanuel-Jones , ha dichiarato a alla BBC che, al momento dell’attacco informatico, la Peter Green Chilled gli stava consegnando migliaia di sterline di carne e altri prodotti deperibili. «Si tratta di “migliaia e migliaia di confezioni di prodotti, lì ferme, e il tempo stringe”», ha affermato.
In che modo il ransomware attacca il Suo armadietto dei medicinali
Non si tratta solo di cibo. Ad esempio, secondo Pluck, le catene del freddo gestiscono anche il 20% dei farmaci salvavita del Regno Unito, il che le rende anch’esse vulnerabili. Infatti, durante la pandemia del 2020, un attacco ransomware ha compromesso l’evasione degli ordini e la gestione delle scorte dei vaccini anti-COVID dell’ .
In un recente sondaggio condotto da tra i responsabili della catena di approvvigionamento del settore farmaceutico, circa due terzi degli intervistati hanno indicato la mancanza di visibilità in tempo reale come una grave minaccia per la propria catena di approvvigionamento; il 83% delle aziende utilizza strumenti di tracciabilità in tempo reale e di monitoraggio delle condizioni per mitigare tali minacce e garantire in modo più efficace l’integrità della catena del freddo.
[Leggi anche: Ottimizzate la vostra sicurezza grazie alla visibilità sulle azioni correttive]
«Quando si verifica un attacco ransomware, l’azienda si ritrova paralizzata e spesso all’oscuro di tutto», afferma Pluck. «I sistemi di gestione del magazzino non identificano più il prodotto. I furgoni delle consegne non possono segnalare le consegne effettuate. Lo scorso Natale, un attacco ha addirittura bloccato la fatturazione dei fornitori poiché il sistema non era in grado di registrare le merci in entrata.”
Il ransomware sfrutta le falle nella sicurezza della catena del freddo
Uno dei motivi per cui la logistica della catena del freddo è così vulnerabile: la sua dipendenza da sistemi condivisi e da fornitori terzi . Le aziende operanti nella catena del freddo, sia di grandi che di piccole dimensioni, si avvalgono di sistemi di gestione condivisi. Quando più aziende sono collegate digitalmente, un unico anello debole può compromettere l’intera catena.
Ciò include i sistemi OT legacy, che sono obsoleti, fragili e spesso impossibili da aggiornare.
«Troviamo ancora NT “ Windows ” sul campo», afferma Mound, riferendosi a una versione ormai fuori produzione da tempo del sistema operativo “ Microsoft ”. «Spegnere quei sistemi per aggiornarli causerebbe interruzioni delle operazioni, pertanto le aziende cercano semplicemente di isolarli.» Ma col passare del tempo, gli appaltatori aprono delle brecce in tali barriere ricorrendo alle VPN (reti private virtuali) e all’accesso remoto. “È così che gli hacker riescono a infiltrarsi.”
Pluck ricorda un episodio in cui alcuni malintenzionati hanno inondato un dipendente con centinaia di e-mail di phishing del tipo “ ”. Un mese dopo, spacciandosi per il reparto informatico dell’azienda, hanno citato il numero esatto di messaggi di spam e l’hanno convinta a concedere l’accesso remoto. Sei mesi dopo, un attacco ransomware ha paralizzato l’azienda, causando danni per milioni di dollari.
Strategie di ransomware adottate dalla banda della catena del freddo
Secondo Pluck, il settore della catena del freddo sta “recuperando rapidamente terreno”, ma presenta ancora livelli disomogenei di maturità informatica. Le aziende di maggiori dimensioni hanno rafforzato le proprie misure di sicurezza, hanno stipulato un’assicurazione contro gli attacchi informatici e hanno elaborato piani di continuità operativa. Tuttavia, le aziende più piccole spesso non dispongono del personale e delle risorse finanziarie necessarie per organizzare una difesa completa.
Il consiglio di Mound? Iniziate dalle basi.
«, l’autenticazione a più fattori (MFA) , è un aspetto fondamentale», afferma. «Eppure, vediamo aziende che ne sono sprovviste.»
Mound sottolinea inoltre l’importanza di limitare l’accesso di terze parti attraverso politiche “zero trust” basate sul principio del privilegio minimo e sul modello “ ”, di monitorare il comportamento degli utenti tramite valori di riferimento e avvisi del sistema di gestione delle informazioni e degli eventi di sicurezza (SIEM ), nonché di verificare la conformità dei fornitori alle norme di sicurezza del prima della loro integrazione. È necessario conoscere i propri soggetti terzi e sapere cosa stanno facendo all’interno della propria rete, afferma.
Pluck privilegia la preparazione rispetto all’improvvisazione. Egli raccomanda di conservare copie di backup cartacee, di predisporre sistemi di riserva di base basati sul cloud e di aggiornare i manuali di risposta agli incidenti (con ruoli di ripristino di emergenza chiaramente assegnati) prima che si verifichi una crisi.
«Non aspettate che si verifichi l’attacco per capire chi deve fare cosa», afferma. «È importante che lo sappia oggi.» Egli esorta inoltre le aziende a comunicare tempestivamente con i partner della catena di approvvigionamento nel caso in cui si verifichi un attacco. «Forse non vorrà dirlo a tutti, ma deve dirlo ai suoi fornitori. “Loro possono dare una mano, e anche voi potete farlo quando si trovano in difficoltà.”
Una formazione dei dipendenti costante e continuativa rimane essenziale, aggiunge Pluck.
«Le persone rimangono l’anello debole», afferma. «Ma se ha perso solo i dati di un giorno e dispone di un backup dei suoi sistemi, è già una vittoria.»
La crisi imminente delle catene del freddo nel Regno Unito, in Europa e negli Stati Uniti
Finora, la catena del freddo europea è riuscita a evitare un crollo catastrofico. E finora gli Stati Uniti hanno subito solo attacchi sporadici alla propria catena del freddo. Ad esempio, lo scorso giugno, un attacco informatico di tipo “ ” ai danni di United Natural Foods (UNFI) ha interrotto le consegne a catene di negozi alimentari come Whole Foods, causando all’azienda una perdita di oltre 350 milioni di dollari.
«Forniamo oltre la metà delle derrate alimentari del Regno Unito e un quinto dei suoi farmaci essenziali, eppure non siamo riconosciuti come infrastruttura nazionale essenziale.”Pluck
Tali attacchi potrebbero sembrare episodi isolati agli occhi dei consumatori, ma gli esperti avvertono che un attacco coordinato contro diverse aziende alimentari o farmaceutiche, a livello globale o negli Stati Uniti, potrebbe scatenare una crisi più grave.
«Il pubblico reagisce prontamente quando gli scaffali si svuotano», afferma Pluck. «Lo abbiamo constatato durante la pandemia. «La differenza è che questa volta potrebbe non essere una situazione temporanea».
E il governo?
«Non vi stanno ascoltando», avverte. “Forniamo oltre la metà delle derrate alimentari del Regno Unito e un quinto dei suoi farmaci essenziali, eppure non siamo riconosciuti come un’infrastruttura nazionale critic e. «Questa situazione deve cambiare prima che sia troppo tardi.» Al contrario, gli Stati Uniti considerano la logistica della catena del freddo come parte integrante del settore delle infrastrutture critiche relative all’alimentazione e all’agricoltura, riconoscendone il ruolo essenziale nel garantire l’approvvigionamento di alimenti e medicinali.
La resilienza acquisita attraverso l’esperienza offre un barlume di speranza. Le aziende che sopravvivono a un attacco ne escono «più forti, meglio preparate e più resilienti», afferma Pluck. Ma tale saggezza ha un prezzo.
«Coloro che non hanno ancora subito attacchi spesso continuano a considerare il costo come l’ostacolo principale», afferma. «Ma il vero costo sta nel non essere preparati.»
