Gli attacchi informatici ai frigoriferi e ai sistemi di refrigerazione in Francia potrebbero avere una matrice iraniana. Il governo francese ha attribuito pubblicamente la responsabilità degli attacchi al Corpo dei Guardiani della Rivoluzione islamica (Pasdaran), annunciando una protesta diplomatica nei confronti di Teheran e l’intenzione di promuovere sanzioni europee.
È la svolta nelle indagini sui sabotaggi informatici che hanno colpito centinaia di esercizi commerciali e diverse infrastrutture in Europa, secondo quanto riferito da fonti vicine all’inchiesta a Reuters. Le operazioni avrebbero colpito centinaia di esercizi commerciali, alterando da remoto le temperature di frigoriferi e congelatori e provocando il deterioramento di prodotti alimentari.
Gli episodi non avrebbero riguardato soltanto i supermercati: una seconda ondata di attacchi, registrata a novembre, avrebbe coinvolto oltre cento strutture in diversi Paesi europei, comprese apparecchiature utilizzate dalle banche del sangue francesi.
L’attribuzione ai Pasdaran è stata resa pubblica dal ministro degli Esteri francese Jean-Noël Barrot, mentre le indagini proseguono per ricostruire nel dettaglio le responsabilità operative e gli eventuali collegamenti tra i diversi episodi.
I frigoriferi dei supermercati manomessi da remoto
Il primo attacco risale all’11 ottobre. Secondo le informazioni raccolte da Reuters, gli hacker avrebbero modificato i parametri di temperatura dei sistemi di refrigerazione in centinaia di esercizi commerciali francesi. Le apparecchiature avrebbero smesso di conservare correttamente gli alimenti, causando sprechi, danni economici e, in alcuni casi, incendi alle strutture.
Le intrusioni avrebbero sfruttato vulnerabilità presenti in frigoriferi e congelatori obsoleti, dotati di firmware non aggiornati. Un punto debole che avrebbe permesso agli aggressori di intervenire sui sistemi di controllo senza dover necessariamente compromettere l’intera rete informatica delle attività coinvolte.
I danni economici potrebbero raggiungere decine di milioni di euro, secondo le stime riportate dalle fonti citate da Reuters.
Nel mirino anche le banche del sangue francesi
La seconda ondata di attacchi, registrata all’inizio di novembre, ha interessato più di cento strutture in Europa. Tra queste figurano anche apparecchiature utilizzate dalle banche del sangue francesi per conservare campioni e prodotti destinati alle trasfusioni.
Nella notte tra il primo e il 2 novembre, alcuni sistemi frigoriferi gestiti dalla società Coolworld, fornitrice dell’Établissement français du sang, sono stati presi di mira da un’intrusione informatica. Gli hacker avrebbero tentato di modificare la temperatura delle celle frigorifere, portandola dai normali valori di conservazione fino a 110 gradi.
L’anomalia è stata individuata in tempo da un tecnico, che ha potuto intervenire prima che si verificassero danni. L’ente francese ha confermato che nessuna sacca di sangue è andata perduta e che non ci sono state conseguenze per le attività di raccolta e distribuzione.
La Francia accusa: “C’è Teheran dietro agli attacchi ai frigoriferi”
La svolta è arrivata il 9 novembre, quando il ministro degli Esteri francese Jean-Noël Barrot ha attribuito gli attacchi al Corpo dei Guardiani della Rivoluzione islamica iraniano. Il ministro ha annunciato la convocazione dell’ambasciatore iraniano a Parigi per una protesta formale e la volontà della Francia di promuovere sanzioni a livello europeo nei confronti dei responsabili.
Le dichiarazioni sono arrivate durante il G7 degli Esteri, nel contesto delle crescenti preoccupazioni per le minacce ibride e le operazioni informatiche contro le infrastrutture civili europee.
Anche la procura di Parigi ha fornito nuovi elementi sull’inchiesta. Le indagini si concentrerebbero sul responsabile del gruppo iraniano Shahid Kaveh, un’unità informatica offensiva affiliata alCentroelettronico e cyber dei Guardiani della Rivoluzione, e su due suoi collaboratori.
Tra gli elementi raccolti dagli investigatori figurerebbero modalità operative caratteristiche,l’utilizzodella lingua persiana e indirizzi IP associati a terminali localizzati in Iran.
I sospetti sull’Iran e la collaborazione con gli Stati Uniti
Secondo le fonti consultate da Reuters, gli investigatori francesi ritengono che dietro il primo attacco possano esserci hacker sostenuti dallo Stato iraniano. Le autorità statunitensi e francesi stanno collaborando per verificare eventuali collegamenti con altri episodi, compresi quelli che hanno interessato nell’agosto scorso le mense militari americane.
Non è stata ancora stabilita una connessione definitiva tra tutti gli attacchi. Anche le autorità iraniane non hanno rilasciato commenti sulle nuove accuse, mentre Teheran ha in passato respinto le contestazioni relative ad attività informatiche malevole.
La vicenda si inserisce nel contesto della guerra tra Stati Uniti e Iran, iniziata a febbraio, e delle crescenti preoccupazioni per le operazioni informatiche contro infrastrutture civili. La possibile matrice iraniana resta un’ipotesi investigativa, ma il caso evidenzia la vulnerabilità di sistemi quotidiani e spesso trascurati, come quelli che regolano la conservazione degli alimenti e delle riserve di sangue.