Dai supermercati alle infrastrutture sanitarie: l’ondata di attacchi informatici che nelle ultime settimane ha interessato sistemi di refrigerazione connessi in diversi Paesi europei ha raggiunto anche strutture del servizio trasfusionale francese. L’episodio riporta al centro dell’attenzione un tema sempre più rilevante per il settore HVAC/R: la sicurezza informatica dei sistemi di telecontrollo e supervisione non riguarda più soltanto la continuità operativa degli impianti, ma può coinvolgere direttamente prodotti e servizi essenziali.
In Francia un attacco informatico ha interessato sistemi utilizzati per il monitoraggio e il controllo della refrigerazione in tre strutture regionali dell’Établissement français du sang (EFS). Secondo le informazioni diffuse dalle autorità francesi, le anomalie hanno coinvolto apparecchiature destinate alla conservazione di emoderivati, con modifiche anomale dei parametri di temperatura. L’intervento dei sistemi di monitoraggio e del personale ha tuttavia permesso di mettere in sicurezza le scorte, senza conseguenze sanitarie. Nello specifico, la temperatura è stata fatta salire da -30° a 110°, causando danni enormi alle riserve.
L’episodio sarebbe collegato alla compromissione di sistemi di un fornitore di servizi di refrigerazione e non a un attacco diretto all’infrastruttura informatica dell’EFS. Gli accessi remoti alle apparecchiature interessate sono stati successivamente disabilitati mentre proseguono gli accertamenti sulla dinamica dell’incidente.
IN ITALIA AUMENTA IL LIVELLO DI ATTENZIONE
Quanto accaduto in Francia ha immediatamente richiamato l’attenzione anche delle autorità italiane. Il Centro Nazionale Sangue, in coordinamento con il Ministero della Salute, ha invitato le strutture trasfusionali a mantenere la massima vigilanza, verificando con particolare attenzione le temperature e adeguando le misure di sicurezza ai nuovi rischi.
Anche l’Agenzia per la Cybersicurezza Nazionale – ACN ha rinnovato l’invito rivolto a soggetti pubblici e privati che utilizzano tecnologie per la catena del freddo, sistemi di telecontrollo e apparati di supervisione industriale ad adottare con urgenza le misure di verifica e mitigazione raccomandate.
Secondo l’Agenzia, la compromissione di questi sistemi può determinare l’interruzione dei processi di refrigerazione, il deterioramento dei materiali conservati e l’indisponibilità dei servizi, con possibili conseguenze anche sulla continuità operativa e sulla salute delle persone.
REFRIGERAZIONE SEMPRE PIÙ CONNESSA, SICUREZZA SEMPRE PIÙ CENTRALE
Gli episodi degli ultimi giorni mostrano con particolare chiarezza come la trasformazione digitale degli impianti frigoriferi comporti nuove responsabilità.
Supervisione remota, regolazione elettronica, allarmi e connessione degli impianti permettono di migliorare efficienza, manutenzione e capacità di intervento. Allo stesso tempo, ogni sistema collegato alla rete deve essere considerato anche dal punto di vista della cybersicurezza.
Il tema riguarda quindi progettisti, produttori, installatori, manutentori e utilizzatori finali: aggiornamento degli apparati, controllo degli accessi remoti, gestione delle credenziali e monitoraggio continuo diventano parte integrante della corretta gestione della refrigerazione.
Dopo i recenti attacchi alla distribuzione alimentare, il caso francese dimostra quanto la protezione digitale della catena del freddo sia ormai strettamente collegata alla sicurezza e all’affidabilità dell’infrastruttura fisica che dipende da essa.