Cyberattacchi agli edifici intelligenti: in Francia 350 supermercati colpiti attraverso gli impianti di refrigerazione

L’attacco ai sistemi di controllo di frigoriferi e congelatori riaccende i riflettori sulla cybersecurity degli impianti tecnologici. La convergenza tra IT e OT impone un cambio di paradigma nella progettazione e nella gestione degli smart building.

La digitalizzazione degli edifici rappresenta una straordinaria opportunità di efficientamento energetico e gestionale, ma porta con sé nuove vulnerabilità che non possono più essere sottovalutate. A dimostrarlo è il clamoroso cyberattacco che, nella notte dell’11 ottobre, ha colpito almeno 350 supermercati francesi, provocando danni stimati in decine di milioni di euro.
Gli hacker hanno preso il controllo remoto dei sistemi di refrigerazione, modificando i parametri operativi fino a impostare temperature di 50°C e prolungando i cicli di sbrinamento. Il risultato: prodotti alimentari deteriorati, interruzioni operative e persino principi d’incendio in alcuni impianti.
Secondo le informazioni diffuse da Nozomi Networks, l’attacco avrebbe interessato controller industriali Danfoss, in molti casi caratterizzati da firmware obsoleti o non aggiornati.

Quando l’edificio intelligente diventa vulnerabile

L’episodio assume un significato che va ben oltre il settore della distribuzione alimentare. Il vero obiettivo degli attaccanti non erano infatti i dati informatici, ma i sistemi OT (Operational Technology), ovvero quelle tecnologie che governano il funzionamento fisico degli impianti.
È esattamente il mondo nel quale si sta sviluppando la rivoluzione degli smart building: sistemi HVAC, refrigerazione, illuminazione intelligente, gestione energetica, automazione e Building Management System sempre più interconnessi e accessibili da remoto.
La convergenza tra Information Technology e Operational Technology, fondamentale per migliorare le prestazioni degli edifici, determina quindi anche un ampliamento della superficie di attacco informatico.

Cybersecurity: una responsabilità dell’intera filiera

La lezione francese è particolarmente significativa per progettisti, system integrator, installatori e facility manager. La sicurezza informatica non può più essere considerata un elemento accessorio, da aggiungere eventualmente a impianto ultimato, ma deve entrare nella progettazione fin dall’origine.
Segmentazione delle reti, protezione degli accessi remoti, aggiornamento dei firmware, inventario dei dispositivi connessi e monitoraggio continuo delle anomalie diventano requisiti imprescindibili.
Il tema riguarda anche la gestione del ciclo di vita degli impianti: un dispositivo non più supportato dal produttore può trasformarsi nell’anello debole dell’intero edificio.
L’episodio conferma dunque una questione centrale per il futuro della building automation: non può esistere uno smart building realmente intelligente senza un’adeguata cybersecurity.
La transizione digitale del patrimonio edilizio richiede pertanto non soltanto tecnologie evolute, ma anche nuove competenze professionali, procedure condivise e una cultura della sicurezza capace di accompagnare l’intera vita utile degli edifici.