In Italia una casa su tre è a rischio attacchi hacker

Nei giorni scorsi è balzato agli onori della cronaca internazionale il caso degli attacchi hacker ai dispositivi di refrigerazione di aziende della grande distribuzione e punti vendita di mezza Europa, che ha causato danni economici significativi e il deterioramento di decine di tonnellate di cibo. I cybercriminali, in parole semplici, hanno avuto accesso da remoto ai sistemi informatici dei dispositivi collegati alla rete e ne hanno assunto il controllo. Hanno così portato la temperatura del termostato anche a 50 °C, con i risultati prevedibili su surgelati e altri prodotti freschi di cui abbiamo ampiamente sentito parlare nei giorni scorsi.

Questo attacco criminale, secondo alcuni inserito nel contesto della guerra ibrida contro l'Occidente, mette in evidenza un problema piuttosto chiaro: i dispositivi connessi a internet, senza un'adeguata protezione e aggiornamenti regolari, sono facile preda degli hacker, che possono arrecare danni ingenti come nel caso dei frigoriferi. A rendere la situazione particolarmente esplosiva vi è il fatto che è in costante e rapido aumento il numero dei dispositivi smart nelle nostre case, che esacerbano il rischio per il singolo ma non solo.

A puntare i riflettori sulla questione è un nuovo rapporto di Consumers’ Forum, un'associazione indipendente e senza scopo di lucro impegnata in prima linea nella tutela dei consumatori, che in questa nuova era di “iperconnessione” vengono definiti ibridi. Oggi, infatti, i dispositivi tecnologici, come spiega l'associazione, «non sono più semplici strumenti, ma vere e proprie appendici della vita quotidiana, attraverso le quali si gestiscono le abitazioni, si effettuano acquisti, si assumono decisioni di consumo e si compiono scelte che incidono sulla vita personale e familiare». Nell'ultimo rapporto, al centro di un convegno ad hoc che si terrà mercoledì 18 novembre a Roma, Consumers’ Forum ha sottolineato che in Italia sono presenti oltre 100 milioni di apparecchi digitali, tra smartphone, tablet, router, frigoriferi, sistemi di videosorveglianza, sistemi di climatizzazione, assistenti vocali come gli smart speaker (a loro volta collegati ad altri elettrodomestici) e molto altro ancora. L'associazione ritiene che un'abitazione su tre sia esposta al rischio di attacchi hacker per la presenza di questi dispositivi, sottolineando che solo da dicembre del prossimo anno i prodotti dovranno essere protetti nel contesto delle normative previste dal "Cyber Resilience Act".

Secondo Consumers’ Forum, questi prodotti collegati alla rete, se non adeguatamente protetti da sistemi aggiornati o password appropriate, possono rappresentare una porta d'accesso agevole per i criminali informatici. Grazie a essi, infatti, possono essere portate avanti frodi informatiche, furti d'identità e di dati finanziari, oltre a significative violazioni della privacy. I danni economici per i singoli cittadini possono superare anche i 10.000 euro, tuona l'associazione. Il rischio principale risiede nel fatto che, controllando questi strumenti, i cybercriminali possono utilizzarli per lanciare attacchi informatici massivi anche contro infrastrutture pubbliche e private, scatenando il caos. Basti ricordare cos'è accaduto nelle ultime ore con il down di Microsoft e il problema al sistema di comunicazioni del traffico aereo degli Stati Uniti, non provocati direttamente da attacchi hacker ma indicativi della delicatezza e della fragilità di questi sistemi, dai quali dipendono servizi ormai imprescindibili.

«In questo scenario il pericolo reale sono le botnet», ha affermato a Fanpage.it un esperto di sicurezza informatica che vuole restare anonimo. «Una botnet», spiega, «è una rete di dispositivi connessi a internet (PC, smartphone, frigoriferi, lavatrici, cancelli automatici, smart TV ecc.) infettati da un malware che resta dormiente finché non viene attivato da remoto dall'organizzazione che lo ha diffuso. Immaginate decine di milioni di dispositivi in cui improvvisamente il malware si attiva rispondendo agli ordini di chi lo ha messo in circolo. Nella maggior parte dei casi la botnet si limita a intasare i servizi di importanza strategica nazionale, semplicemente bombardando i rispettivi server di richieste reali o simulate: ciò provoca il collasso del servizio preso di mira. È come se improvvisamente decine di milioni di persone cercassero di visitare contemporaneamente lo stesso sito, o di far partire lo stesso film su un servizio di streaming; il servizio stesso non riuscirebbe a evadere tutte le richieste e finirebbe per collassare».

L'esperto sottolinea che avere 100 milioni di dispositivi vulnerabili e impossibili da controllare in modo capillare espone l'Italia ad attacchi coordinati con le sopracitate botnet. A esacerbare il rischio vi è anche la diffusa mancanza di una cultura informatica, che non fa percepire alle persone il rischio reale. «Oggi infettare dispositivi casalinghi IoT (Internet of Things, internet delle cose, ndr) e trasformarli in zombie pronti a entrare in azione è facilissimo», spiega l'esperto ai nostri microfoni. «E le botnet in Europa sono una minaccia reale: Sality, una botnet ventennale attiva soprattutto nel Vecchio Continente, è stata spenta dalle forze dell'ordine solo questa estate. Ma ce ne sono decine ancora attive e che nemmeno conosciamo». Un rischio significativo, afferma l'esperto, è legato anche alle finte app e a diversi software VPN gratuiti installati da milioni di persone, che hanno favorito la diffusione di malware e, appunto, botnet in tutta Europa e non solo. I rischi sono concreti e l'enorme diffusione di dispositivi collegati alla rete rappresenta un problema da non sottovalutare.