Le agenzie federali statunitensi avvertono che hacker stanno prendendo attivamente di mira i sistemi di controllo industriale utilizzati negli impianti idrici, nelle fabbriche, nelle strutture energetiche e in altre infrastrutture critiche del Paese.

La National Security Agency, l'FBI, il Dipartimento dell'Energia, l'Environmental Protection Agency e la Cybersecurity and Infrastructure Security Agency hanno dichiarato mercoledì che una «minaccia attiva» sta prendendo di mira i controllori logici programmabili della serie Siemens S7. Questi dispositivi sono utilizzati per monitorare e controllare le apparecchiature industriali in settori che includono manifattura, energia, acque e acque reflue, chimica, nonché alimentazione e agricoltura. I controllori Siemens sono già stati al centro di grandi incidenti informatici industriali: il malware Stuxnet, scoperto nel 2010, manipolava i PLC Siemens S7 per danneggiare fisicamente le centrifughe del sito nucleare iraniano di Natanz, un caso ancora citato come dimostrazione esemplare che il codice può distruggere apparecchiature.

Secondo l'avviso, un attacco riuscito potrebbe interrompere operazioni critiche, mettere fuori servizio le strutture, danneggiare le apparecchiature e creare rischi per la sicurezza. I funzionari hanno inoltre avvertito che le violazioni potrebbero innescare interruzioni a cascata in sistemi interconnessi.

Il governo ha affermato che gli hacker utilizzano sempre più l'intelligenza artificiale per facilitare tali attacchi, riducendo drasticamente le competenze e il tempo necessari per sviluppare strumenti in grado di sfruttare i sistemi industriali. Secondo l'avviso, gli aggressori stanno scansionando internet alla ricerca di controllori Siemens esposti o scarsamente protetti e utilizzando strumenti generati con l'IA per ottenerne l'accesso.

Le agenzie federali hanno dichiarato che l'attività sembra finalizzata in parte allo studio dei sistemi presi di mira e allo sviluppo della capacità di interrompere le operazioni in futuro. Tali attacchi potrebbero incidere sulla produzione, sui servizi pubblici e sulle catene di fornitura, causando inoltre danni alle apparecchiature o tempi di fermo prolungati. I funzionari hanno anche messo in guardia dal fatto che alcuni operatori potrebbero non rendersi conto che i propri sistemi sono esposti, in particolare quando fornitori esterni hanno accesso remoto alle apparecchiature industriali.

L'avvertimento arriva in mezzo a una recente ondata di cyberattacchi contro sistemi idrici locali che, secondo gli esperti di cibersicurezza, potrebbero avere legami con l'Iran, anche se i funzionari federali non hanno attribuito formalmente tali incidenti a Teheran. La CISA aveva avvertito il 30 luglio di un aumento significativo degli attacchi contro i controllori logici programmabili. Pochi giorni prima, l'agenzia aveva comunicato che hacker legati all'Iran stavano sfruttando apparecchiature industriali prodotte da Siemens, Rockwell Automation e Schneider Electric.

Le preoccupazioni si sono intensificate dopo che il Minnesota è diventato il primo stato a segnalare, il 26 e il 27 luglio, un'ondata di almeno 30 incidenti informatici riguardanti sistemi idrici locali. I funzionari federali si sono fermati prima di incolpare l'Iran per tali attacchi. Il presidente Donald Trump ha dichiarato il 31 luglio di non ritenere Teheran responsabile e ha invece criticato il Minnesota per gli incidenti. Il settore idrico ha già affrontato in passato intrusioni remote, incluso un episodio del 2021 a Oldsmar, in Florida, in cui un intruso ha acceduto da remoto a un impianto di trattamento e ha tentato di aumentare un parametro chimico, prima che un operatore annullasse la modifica.

L'ultimo avvertimento sottolinea la vulnerabilità della tecnologia operativa (operational technology) — sistemi che controllano apparecchiature fisiche anziché semplicemente archiviare dati aziendali. A differenza dei cyberattacchi convenzionali concentrati sul furto di informazioni, gli attacchi ai sistemi di controllo industriale possono avere conseguenze fisiche ed economiche dirette, potenzialmente interrompendo i servizi pubblici, fermmando la produzione o danneggiando apparecchiature costose. Le potenziali ripercussioni possono estendersi oltre il singolo impianto, coinvolgendo aziende e servizi che dipendono da sistemi industriali interconnessi.

Siemens ha dichiarato giovedì di non aver rilevato un aumento del livello degli attacchi né vulnerabilità precedentemente sconosciute che interessino i suoi prodotti per sistemi di controllo industriale. L'azienda ha comunicato a FOX Business di essere a conoscenza dell'avviso e di coordinarsi con la CISA.

«Siemens fornirà aggiornamenti su questa questione ai clienti potenzialmente interessati attraverso il nostro team ProductCERT», ha dichiarato un portavoce dell'azienda. «In questo momento, non abbiamo riscontrato livelli di attacco aumentati né vulnerabilità sconosciute nei prodotti ICS di Siemens».

Per gli operatori degli impianti, l'ammonimento dei funzionari sull'esposizione non rilevata — in particolare attraverso fornitori esterni con accesso remoto — pone l'immediata questione pratica di stabilire chi può raggiungere i propri controllori. Siemens ha affermato che le informazioni di aggiornamento passeranno attraverso il suo team ProductCERT e la CISA sta emettendo avvisi continuativi sugli attacchi ai controllori logici programmabili, offrendo agli operatori due canali ufficiali da monitorare per ulteriori sviluppi.

Reuters ha contribuito a questo report.