Gli investigatori criminali del Pentagono stanno guidando un'indagine congiunta sui guasti ai congelatori colpiti nei supermercati militari statunitensi in agosto, e quattro funzionari hanno dichiarato questa settimana a Reuters che l'agenzia tratta gli episodi come un possibile cyberattacco. L'indagine arriva poche settimane dopo che hacker hanno preso il controllo dei sistemi di refrigerazione di centinaia di supermercati francesi nel giro di una notte.

Non ci sono ancora prove che i due episodi siano collegati, o che i guasti nei supermercati militari abbiano comportato un attacco informatico. Tuttavia, il fatto che lo stesso tipo di bersaglio abbia subito la stessa tipologia di disservizio a circa due mesi di distanza è sufficiente a destare sospetti, ha detto Christopher Whyte, professore associato di sicurezza interna e preparazione alle emergenze alla Virginia Commonwealth University.

"Sarebbe sciocco non essere sospettosi", ha detto a Fortune.

Per i negozi colpiti, il danno non può essere riparato. Due catene di supermercati, Intermarché ed E.Leclerc, hanno segnalato una stima di 270.000 euro—circa 300.000 dollari—di perdite complessive di scorte, secondo il giornale locale Sud Ouest.

"I frigoriferi offrono a un aggressore un percorso stranamente diretto…verso una perdita finanziaria che, nel cyber, è insolitamente irreversibile", ha detto Whyte. "Non si può far tornare buoni gli alimenti o altri prodotti in questi congelatori. Sono solo euro e dollari buttati giù."

Un esercito marcia sullo stomaco—e sui suoi congelatori

Napoleone Bonaparte, il generale francese la cui famigerata sconfitta in Russia seguì a una linea di rifornimento troppo estesa, è accreditato di aver detto: "Un esercito marcia sullo stomaco". L'aforisma, attribuito anche al re di Prussia Federico il Grande, sottolinea la centralità del cibo e della logistica di base per il successo di qualsiasi campagna militare. Non sorprende quindi che la refrigerazione stia emergendo come la prossima frontiera dei cyberattacchi diffusi.

All'inizio di questo mese, hacker hanno preso di mira centinaia di supermercati francesi, portando nel giro di una notte la temperatura dei loro sistemi di refrigerazione e congelamento oltre i 122 gradi Fahrenheit, rovinando alimenti e provocando incendi. I negozi colpiti includevano 80 sedi Carrefour, circa due dozzine di punti vendita Monoprix e 150 negozi Intermarché. La procura di Parigi ha descritto i disservizi come un attacco "su larga scala", e incidenti simili sono stati segnalati in tutta Europa.

L'indagine del Pentagono—insieme a una collaborazione con le autorità francesi per esaminare i disservizi dei supermercati francesi—è seguita a una serie di guasti ai frigoriferi in diversi supermercati militari statunitensi in agosto. Più di sei supermercati militari sono stati colpiti dal disservizio, tra cui Fort Irwin, in California; Holloman Air Force Base, nel New Mexico; Naval Station Newport, nel Rhode Island; Little Rock Air Force Base, in Arkansas; F.E. Warren Air Force Base, nel Wyoming; Robins Air Force Base, in Georgia; e Fort Huachuca, in Arizona, ha riferito all'epoca Military Times. I supermercati militari vendono tipicamente prodotti sovvenzionati al personale stanziato sulle basi a prezzi circa del 25% inferiori rispetto ai supermercati civili.

Il Substack Signal and Silence è stato il primo a riferire che i disservizi potessero essere il risultato di un attacco informatico.

Il Pentagono ha confermato che il Defense Criminal Investigative Service, il braccio investigativo criminale dell'Ufficio dell'Ispettore Generale dell'agenzia, guida un'indagine congiunta sui disservizi, ma ha detto in una dichiarazione a Fortune: "Per motivi di sicurezza, non commentiamo le indagini di contrasto in corso".

Gli incidenti informatici, in particolare quelli rivolti a aziende e agenzie governative, sono in aumento negli ultimi due decenni, inclusi più di una dozzina di attacchi importanti solo a settembre, secondo il Center for Strategic and International Studies. Il cybercrimine è previsto costare all'economia globale 10,8 trilioni di dollari quest'anno, secondo Cybersecurity Ventures—più del triplo dei 3 trilioni del 2015. Le capacità dell'IA in rapido sviluppo hanno reso l'hacking più sofisticato, mentre il numero crescente di elettrodomestici connessi a Internet ha creato più bersagli.

Le dure verità di una nuova era di cyberattacchi

Gli esperti di cybersecurity ritengono che fosse solo questione di tempo prima che elettrodomestici pratici come i frigoriferi diventassero bersagli di cyberattacchi. Nadiya Kostyuk, professore assistente al Carnegie Mellon Institute for Strategy and Technology, ha detto a Fortune che discutere di quando i loro frigoriferi domestici sarebbero stati hackerati era diventato un battuta ricorrente nel suo gruppo.

"Sono sorpresa che ci abbia messo così tanto", ha detto.

"Molti di questi dispositivi hanno tantissime funzionalità interessanti, ma la sicurezza non è la prima priorità", ha aggiunto Kostyuk. "Si spera che le future invenzioni siano progettate pensando di più alla sicurezza, e che anche quelle esistenti vengano riviste per includere tutti i potenziali vettori di cyberattacco."

Nel caso dei disservizi in Francia, le vulnerabilità derivavano dall'accesso ai controller remoti per sistemi di refrigerazione Danfoss serie AK-SM e AK-SC, di fabbricazione danese, nonché ai controller Copeland xweb e Dixell xweb, secondo un bollettino di allarme pubblicato dalle autorità francesi. Le unità colpite utilizzavano firmware obsoleto che gli hacker potevano sfruttare accedendo ai dispositivi tramite Internet.

Più in generale, i sistemi di refrigerazione presentano vulnerabilità perché molti dispositivi sono simili tra le catene commerciali, e identificare un'esposizione in uno significa che gli hacker possono generalizzarla ad altri sistemi, secondo Whyte. Oltre alla loro accessibilità, le conseguenze pratiche di tali disservizi rendono la refrigerazione un bersaglio attraente per gli hacker che vogliono fare una dimostrazione o infliggere un colpo finanziario alla vittima.

Anche l'esercito statunitense è altrettanto vulnerabile ad attacchi emblematici ai suoi negozi di rifornimenti. La USS Abraham Lincoln, che ha completato una missione record di 265 giorni ininterrotti in mare prima di attraccare a San Diego all'inizio di questo mese, è diventata un simbolo delle debolezze nei servizi delle forze armate statunitensi. Durante la sua missione di guerra in Iran, l'equipaggio ha affrontato scarso morale e difficoltà di salute mentale, dovute in parte alla carenza di cibo e forniture per l'igiene.

Liberté, Égalité, Réfrigérité

Gregory Winger, professore assistente di relazioni internazionali e cybersecurity alla University of Maryland, Baltimore County, ha detto a Fortune che gli attori provenienti da Russia, Cina, Iran e Corea del Nord si affidano tipicamente a incidenti informatici che sembrano casuali ma che in realtà sono collegati.

I paesi alleati hanno costruito partnership con lo scopo specifico di identificare e condividere le tecniche degli hacker—soprattutto il Supreme Headquarters Allied Powers Europe (SHAPE) della NATO a Mons, in Belgio, che funge da quartier generale della cybersecurity dell'alleanza. Attacchi significativi possono innescare l'invocazione da parte della NATO dell'Articolo 5, una disposizione di difesa collettiva che definisce una minaccia contro un membro come una minaccia effettiva contro tutti i 32 membri dell'alleanza.

Indipendentemente dal fatto che i disservizi nei supermercati militari statunitensi provenissero dallo stesso attore dietro gli attacchi ai supermercati francesi, Winger ha sostenuto che gli Stati Uniti sono stati strategici nel lanciare un'indagine congiunta con la Francia puramente da un punto di vista di condivisione delle informazioni.

"Adesso", ha detto, "ogni futura operazione militare avrà una componente informatica".

Questa storia è stata originariamente pubblicata su Fortune.com.