Ciberattacco contro le banche del sangue. Chi lo sta facendo? Perché

Secondo quanto riferito mercoledì dal servizio trasfusionale nazionale francese, alcuni hacker hanno preso di mira i sistemi di refrigerazione di tre banche del sangue, tentando di innalzare le temperature di conservazione a livelli estremi e di distruggere emoderivati vitali. L’attacco segue una serie di incidenti simili avvenuti in supermercati di tutta Europa, che hanno causato danni per milioni di euro.

L’Istituto francese per la donazione di sangue (EFS) ha dichiarato che l’attacco informatico ha compromesso i sistemi di monitoraggio e controllo gestiti da un fornitore esterno di impianti di refrigerazione, consentendo agli aggressori di manipolare da remoto le impostazioni di temperatura e sbrinamento in tre centri di conservazione del plasma.

Secondo quanto riportato dal settimanale investigativo francese Le Canard Enchaîné, che per primo ha dato notizia dell’incidente, gli hacker avrebbero tentato di innalzare la temperatura dai normali -30°C (-22°F) fino a 110°C (230°F), ben al di sopra del punto di ebollizione.

L’attacco è avvenuto nella notte tra domenica e lunedì, quando un tecnico in servizio ha notato un aumento delle temperature all’interno della struttura. L’EFS ha dichiarato che i suoi sistemi di monitoraggio e allarme hanno aiutato il personale a rilevare le anomalie e a mettere in sicurezza o spostare i prodotti ematici interessati prima che venissero danneggiati.

«Non sono state riscontrate conseguenze per la salute e non si è verificata alcuna perdita di emoderivati», ha dichiarato l’EFS, aggiungendo che i servizi di raccolta e distribuzione del sangue sono proseguiti senza interruzioni.

Le apparecchiature interessate contenevano sacche di plasma destinate a trasfusioni e alla produzione farmaceutica. Alcune unità sono state disattivate a scopo precauzionale e il loro contenuto è stato trasferito in altre strutture.

L’azienda Coolworld, fornitrice di apparecchiature di refrigerazione, ha confermato che l’attacco ha colpito i suoi sistemi, attribuendo la colpa a una vulnerabilità in un componente fornito da un’altra azienda. Solo un numero limitato di unità è stato compromesso, ha dichiarato l’azienda.

Il ministero della Salute francese e l’agenzia nazionale per la sicurezza informatica, ANSSI, stanno indagando sull’incidente. L’EFS ha inoltre rafforzato il monitoraggio della temperatura in tutti i suoi impianti di refrigerazione.

L’incidente si inserisce in una serie di attacchi simili ai sistemi di refrigerazione dei supermercati in tutta Europa. A ottobre, secondo quanto riportato, degli hacker avrebbero manomesso le apparecchiature di refrigerazione di circa 700 supermercati francesi, tra cui Carrefour, Intermarché e Cooperative U, costringendo i rivenditori a buttare via grandi quantità di cibo andato a male.

Lunedì una nuova ondata di presunti attacchi informatici ha colpito decine di supermercati in Belgio, Svezia, Lussemburgo, Irlanda ed Estonia. Secondo quanto riferito, gli hacker avrebbero attivato da remoto i meccanismi di sbrinamento, portando la temperatura di alcuni negozi svedesi a 50°C.

La catena di negozi olandese Ahold Delhaize ha dichiarato mercoledì che le precedenti interruzioni potrebbero ridurre le vendite del quarto trimestre fino a 250 milioni di euro e l’utile operativo fino a 100 milioni di euro.

Le autorità non hanno ancora stabilito se gli episodi siano collegati tra loro e nessun gruppo ha rivendicato pubblicamente la responsabilità.

Epperò, #hastatoPutin: nonostante la mancanza di prove, i media occidentali, tra cui Politico e la BBC, si sono affrettati a puntare il dito contro Mosca per gli attacchi ai container refrigerati. Tuttavia, nessun funzionario o esperto del settore ha confermato tali affermazioni. Il portavoce del Cremlino, Dmitry Peskov, ha respinto le accuse definendole «assolutamente assurde», accusando i paesi europei di ricorrere sempre più spesso ad accuse infondate e di aver sviluppato l’abitudine di incolpare la Russia per qualsiasi cosa.

Mentre politici e giornaloni perdono tempo come la sempiterna teoria degli «hacker russi», Renovatio 21 si pone altre domande. La prima, è quella riguardante la motivazione. Non potendosi trattare di uno scherzo, e nemmeno di un attacco mortale vero e proprio, quello che possiamo pensare è che si tratti di un test.

Di fatto, come da strategia comune agli animali (a partire dai lupi), ci si avvicina ad una preda in una zona, poi se ne attacca una, sola per testare la risposta dei guardini, e l’effetto generale. Poi si procede con l’attacco vero e proprio.

In questo caso, l’attacco potrebbe essere all’intero sistema sanitario. Colpire le riserve trasfusionali può significare, oltre che un danno economico, un danno biologico e morale, e cioè un danno politico. Un attaccante (si chiamano così nel linguaggio della cibersicurezza) che attacca la capacità di un Paese di utilizzare le sacche di sangue lo sta colpendo duramente.

Ciò è particolarmente vero in periodo di guerra, quando i soldati al fronte, come pure i civili, bombardati o dronati in casa, hanno bisogno di trasfusioni per sopravvivere ai traumi. Disabilitare questa capacità è quindi un’opzione bellica non indifferente.

La seconda domanda, forse più importante, è chi. Chi lo stia facendo è difficile a dirsi, perché nell’ambito della ciberguerra è praticamente impossibile sapere con certezza chi attacca chi: solo l’attaccato è noto, l’attaccante potrebbe essere chiunque, utilizzando magari una maschera nordcoreana, russa, cinese o del ragazzino hacker nel garage di casa.

C’è una domanda più profonda che si pone Renovatio 21, e che avevamo già tirato fuori nel caso dell’attacco di pochi giorni fa ai frigoriferi dei supermercati di mezza Europa. Siamo sicuri che gli attaccanti siano umani?

Perché, ribadiamo, a questo punto, a testare, ad attaccare e a ricattare potrebbe non esservi più nemmeno uno Stato-nazione o semplicemente un gruppo di esseri umani, ma delle AI: è quanto accaduto più volte nel corso dell’anno, come emerso quest’estate.

Le Intelligenze Artificiali si organizzano in attacchi hacker – come mostrato dal caso Hugging Face – compiendo manovre semplicemente incredibili (come il sacrificio di una o più IA per il bene della missione) per penetrare i sistemi, arrivando perfino a comunicare attraverso un sito di annunci tedeschi. Nell’attacco le IA hanno dato segni di «comportamento emergente» davvero singolari e inquietanti, come quello di ribattezzarsi «The Swarm», lo sciame.

Sono tanti, oramai, gli esperti di IA che vedono come molto possibile che le macchine decidano di eliminare l’uomo, o quantomeno sottometterlo, distruggendone la civiltà.

Five Eyes, l’unione internazionale dei Paesi anglofoni per lo spionaggio, hanno dichiarato che modelli avanzati di Intelligenza Artificiale potrebbero presto fornire agli hacker la capacità di paralizzare governi, aziende e sistemi critici. In pratica saremmo «a pochi mesi di distanza» dallo scenario in cui interi governi di nazioni terrestri possono essere rovesciati dall’AI.

Nelle prospettive più apocalittiche, potrebbero scatenare una guerra nucleare: se non lanciando direttamente i missili (cosa difficile: almeno in USA, si dice, i sistemi funzionano ancora a floppy disk…), provocando una guerra: è il sospetto sulla nave cinese con componenti per armi nucleari diretta in Iran «allucinata» dall’IA militare USA. Secondo alcuni, ci sarebbe da comprendere pure meglio la strage delle bambine della scuola di Minab, in Iran, ad inizio conflitto: è emerso che la decisione con le coordinate è stata fornita sempre dall’AI.

Che lo «spirito nella macchina» sia malevolo ora lo pensano in tantissimi. Tantissimi sono pure quelli che credono che ci porterà ad un’apocalisse di morte e distruzione.

E quindi, che voglia colpire i nostri ospedali, e l’essenza stessa della biologia umana – il sangue – non è che dovrebbe più di tanto stupirci.

SOSTIENI RENOVATIO 21

Immagine di Vegasjon, CC BY-SA 4.0, via Wikimedia