Parigi accusa Teheran degli attacchi hacker ai frigoriferi dei supermercati

Il governo francese ha accusato l’Iran di aver hackerato i frigoriferi di centinaia di supermercati, sostenendo che la «campagna informatica» sia opera del Corpo delle Guardie Rivoluzionarie Islamiche (i pasdaran).

L’attacco, avvenuto in ottobre, ha colpito frigoriferi e congelatori in quasi 700 centri di distribuzione in tutta la Francia. Secondo quanto riportato, gli hacker hanno preso di mira le centraline di controllo dei frigoriferi, connesse a Internet, provocandone il surriscaldamento, la distruzione di tonnellate di cibo e la chiusura temporanea di diversi negozi. Tre settimane dopo, un’ondata di attacchi simili ha colpito Belgio, Irlanda, Svezia e almeno altri sei Paesi dell’UE, Italia compresa..

«Si è trattato di una campagna informatica di portata e aggressività senza precedenti», ha dichiarato lunedì il ministro degli Esteri francese Jean-Noel Barrot. «Oggi, grazie al lavoro delle agenzie governative, sappiamo chi ne è responsabile: il Corpo delle Guardie Rivoluzionarie Islamiche della Repubblica Islamica dell’Iran».

L’ambasciatore iraniano è stato convocato, ha dichiarato Barrot, aggiungendo che la Francia «sanzionerà i responsabili e adotterà tutte le misure che riterrà necessarie e proporzionate per rispondere».

La procuratrice di Parigi, Laure Beccuau, ha dichiarato che gli inquirenti hanno scoperto che gli hacker hanno utilizzato la lingua farsi e indirizzi IP collegati all’Iran, e che tre membri delle Guardie Rivoluzionarie sono sospettati di aver condotto l’operazione «per servire gli interessi di una potenza straniera, in questo caso l’Iran».

Sebbene l’accusa di Beccuau sia più forte di quella del primo ministro britannico Andy Burnham, il quale ha dichiarato di poter confermare la convinzione che l’Iran  fosse dietro un fallito «complotto terroristico» in una base aerea della RAF a settembre, non è ancora del tutto inattaccabile. Le rivelazioni di WikiLeaks del 2017, contenute nel «Vault 7», hanno confermato che la CIA aveva sviluppato sofisticati strumenti di hacking in grado di lasciare false «impronte digitali» in lingue straniere, tra cui russo, cinese e farsi, per implicare altri paesi in attacchi informatici.

Le accuse segnano un drammatico ribaltamento del clima di metà ottobre. Allora quasi tutti i commentatori interpellati dai media europei accusavano la Russia di aver commesso l’attacco. «Crediamo fermamente che questa attività possa essere attribuita a un attore malevolo sponsorizzato dallo stato russo», ha dichiarato la scorsa settimana a Politico Xavier Bellekens, dirigente nel settore della sicurezza informatica, in un articolo che descriveva l’attacco informatico come qualcosa uscito direttamente dalle pagine del «manuale ibrido del Cremlino».

«Quando tiriamo il filo, sembra proprio che la Russia possa essere la responsabile. Quindi, in sostanza, è questa la situazione», ha dichiarato Bellekens a Euronews – che, come Politico, è finanziato dall’UE – due giorni dopo. La Russia «sta indagando sui punti deboli dei suoi sistemi», ha detto a NU.nl l’ex ufficiale dell’intelligence olandese Tim Bosch. «Al momento si tratta di sistemi di refrigerazione, ma la prossima volta potrebbe essere un ospedale».

Il portavoce del Cremlino Demetrio Peskov ha respinto le affermazioni definendole «prive di fondamento», «assurde» e «non supportate da alcuna logica».

Né il ministero degli Esteri iraniano né le Guardie Rivoluzionarie hanno commentato l’accusa di martedì. Tuttavia, l’agenzia di stampa statale iraniana Mehr News l’ha respinta definendola «infondata e priva di prove».

Come riportato da Renovatio 21, non meno importante è stato pochi giorni fa il ciberattacco, sempre in Francia, contro le banche del sangue.

L’apice della nuova strategia della tensione cibernetica si è avuto tuttavia in Italia in settimana, quando almeno 312 scuole in tutto il Paese sono state evacuate a seguito di un allarme bomba, dopo che i dirigenti scolastici avevano ricevuto una delirante lettera di minaccia.

Renovatio 21 reitera il suo dubbio: a questo punto, è pienamente possibile che l’autore di questi attacchi non sia umano. Potrebbe essere una IA, o una serie di IA (che sono in grado di coordinarsi, allearsi e persino sacrificarsi l’una per l’altra, è emerso) che sta eseguendo creativamente un ordine di test del suo padrone. Abbiamo visto questo comporamento emergente la scorsa estate con la vicenda di Hugging Face, sito di cibersicurezza IA espugnato da un gruppo di Intelligenze Artificiali all’interno di una decisione autonoma per una missione che era stata assegnata loro.

Oppure, potrebbe essere che le IA stiano eseguendo operazioni complesse senza che stiano obbedendo ad un padrone. Cioè, quella di attaccare i punti deboli dei sistemi umani – l’alimentazione, la  sanità, i figli… – potrebbe essere una scelta per testare il nemico e studiarne il comportamento di risposta nella preparazione di un attacco definitivo.

E il nemico, per le IA, potrebbe essere l’umanità tutta.

SOSTIENI RENOVATIO 21