Anche le farmacie vulnerabili ai cyberattacchi: con l’AI, obiettivi un tempo senza valore diventano appetibili. L’esperto: basta sottovalutare password e credenziali

Sta investendo anche il mondo della farmacia l’allarme per il «cyberterrorismo» cresciuto nei giorni scorsi dopo gli attacchi hacker agli impianti di refrigerazione di numerosi supermercati. Oltre 500 in Francia, un centinaio tra Belgio, Lussemburgo, Svezia, Irlanda, Estonia, Finlandia e Paesi Bassi, una ventina in Italia. A questi episodi si aggiungono una trentina di falsi allarmi, inviati attraverso email o sms criptati, che tra il 3 e il 5 novembre hanno costretto a terra numerosi voli in tutta Europa.

I casi più seri che coinvolgono direttamente le farmacie arrivano dalla Francia. Tra il 31 ottobre e il 1° novembre diversi esercizi, tra cui quelli di Strasburgo, Digione e Parigi, hanno subito intrusioni nei propri sistemi informatici. Secondo quanto riferisce la stampa transalpina, gli hacker avrebbero sfruttato credenziali compromesse di AnyDesk, un programma che consente di controllare un computer da remoto. Uno strumento utilizzato anche dai fornitori delle farmacie, dalle software house ai consulenti, per assistere i propri clienti senza recarsi fisicamente nel punto vendita.

A Strasburgo, l’attacco alla Pharmacie de la Cigogne è stato scoperto quasi in diretta. Nel pomeriggio di sabato 31 ottobre, una farmacista si è accorta che qualcuno stava utilizzando da remoto il suo computer. Il personale ha immediatamente interrotto la connessione a Internet e avviato le procedure previste in caso di intrusione.

Diversa la vicenda della Pharmacie des Congrès di Digione, dove gli hacker sarebbero entrati nella notte tra sabato e domenica, quando l’esercizio era chiuso. Il titolare, Jean-Olivier Mariani, ha scoperto l’accaduto soltanto il giorno successivo, avvertito da un collega che aveva visto circolare sui social il nome della farmacia. L’intervento dei tecnici di Pharmaland, fornitore del gestionale, ha poi permesso di ricostruire le operazioni compiute dagli intrusi. La farmacia ha comunque potuto riprendere regolarmente l’attività il lunedì mattina.

L’obiettivo degli attacchi non sarebbe stato bloccare i computer, ma sottrarre dati. Secondo il sito specializzato French Breaches, sul dark web sarebbero comparse informazioni riconducibili a oltre 400mila persone o schede sanitarie, tra cui nominativi, numeri di previdenza sociale e dati sulle coperture assicurative. Un numero che resta da verificare.

Le rivendicazioni degli hacker, riferisce Le Quotidien du Pharmacien, andrebbero dalle richieste di riscatto rivolte alle farmacie attaccate alla vendita dei dati al miglior offerente. Informazioni che potrebbero essere riutilizzate anche per falsificare identità e posizioni previdenziali. Gli inquirenti sospettano inoltre che le intrusioni possano aver interessato un numero di farmacie superiore ai tre casi inizialmente individuati.

Il caso francese rappresenta un richiamo anche per le farmacie italiane. Come confermano a Pharmacy Scanner diversi addetti ai lavori, anche nel nostro Paese i fornitori utilizzano frequentemente programmi come AnyDesk per accedere da remoto ai computer delle farmacie. «Se non lo facessimo» assicura una software house contattata da Pharmacy Scanner «non riusciremmo a risolvere in modo tempestivo i tanti problemi tecnici che quotidianamente incontrano i nostri clienti».

I programmi di desktop remoto, in sostanza, permettono di intervenire a distanza, evitando trasferte dei tecnici e interruzioni prolungate dell’attività al banco. Ma se non adeguatamente protetti possono trasformarsi in una porta d’ingresso per gli hacker. Un rischio che le farmacie non dovrebbero sottovalutare.

«A cambiare tutto è stata l’intelligenza artificiale» spiega un ingegnere informatico che lavora nel comparto farmacia. «Oggi l’AI è in grado di decompilare in pochi secondi, direttamente dal codice macchina, programmi che prima per essere violati richiedevano mesi di lavoro. E così, se prima gli hacker si concentravano su obiettivi che compensassero adeguatamente la fatica, come banche o società finanziarie, oggi diventano remunerativi anche bersagli di minori dimensioni, come aziende sanitarie, case di cura e farmacie».

Una valutazione che richiama l’attenzione sulla crescente accessibilità degli strumenti di attacco informatico. «Finora» ammette un altro fornitore di servizi informatici «le farmacie hanno investito poco e riservato scarsa attenzione alla sicurezza. Oggi le cose sono cambiate e certe allergie che molti titolari provano per credenziali e password vanno assolutamente rimosse».

È in questo contesto che si colloca il comunicato con cui il 4 novembre Cgm Italia ha annunciato di avere rimosso le vulnerabilità segnalate dall’Agenzia per la cybersicurezza nazionale (Acn) su Wingesfar e altri software del gruppo destinati ai medici e ai professionisti sanitari.

Le criticità erano state segnalate all’Agenzia e successivamente esaminate dall’azienda insieme a Csirt Italia, la struttura operativa dell’Acn. Cgm Italia ha quindi sviluppato le correzioni e avviato la distribuzione automatica degli aggiornamenti alle installazioni interessate. Secondo quanto comunicato dall’azienda, dalle verifiche condotte non sarebbero emerse evidenze di sfruttamento delle vulnerabilità da parte di soggetti esterni.

Per Wingesfar, in particolare, l’avviso dell’Agenzia individuava diverse debolezze nei sistemi di protezione del programma. Tra queste, la presenza di credenziali predefinite e la conservazione non adeguatamente protetta di password e altre informazioni necessarie per accedere al software. In determinate condizioni, tali vulnerabilità avrebbero potuto consentire a soggetti non autorizzati di entrare in funzioni e archivi riservati.

Un’altra criticità riguarda i cosiddetti log, ossia i file nei quali il gestionale registra le operazioni svolte e le comunicazioni con altri sistemi. Questi registri avrebbero potuto contenere informazioni riservate, comprese credenziali e dati utilizzati per collegarsi ai servizi sanitari digitali.

Ulteriori vulnerabilità erano state individuate nelle procedure di aggiornamento. Controlli insufficienti sull’autenticità dei file scaricati avrebbero potuto consentire, in particolari circostanze, l’installazione di programmi alterati.

Se per Cgm Italia gli interventi annunciati il 4 novembre hanno risolto le criticità individuate dall’Acn, secondo ApoCert alcune vulnerabilità potrebbero essere ancora presenti. Il gruppo indipendente di ricercatori specializzati in sicurezza informatica aveva già contribuito alle prime segnalazioni dell’Agenzia.

In un rapporto pubblicato il 4 novembre e aggiornato il giorno successivo, ApoCert riferisce di ulteriori controlli su alcune installazioni di Wingesfar già aggiornate, tra cui una con versione 2026.10a, Fix 3087. Dalle verifiche emergerebbe che credenziali e informazioni sensibili sarebbero ancora accessibili in forma leggibile. In particolare, nei log del registratore fiscale sarebbero stati trovati codici fiscali associati ai prodotti acquistati, medicinali compresi.

Va precisato che le verifiche di ApoCert riguarderebbero installazioni specifiche. Non consentirebbero quindi di estendere il problema a tutte le farmacie che utilizzano Wingesfar, né dimostrerebbero che le credenziali individuate siano ancora utilizzabili per accedere a servizi esterni. Non risulterebbero inoltre accertate violazioni dei dati. Resterebbe però da chiarire se gli aggiornamenti distribuiti da Cgm Italia abbiano risolto integralmente le criticità segnalate.

Interpellata da Pharmacy Scanner in merito alle questioni sollevate da ApoCert, Cgm chiarisce che «le vulnerabilità precedentemente segnalate sono state gestite nel rispetto delle procedure previste e in coordinamento con l’Acn». L’azienda conferma che «anche le nuove segnalazioni saranno gestite secondo il medesimo iter, in raccordo con l’Agenzia».

Ma gli attacchi informatici potrebbero mettere a rischio anche la conservazione e la distribuzione dei medicinali. È l’allarme lanciato da Liphe (Logistica Integrata Pharma Healthcare), associazione che rappresenta gli operatori della logistica farmaceutica. Secondo Liphe, un’intrusione nei sistemi che gestiscono la catena del freddo potrebbe provocare la perdita di ingenti quantità di medicinali termosensibili, tra cui salvavita, vaccini, farmaci biologici e terapie geniche.

Il rischio riguarda in particolare gli impianti di refrigerazione e i sistemi di controllo delle temperature, indispensabili per garantire la corretta conservazione dei prodotti durante lo stoccaggio e il trasporto.

«Pur non essendoci a oggi evidenza di un diretto coinvolgimento del nostro settore, tali episodi suggeriscono l’importanza di un confronto preventivo» con le istituzioni, osserva il presidente di Liphe Pierluigi Petrone. La questione è resa ancora più delicata dalla crescente diffusione di medicinali che richiedono temperature particolarmente basse, fino al cosiddetto deep frozen, il congelamento profondo utilizzato per alcune categorie di vaccini, terapie geniche e farmaci biologici.

Per questo Liphe chiede un confronto con Aifa, ministero della Salute e Agenzia per la cybersicurezza nazionale, attraverso il tavolo settoriale previsto dalla normativa Nis2. L’obiettivo, spiega il vicepresidente Alfredo Sassi, referente dell’Innovation Lab dell’associazione, è verificare quali informazioni siano già disponibili presso le autorità sui rischi informatici legati agli impianti frigoriferi e ai loro fornitori tecnologici.

Ma anche individuare i canali istituzionali per diffondere tempestivamente eventuali allerte, ottenere assistenza in caso di incidente e coordinare gli interventi necessari a salvaguardare la disponibilità dei medicinali.

Liphe precisa infine che eventuali iniziative aggiuntive dovrebbero valorizzare le procedure di sicurezza già esistenti, senza introdurre nuovi obblighi, duplicazioni dei controlli o ulteriori costi per le imprese. La richiesta è di privilegiare strumenti pubblici di assistenza e coordinamento, per evitare che un attacco informatico possa trasformarsi in un’emergenza per l’approvvigionamento farmaceutico.