Attacchi ai congelatori: quando la cybersecurity entra nella catena del freddo

Da tenere a mente

Il bersaglio è il controllo remoto degli impianti, con possibili conseguenze fisiche.
Le ricostruzioni dei singoli casi non autorizzano ad attribuire tutti gli episodi allo stesso gruppo.
Accessi dei manutentori, separazione delle reti e allarmi meritano una verifica congiunta.

ASCOLTA L’APPROFONDIMENTO · 5:54

L’analisi in podcast

Un dialogo tecnico in italiano. Voci sintetiche generate con Gemini Notebook a partire dall’articolo.

Ascolta su Spotify Leggi il testo di riferimento

Che cosa sta succedendo

I congelatori di un supermercato sono anche un sistema digitale: sensori, controllori e piattaforme di telegestione permettono di sorvegliare temperature e intervenire a distanza. Gli attacchi segnalati in Europa in questi giorni mostrano che la compromissione di queste funzioni può interrompere un processo essenziale. Reuters ha riferito il 2 novembre episodi che hanno interessato punti vendita di diversi operatori, fra cui Ahold Delhaize, Colruyt, ICA e Coop. Non risulta stabilita un’attribuzione comune né che tutti gli incidenti siano collegati. [1]

In Italia, ANSA ha riportato il 3 novembre il caso di un esercizio a Silvi Marina: secondo il titolare, il valore impostato era arrivato a 150 °C, mentre la temperatura effettiva aveva raggiunto circa 40 °C. Sono due grandezze diverse: un comando anomalo non significa che l’apparecchio abbia fisicamente raggiunto il valore richiesto. [2]

Un rischio OT, con effetti sul lavoro quotidiano

Il bollettino ACN, ripubblicato dal CSIRT Toscana e aggiornato il 3 novembre, richiama installazioni obsolete, amministrazione esposta su Internet e autenticazione carente. Descrive la possibilità di alterare parametri e cicli di sbrinamento. È un problema di tecnologia operativa, o OT: i sistemi digitali controllano un processo fisico. [3]

La nostra lettura tecnica è che l’analisi debba partire dalle funzioni autorizzate. Se un account può modificare più impianti, il rischio dipende anche dall’ampiezza dei suoi privilegi. La domanda utile per l’azienda diventa: quale percorso consente di passare da un accesso remoto a una modifica della refrigerazione?

Le verifiche da organizzare con i manutentori

Le indicazioni istituzionali comprendono censimento dei sistemi, rimozione dell’esposizione pubblica delle console, separazione IT/OT, accessi controllati con autenticazione a più fattori e controllo degli account. Vanno verificate anche le temperature effettive e le notifiche, preservando gli elementi utili all’analisi. Gli interventi devono essere coordinati con chi gestisce gli impianti, evitando interruzioni incontrollate. [3]

Come primo esercizio operativo proponiamo una riunione fra IT, manutenzione e responsabile del punto vendita. Portate una mappa degli accessi e una configurazione autorizzata: chi entra, su quali apparecchiature, per quanto tempo? Scegliete poi un allarme e seguitene il percorso fino alla persona reperibile. Annotate il risultato e assegnate un responsabile alle anomalie. È una verifica organizzativa da adattare all’impianto, non una prova da improvvisare sui controllori in esercizio.

Che cosa sappiamo e che cosa resta da chiarire

Federdistribuzione ha dichiarato il 3 novembre di non registrare criticità nelle reti delle proprie imprese associate. Questa dichiarazione riguarda quel perimetro e non smentisce automaticamente i singoli casi riportati altrove. [4] Evitiamo quindi di trasformare notizie eterogenee in un elenco di aziende sicuramente compromesse con la stessa tecnica.

Il ripristino tecnico non chiude da solo l’incidente: la valutazione delle merci dopo un’anomalia termica compete ai responsabili della sicurezza alimentare. [3] Per la direzione aziendale, la priorità è mettere in relazione sicurezza digitale, continuità del servizio e responsabilità sul processo fisico. Un inventario aggiornato diventa utile quando permette di decidere rapidamente chi deve intervenire.

Fonti e aggiornamento

Fonti consultate il 3 novembre 2026. I riferimenti numerati nel testo rimandano a questo elenco.

Ricostruzione delle informazioni disponibili al 3 novembre 2026. Autori, vettori e collegamenti fra i singoli episodi restano da accertare. Le valutazioni operative sono analisi di DM Web Solution.

Ti è piaciuto questo articolo?

Il tuo voto ci aiuta a scegliere i prossimi argomenti.

Caricamento del gradimento…

Un voto per articolo in questo browser, modificabile o annullabile. Conteggi degli ultimi 180 giorni. Vedi tutti i risultati · Privacy

Torna a tutte le rubriche Parliamone insieme