Frigoriferi dei supermercati sotto attacco: cosa controllare in azienda

Informazioni aggiornate al 9 novembre 2026.

In diversi supermercati europei qualcuno ha modificato da remoto le impostazioni dei frigoriferi, facendo salire le temperature e costringendo alcuni negozi a scartare gli alimenti. Le segnalazioni, iniziate in Francia a ottobre, si sono estese ad altri Paesi, Italia compresa, all’inizio di novembre. [1]

Per chi gestisce un’azienda con celle frigorifere o altri impianti controllati a distanza, c’è un controllo da cui partire: sapere come entra il manutentore nel sistema e chi può usare quell’accesso.

Cosa sappiamo degli attacchi

Il 12 ottobre il CERT-FR, il centro francese di risposta agli incidenti informatici, ha segnalato compromissioni di controller Danfoss delle serie AK-SM e AK-SC e dei sistemi XWEB Copeland e Dixell. L’allerta raccomanda di eliminare l’esposizione diretta su internet e controllare la configurazione. [2]

Il 5 novembre anche le autorità statunitensi hanno diffuso un avviso sulla sicurezza dei sistemi di refrigerazione e della catena del freddo, richiamato dalla FDA. [3]

Il 4 novembre l’ANSA ha riportato una rivendicazione dei gruppi filorussi NoName057(16) e Z-Pentest, diffusa con un video e su canali Telegram poi cancellati. La rivendicazione non è stata verificata in modo indipendente e l’attribuzione degli episodi non è dimostrata da evidenze pubbliche; anche il punto di ingresso iniziale non è confermato. [4][5][6]

Z-Pentest compare anche in atti statunitensi del dicembre 2025, che descrivono in modo diverso il suo rapporto con l’intelligence militare russa (GRU). Secondo l’accusa riportata dal Dipartimento di Giustizia, il gruppo CARR, «noto anche come Z-Pentest», è stato fondato, finanziato e diretto dal GRU; l’avviso congiunto di FBI, CISA e altre agenzie distingue invece Z-Pentest da CARR e lo descrive come separato dal coinvolgimento del GRU. [7][8]

I bollettini aiutano a individuare apparati e controlli prioritari. Per stabilire come sia avvenuta una singola intrusione servono però verifiche sull’impianto coinvolto: non possiamo attribuire a tutti gli episodi lo stesso punto di ingresso.

Gli accessi del manutentore

Il controllo remoto permette a un tecnico di leggere le temperature, ricevere allarmi e intervenire senza raggiungere il punto vendita. Questo collegamento va gestito anche dopo l’installazione.

Una centralina può restare in servizio a lungo. Nel frattempo possono cambiare il manutentore, i tecnici autorizzati e il responsabile IT. Occorre quindi controllare che gli accessi corrispondano ancora alle persone che devono usarli e che quelli non più necessari siano stati revocati.

La verifica coinvolge chi gestisce la rete e chi conosce l’impianto. Il primo deve sapere quali connessioni sono consentite; il secondo deve chiarire quali servono per assistenza, allarmi e funzionamento. Serve una decisione condivisa prima di modificare quei collegamenti.

Cinque controlli da concordare con il manutentore

Si tratta di dispositivi OT, cioè sistemi informatici che controllano processi fisici. Su un impianto in funzione, anche una scansione di sicurezza può causare instabilità: prove, aggiornamenti e modifiche alla rete vanno pianificati tenendo conto della continuità del servizio. [9]

1. Individua centraline e collegamenti. Parti dall’inventario e dalla configurazione della rete. Per ogni apparato annota modello, versione del software, responsabile e modalità di accesso. Verifica anche gli eventuali collegamenti del fornitore che non passano dalla rete degli uffici.
2. Controlla gli accessi da internet. Concorda come proteggere i pannelli raggiungibili dall’esterno, per esempio tramite una VPN configurata e aggiornata. Prima di interrompere il flusso di dati al manutentore, verifica le conseguenze sul servizio, il contratto con il manutentore e le condizioni della polizza assicurativa: il CERT-FR richiama in particolare queste ultime. [2]
3. Rivedi account e password. Sostituisci le credenziali di fabbrica e revoca gli accessi inutilizzati. Dove possibile, assegna un account a ogni tecnico e usa l’autenticazione a più fattori. Se la centralina non lo consente, valuta come identificare i singoli utenti sul sistema che gestisce l’accesso remoto. [9][10]
4. Verifica il supporto del produttore. Controlla quali aggiornamenti sono disponibili e come installarli in sicurezza. Per gli apparati fuori supporto, definisci con il manutentore restrizioni di accesso e un piano di sostituzione. Ripristinare le impostazioni iniziali, da solo, lascia irrisolte le vulnerabilità. [2][10]
5. Separa le reti e conserva i registri utili. Limita le comunicazioni tra impianti e rete degli uffici a quelle necessarie. Verifica quali accessi e modifiche vengono registrati e come conservare i log fuori dalla centralina, con accessi controllati. Anche i registri di VPN e firewall possono aiutare a ricostruire un’attività anomala. [9]

Prima di considerare conclusa la verifica, fai controllare al manutentore anche temperature impostate, cicli di sbrinamento e allarmi. Controllare solo gli accessi non basta: qualcuno potrebbe aver già modificato le impostazioni dell’impianto. [2][10]

NIS2 e settore alimentare: chi deve verificare gli obblighi

Il D.Lgs. 138/2024 comprende anche imprese alimentari che operano nella distribuzione all’ingrosso, nella produzione industriale e nella trasformazione. L’applicabilità dipende dalle attività svolte, dai criteri dimensionali e dalle eccezioni del decreto: la sola vendita al dettaglio non basta a stabilirla. [11]

Per i soggetti che rientrano nel decreto, la gestione dei rischi deve considerare anche accessi, manutenzione, incidenti e sicurezza dei fornitori. Un’azienda non direttamente soggetta può comunque ricevere richieste contrattuali di sicurezza da un cliente che lo è. [12]

Il supporto di IT Global Consulting

IT Global Consulting può affiancare il tuo referente IT e il manutentore sulla rete e sugli accessi: verificare i collegamenti esterni, progettare la separazione tra reti, impostare la raccolta dei log e definire le procedure di gestione degli incidenti. Gli interventi devono tenere conto delle esigenze dell’impianto e delle indicazioni del produttore.

Il nostro sistema di gestione della sicurezza delle informazioni è certificato ISO/IEC 27001:2022. Puoi approfondire i servizi di cyber security per le aziende e il supporto tecnico e organizzativo per la NIS2. Parliamo del tuo progetto.

Fonti

1. Euronews, «Attacco cyber ai frigoriferi dei supermercati in almeno nove Paesi europei», 3 novembre 2026.
2. CERT-FR, allerta CERTFR-2026-ALE-012, pubblicata il 12 ottobre e aggiornata il 16 ottobre 2026.
3. FDA, «Important Information Regarding Cybersecurity Resiliency», con il riferimento all’avviso statunitense del 5 novembre 2026.
4. ANSA, rivendicazione riportata dal Tg1, 4 novembre 2026.
5. Unit 42 (Palo Alto Networks), «Turning Up the Heat: Inside the Attacks on Europe’s Refrigeration System», 6 novembre 2026.
6. SentinelLABS, «Defrost and Disrupt | An Assessment of Europe’s Refrigeration Attacks», novembre 2026.
7. Dipartimento di Giustizia degli Stati Uniti, comunicato sulle azioni contro CARR e NoName057(16), 9 dicembre 2025, aggiornato il 22 luglio 2026.
8. FBI, CISA, NSA e partner, avviso congiunto AA25-343A, 9 dicembre 2025.
9. NIST, «Guide to Operational Technology (OT) Security», SP 800-82 Rev. 3, settembre 2023. Per le cautele sulle scansioni attive: appendice E.2.3.
10. Copeland Controls, bollettino di sicurezza sui sistemi XWEB, 14 ottobre 2026.
11. D.Lgs. 138/2024: articolo 3, ambito di applicazione, e allegato II, punto 4, settore alimentare.
12. D.Lgs. 138/2024, articolo 24, misure di gestione dei rischi e sicurezza della catena di approvvigionamento.