Vai al contenuto
Tutti gli articoli

· di NetProtector Security Team

Impianti di refrigerazione violati: quando i banchi frigo dei supermercati diventano stufe

Illustrazione: fiocco di neve, carrello della spesa e termometro in salita, accanto un controller di refrigerazione accessibile da remoto che indica +7 °C

Nella notte tra l'11 e il 12 ottobre 2026, in centinaia di supermercati francesi i banchi frigo si sono riscaldati: fino a 50 °C, e in un punto vendita in Normandia addirittura fino a 80 °C. Gli aggressori avevano portato i controller degli impianti di refrigerazione in modalità di sbrinamento tramite Internet. Il 2 novembre è seguita una seconda ondata in diversi paesi europei. Il caso dimostra quanto sia vulnerabile una tecnologia operativa a cui raramente si pensa.

Cosa è successo

Francia, 11/12 ottobre: secondo i media sono stati colpiti fino a 700 punti vendita, tra cui oltre 300 filiali Intermarché e Netto, circa 80 punti vendita ciascuno di Coopérative U e Carrefour, oltre a Monoprix ed E.Leclerc. Durante la notte gli aggressori hanno attivato il ciclo di sbrinamento dei regolatori di refrigerazione: le resistenze sugli evaporatori sono rimaste costantemente accese e le temperature sono salite. Gli allarmi non sono scattati e molti punti vendita erano incustoditi. Tonnellate di merce hanno dovuto essere smaltite, gli impianti si sono fusi e gli sprinkler hanno causato danni da acqua. I danni sono stimati in almeno dieci milioni di euro, mentre alcuni resoconti parlano di diverse decine di milioni. Il governo francese ha incaricato l'agenzia per la cybersicurezza ANSSI, e il CERT-FR ha emesso un avviso.

Europa, 2 novembre: un'ondata simile ha colpito oltre 115 punti vendita in Belgio, Lussemburgo, Paesi Bassi, Svezia, Irlanda ed Estonia, tra cui filiali di Ahold Delhaize, Carrefour, Intermarché, ICA, Coop e SuperValu. Nel mirino sono finite anche tre banche del sangue del servizio trasfusionale francese EFS; lì il personale è intervenuto in tempo dopo gli allarmi.

Chi ci sia dietro gli attacchi resta da chiarire. Nessuno li ha rivendicati.

Come sono entrati gli aggressori

In Francia, secondo le informazioni finora disponibili, sono stati presi di mira regolatori di refrigerazione Danfoss (AK-SM800, AK-SC355) e controller XWEB di Copeland/Dixell. Le loro interfacce web erano raggiungibili direttamente da Internet. Nei dispositivi Danfoss interessati, la password dell'account amministratore consisteva in un "codice giornaliero" derivato dalla data corrente. Le vulnerabilità erano note pubblicamente da marzo 2025 (advisory Danfoss DSA-2025-03-01); alcuni modelli sono fuori produzione da anni e Danfoss ne aveva raccomandato la sostituzione. I ricercatori di sicurezza hanno individuato diverse migliaia di questi dispositivi esposti in rete.

In altre parole: per l'attacco non serviva alcuna particolare competenza. L'ostacolo era basso, ed è proprio questo a rendere la situazione così grave.

Cosa dovrebbero fare ora i gestori

Quanto segue non vale solo per la grande distribuzione alimentare, ma per chiunque gestisca impianti di refrigerazione, climatizzazione, building automation o produzione con accesso remoto, dalla farmacia al data center:

  1. Inventario: quali controller sono collegati alla rete e chi li gestisce? Gli impianti frigoriferi vengono spesso installati e manutenuti da fornitori esterni, all'insaputa dell'IT.
  2. Nessun controller esposto direttamente su Internet. La manutenzione remota deve passare attraverso una VPN o una soluzione di accesso remoto protetta, con autenticazione propria e MFA.
  3. Separare le reti. Collocare la tecnologia operativa in un segmento dedicato, con regole firewall che consentano solo le connessioni necessarie.
  4. Sostituire o isolare i dispositivi obsoleti. I controller fuori produzione non ricevono più aggiornamenti di sicurezza.
  5. Monitorare in modo indipendente. Una sonda di temperatura separata con un proprio sistema di allarme segnala quando il controller non funziona o è stato manipolato.
  6. Concordare requisiti di sicurezza con i fornitori, ad esempio in materia di aggiornamenti, credenziali di accesso e accesso remoto.

La nostra valutazione

Gli attacchi agli impianti di refrigerazione sono un campanello d'allarme: dispositivi che "solo" regolano le temperature possono causare danni milionari e compromettere l'approvvigionamento alimentare. Il direttore del NCSC britannico Richard Horne ha parlato de "l'inizio", perché l'IA semplifica ulteriormente l'individuazione e lo sfruttamento di tecnologie datate. Chi segmenta la propria tecnologia operativa e monitora il traffico di rete diretto verso di essa individua gli accessi anomali prima che i banchi frigo si scaldino.

Fonti