Attacchi informatici ai frigoriferi dei supermercati: le misure ACN e il protocollo di sicurezza

Nell'ottobre 2026 numerosi supermercati in Francia hanno trovato i banchi frigo e i congelatori a temperature vicine ai 50 °C: qualcuno si era collegato da remoto ai sistemi di gestione della refrigerazione e aveva avviato lo sbrinamento forzato, modificando i parametri di funzionamento. Nelle settimane successive attacchi simili sono stati segnalati in altri Paesi europei e anche in Italia.

L'Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato il 13 ottobre un bollettino tecnico con le misure urgenti di verifica e mitigazione per gli operatori della distribuzione alimentare e della filiera del freddo, aggiornato il 3 novembre dopo gli eventi sul territorio nazionale, e ha richiamato gli operatori della grande distribuzione e della logistica alimentare ad applicarle con la massima urgenza. Questo articolo spiega in modo pratico cosa chiede l'ACN, a chi si rivolge e come verificare la propria situazione.

Cosa è successo, in breve

Gli impianti frigoriferi moderni sono governati da centraline di controllo che regolano temperature, cicli di sbrinamento e allarmi, e che i manutentori consultano da remoto. In Francia, e poi in Belgio, Lussemburgo, Irlanda, Paesi Bassi, Lettonia, Finlandia e Svezia, gli attaccanti hanno sfruttato tre debolezze: apparati obsoleti, pannelli di amministrazione raggiungibili da internet e autenticazione debole. In Italia l'ACN, alla stesura del presente testo, ha reso noto di aver ricevuto la notifica di un incidente da un'azienda toscana della ristorazione collettiva e di aver rilevato un attacco a un'impresa emiliana che produce surgelati, e ha intensificato il monitoraggio del settore.

Non ci sono stati furti di dati o richieste di riscatto: il danno è di tipo etico ed economico, con merce da distruggere, impianti danneggiati e, in alcuni casi, principi d'incendio. Purtroppo non tutte le polizze assicurative coprono i danni contro il rischio informatico.

Chi deve preoccuparsi

Il bollettino dell'ACN si rivolge alla grande distribuzione, alla logistica alimentare, alla refrigerazione industriale e alle aziende di manutenzione. Gli stessi apparati, però, si trovano in molte altre attività, che farebbero bene a porsi le stesse domande:

1. supermercati, minimarket e negozi alimentari, anche indipendenti;
2. ristorazione collettiva, mense, ristoranti, bar e gelaterie;
3. produttori e trasformatori alimentari, celle frigorifere e magazzini logistici;
4. farmacie e strutture sanitarie che conservano farmaci e vaccini a temperatura controllata;
5. frigoristi e manutentori che gestiscono impianti dei clienti in teleassistenza.

Il principio, del resto, vale per qualunque impianto telegestito: climatizzazione e centrali termiche, inverter fotovoltaici, domotica e building automation, videosorveglianza, antifurto e controllo accessi. Lo stesso bollettino raccomanda di includere i sistemi di climatizzazione e di gestione degli edifici nella gestione degli asset e delle vulnerabilità.

Le misure indicate dall'ACN, spiegate in pratica

Il bollettino individua sei aree di intervento. Di seguito sono riassunte con il loro significato operativo; per i dettagli tecnici è sempre bene fare riferimento al testo ufficiale sopra riportato, che viene aggiornato da ACN.

1. Sapere cosa c'è: l'inventario

Censire controllori, sistemi di supervisione (SCADA e pannelli HMI), gateway IoT/OT e servizi di teleassistenza, mappando le interfacce esposte su internet e i collegamenti tra la rete aziendale, quella degli impianti e quella dei fornitori.

In pratica: un elenco di ogni dispositivo collegato, con modello, versione del software, chi lo gestisce e come vi si accede da remoto, compresi modem e router cellulari installati dai manutentori.

Il censimento deve includere anche i sistemi che gestiscono la refrigerazione di più sedi da un unico punto e, per ogni apparato, dove si trova, chi lo gestisce, marca e modello, versione del software e se il produttore lo aggiorna ancora. L'ACN raccomanda di partire dall'esame delle configurazioni e degli inventari già disponibili: eventuali scansioni attive della rete degli impianti vanno decise solo dopo averne parlato con chi li gestisce.

Questo censimento merita un aggiornamento periodico e ad ogni modifica.

2. Togliere gli impianti da internet e separare le reti

Le interfacce di amministrazione non devono essere raggiungibili direttamente da internet, e la rete degli impianti deve essere separata da quella degli uffici e dal Wi-Fi per i clienti, con regole firewall che bloccano tutto il traffico non autorizzato.

Il bollettino precisa che dividere la rete in VLAN non basta e che va limitato anche il traffico in uscita dagli impianti. Le console di amministrazione vanno collocate in una rete di gestione dedicata, raggiungibile solo da postazioni e utenti autorizzati e non dai normali computer degli uffici.

Se togliere subito l'esposizione non è possibile, l'ACN indica, come soluzione provvisoria, di consentire l'accesso solo da indirizzi IP conosciuti, sorvegliare con più attenzione gli accessi e stabilire chi deve completare l'intervento ed entro quando. In pratica: un firewall andrebbe configurato da chi conosce sia la rete che l'impianto. Non basta una semplice impostazione del router.

3. Accesso remoto solo controllato

L'accesso da remoto deve avvenire attraverso una VPN con autenticazione a più fattori o sistemi equivalenti, con accessi dei fornitori limitati nel tempo e alle sole risorse necessarie, e registrati.

Anche dentro la VPN ogni utente o manutentore deve poter raggiungere solo i sistemi di cui ha bisogno. Vanno disattivati i protocolli non cifrati come HTTP.

Occorre prestare attenzione anche ad un altro fattore: una pagina di login o un certificato HTTPS non rendono sicuro un pannello esposto, perché HTTPS cifra i dati in transito, ma lascia aperta la strada a chi sfrutta una falla del software o possiede credenziali rubate. In pratica: il manutentore non dovrebbe avere un accesso permanente e sempre aperto, ma un accesso nominativo, tracciato e revocabile.

4. Account e password

Rivedere tutti gli account di amministrazione e di manutenzione, disattivare quelli inutilizzati, sostituire le credenziali predefinite o deboli e attivare l'autenticazione a più fattori. Se una centralina non supporta l'autenticazione a più fattori, questa va applicata sul sistema attraverso cui vi si accede.

Gli account devono essere individuali, con privilegi limitati e, dove possibile, distinti tra chi può solo consultare e chi può modificare i parametri. Se si sospetta il furto di credenziali, vanno revocate anche le sessioni attive. In pratica: gli account di ex fornitori e le password di fabbrica sono tra le porte d'ingresso più comuni.

5. Verificare i parametri e cercare segni di compromissione

Confrontare le impostazioni attuali con quelle autorizzate (temperature, sbrinamenti, soglie e destinatari degli allarmi), misurare le temperature reali con strumenti indipendenti dal sistema di supervisione e analizzare i registri degli accessi degli ultimi 90 giorni, dove conservati, alla ricerca di accessi insoliti, nuovi account, modifiche ai parametri o allarmi disattivati, conservandoli prima di qualsiasi intervento di ripristino.

L'ACN ricorda infatti che un attaccante può alterare i dati visualizzati o disabilitare gli allarmi, ritardando la scoperta del problema. In pratica: una sonda o un registratore di temperatura separato, con allarme su un canale diverso, continua a dire la verità anche se la centralina viene manomessa.

6. Apparati fuori supporto

Individuare i dispositivi che il produttore non aggiorna più, applicare gli aggiornamenti disponibili dopo averne verificato la compatibilità, e isolare o sostituire ciò che non può essere aggiornato.

Come precisa il bollettino, isolare un apparato è solo una soluzione ponte: le sue vulnerabilità restano, e nessuno le correggerà più. In pratica: un impianto frigorifero dura molti anni più del software che lo governa, quindi serve un programma di sostituzione con date certe e una persona incaricata di seguirlo.

Le misure di rafforzamento

Oltre alle azioni immediate, l'ACN raccomanda di programmare anche le attività che richiedono più tempo. Tra questi, alcuni sono particolarmente utili anche per le realtà più piccole:

1. backup delle configurazioni dei controllori e delle piattaforme di supervisione, con prove di ripristino;
2. controllo dei fornitori: riesame di tutti i collegamenti di teleassistenza, compresi i software installati dai manutentori che si collegano verso l'esterno;
3. gestione centralizzata: chi gestisce più punti vendita deve evitare che la compromissione di un solo negozio o di un solo account dia accesso a tutti gli altri;
4. procedure di emergenza per conservare la merce anche con l'impianto in funzionamento locale o manuale, sapendo chi può avviarle e come rintracciarlo;
5. una simulazione di incidente a cui partecipino tutte le figure coinvolte: informatica, impianti, manutenzione, logistica e HACCP.

Una verifica del tuo impianto in dieci domande

Le domande che seguono non sostituiscono un'analisi tecnica, ma aiutano un titolare o un responsabile a capire rapidamente se è il caso di intervenire. Una sola risposta "no" o "non lo so" è già un buon motivo per approfondire.

1. Esiste un elenco aggiornato di tutti gli impianti collegati alla rete o a internet?
2. Si sa chi può accedere da remoto a ciascun impianto, e in che modo?
3. I pannelli di gestione sono irraggiungibili da internet senza VPN?
4. La rete degli impianti è separata da quella degli uffici, delle casse e del Wi-Fi ospiti?
5. Le password di fabbrica sono state cambiate e gli account inutilizzati disattivati?
6. Gli accessi dei manutentori sono nominativi, registrati e revocabili?
7. Il produttore rilascia ancora aggiornamenti di sicurezza per le centraline installate?
8. Le temperature sono controllate anche da un sistema indipendente, con allarmi che arrivano a una persona reperibile di notte e nei festivi?
9. Esiste una procedura scritta, e provata, per passare al funzionamento manuale e mettere al sicuro la merce?
10. Il contratto di manutenzione e la polizza assicurativa prevedono il caso di un attacco informatico?

Se si sospetta un attacco: cosa fare

Le indicazioni dell'ACN per la gestione delle anomalie si possono riassumere in una sequenza ordinata:

1. Mettere al sicuro la merce con le procedure manuali o locali previste, se tecnicamente disponibili e sicure, spostando i prodotti in spazi alternativi.
2. Attivare la procedura di gestione degli incidenti e coinvolgere subito il responsabile dell'impianto e il manutentore.
3. Conservare le evidenze: registri, configurazioni e annotazioni sugli orari vanno salvati prima di riavvii o ripristini, perché servono a capire cosa è successo e da dove.
4. Segnalare l'evento all'ACN attraverso i canali del CSIRT Italia. Per i soggetti NIS restano fermi gli obblighi di notifica previsti dalla legge.
5. Ripristinare in modo controllato: riavvii, ripristini di fabbrica e riconfigurazioni vanno pianificati con il produttore o il manutentore, e l'accesso remoto va riattivato solo dopo aver verificato parametri, allarmi e chiusura della via d'accesso.
6. Valutare gli alimenti: la decisione sulla merce esposta all'anomalia spetta al responsabile della sicurezza alimentare. Il ritorno della temperatura corretta non dimostra che la conservazione sia stata rispettata durante l'interruzione.

Il quadro normativo

NIS2. Il D.Lgs. 138/2024 include tra i settori interessati la produzione, la trasformazione e la distribuzione di alimenti. Per i soggetti NIS un incidente significativo comporta una pre-notifica al CSIRT Italia entro 24 ore e una notifica entro 72 ore, oltre all'obbligo di gestire i rischi anche nella catena di approvvigionamento, quindi nei rapporti con i fornitori. Gli adempimenti sono approfonditi negli articoli sull'adeguamento NIS2 e sulle misure di sicurezza di base.

Sicurezza alimentare. Il Regolamento (CE) 852/2004 richiede di mantenere la catena del freddo e di basare l'autocontrollo sui principi HACCP. Se la temperatura può essere modificata da remoto, la sicurezza del sistema di controllo diventa parte della sicurezza alimentare, ed è opportuno che il piano di autocontrollo preveda anche il monitoraggio indipendente e le azioni correttive in caso di anomalia.

Cyber Resilience Act. Il Regolamento (UE) 2024/2847 obbligherà i produttori di dispositivi connessi a garantire gli aggiornamenti di sicurezza per il periodo di supporto dichiarato, con la piena applicazione dall'11 dicembre 2027. Gli apparati già installati, però, restano responsabilità di chi li utilizza.

Perché affidarsi a un professionista

Le misure dell'ACN richiedono competenze che di solito sono divise tra persone diverse: il frigorista conosce l'impianto, il professionista informatico è esperto in rete e sicurezza, il responsabile HACCP per la sicurezza alimentare. Lo stesso bollettino raccomanda che gli interventi siano concordati tra sicurezza informatica, responsabili della refrigerazione e manutentori, per evitare fermi non controllati degli impianti.

Un professionista nonchè consulente informatico può coordinare questo lavoro: verificare cosa è esposto su internet, redigere l'inventario, progettare la separazione delle reti e l'accesso sicuro dei fornitori, scrivere il protocollo di sicurezza con le procedure di emergenza e di segnalazione, rivedere gli aspetti tecnici dei contratti di manutenzione e programmare le verifiche periodiche. Si tratta di attività che rientrano in un percorso di gestione del rischio informatico, proporzionato alle dimensioni e alla struttura dell'attività.

Per una verifica della sicurezza degli impianti telegestiti, per l'applicazione delle misure indicate dall'ACN o per un percorso di sicurezza informatica adeguato alla propria attività, è possibile contattare lo Studio Tarantelli e richiedere una consulenza o studio di fattibilità.

Hai trovato utile questo articolo sugli attacchi informatici ai frigoriferi dei supermercati? Condividilo sui social network, così da aiutare anche i tuoi amici e colleghi.