Cyberattacco ai frigoriferi in Francia: vulnerabilità OT e danni milionari
- Attacco a remoto ha innalzato la temperatura dei frigoriferi a 50°C in centinaia di store.
- Colpite catene come Intermarché (150 punti vendita), Carrefour (80) e Monoprix.
- Vulnerabilità riscontrata nei controller Danfoss con firmware obsoleti e accessi internet aperti.
- Nessun furto di dati o richiesta di riscatto: l'obiettivo era il danno fisico e operativo.
Cibo distrutto e scaffali vuoti
La notte tra domenica 12 e lunedì 13 ottobre 2026 si è trasformata in un incubo logistico per la grande distribuzione francese. Senza alcun preavviso, i sistemi di refrigerazione di circa 500 supermercati hanno smesso di raffreddare per iniziare a scaldare. Non si è trattato di un guasto tecnico isolato, ma di un'azione coordinata e remota che ha colpito i giganti del settore.
I numeri dell'impatto sono pesanti. Solo per la catena Intermarché, il gruppo Les Mousquetaires ha confermato il coinvolgimento di circa 150 punti vendita. Carrefour ha registrato violazioni in 80 supermercati, mentre Monoprix ha segnalato problemi analoghi. All'interno di queste strutture, le temperature dei frigoriferi e dei congelatori sono salite vertiginosamente, raggiungendo i 50 gradi. Il risultato è stato immediato: tonnellate di prodotti alimentari resi pericolosi per il consumo e, in alcuni casi, l'innesco di incendi all'interno dei negozi.
La risposta operativa è stata drastica. Per evitare rischi sanitari ai clienti, tutti i prodotti esposti a temperature critiche sono stati smaltiti. Gli scaffali, una volta pieni, si sono svuotati non per le vendite, ma per l'obbligo di distruzione di merci deteriorate in poche ore. I danni economici sono stimati in milioni di euro, a cui vanno aggiunti i costi di ripristino dei sistemi e la perdita di fatturato.
Il bug dei controller Danfoss
Il cuore tecnico dell'incidente risiede nei controller Danfoss, dispositivi di Operational Technology (OT) responsabili della gestione dei cicli di refrigerazione. Gli attaccanti non hanno utilizzato malware complessi per criptare i dati, ma hanno manipolato le funzioni native dei dispositivi.
Nello specifico, gli hacker hanno preso il controllo a distanza dei sistemi per attivare forzatamente la funzione di sbrinamento. In un normale ciclo di manutenzione, lo sbrinamento serve a rimuovere il ghiaccio, ma l'attivazione malevola e prolungata ha trasformato i frigoriferi in forni. Questa manovra ha permesso di innalzare la temperatura a 50 gradi, mantenendola costante per un periodo critico.
L'operazione è stata resa possibile da una combinazione di fattori tecnici che hanno trasformato un componente industriale in una porta aperta per i criminali. Come riportato da Cybersecurity360, l'incidente mette in luce come la convergenza tra IT (Information Technology) e OT abbia creato nuovi vettori di attacco, dove un errore di configurazione di rete può portare alla distruzione fisica di asset aziendali.
50 gradi in sei ore
L'analisi della tempistica rivela la precisione chirurgica dell'attacco. Le temperature sono rimaste a 50 gradi per sei ore consecutive. In termini di sicurezza alimentare, questo intervallo è sufficiente a compromettere irreversibilmente la catena del freddo per quasi ogni categoria di prodotto fresco o surgelato.
Analisi strategica: Il fatto che l'attacco sia avvenuto di notte suggerisce la volontà di massimizzare il tempo di esposizione al calore prima che il personale umano potesse accorgersi dell'anomalia. Sei ore di calore estremo non solo distruggono il cibo, ma stressano i componenti meccanici dei compressori, aumentando il rischio di guasti permanenti o, come accaduto in alcuni punti vendita, di incendi dovuti al surriscaldamento dei circuiti e dei materiali isolanti.
Il danno non è quindi solo legato alla merce persa, ma all'integrità stessa dell'infrastruttura fisica. Il ripristino di un impianto che ha subito un picco termico di tale portata richiede verifiche tecniche approfondite prima di poter essere rimesso in funzione in sicurezza.
Perché l'attacco ha ignorato i dati per colpire il freddo
L'elemento più singolare di questa operazione è l'assenza di richieste di riscatto. Non c'è stato alcun tentativo di rubare database clienti, né di criptare i server aziendali per chiedere Bitcoin. Gli attaccanti hanno ignorato i dati per concentrarsi esclusivamente sull'impatto fisico.
Questa scelta indica un cambio di paradigma nel cybercrime. Se il ransomware punta al profitto immediato tramite l'estorsione, questo attacco punta al sabotaggio operativo. Colpire la catena del freddo significa colpire il cuore del business di un supermercato: la disponibilità del prodotto. La lettura critica suggerisce che l'obiettivo potesse essere la dimostrazione di una vulnerabilità sistemica o un atto di sabotaggio volto a causare il massimo danno economico e reputazionale possibile con il minimo sforzo informatico.
L'efficacia di tale strategia risiede nella semplicità: è molto più facile e rapido manipolare un controller OT esposto che infiltrarsi in un sistema di gestione dati protetto da firewall moderni e sistemi di detection. Il risultato, tuttavia, è più tangibile e devastante: cibo marcito e incendi invece di file criptati.
Firmware obsoleti e accessi aperti
L'analisi post-incidente condotta dalle autorità francesi, tra cui ANSSI e CERT-FR, ha evidenziato falle di sicurezza elementari ma diffuse. Il problema non è stata una nuova vulnerabilità 'zero-day', ma la mancata applicazione di norme igieniche digitali di base.
La struttura del fallimento può essere riassunta in questi punti critici:
- Esposizione Internet: Molti controller Danfoss erano accessibili direttamente dalla rete pubblica senza l'interposizione di una VPN o di un gateway sicuro.
- Firmware obsoleti: I dispositivi utilizzavano versioni software datate, per le quali esistevano già patch di sicurezza non installate.
- Credenziali di default: L'accesso a molti sistemi è avvenuto probabilmente tramite password di fabbrica mai cambiate, rendendo l'ingresso degli hacker banale.
- Mancanza di monitoraggio: L'assenza di allarmi in tempo reale sulle variazioni anomale di temperatura ha permesso l'attacco di durare sei ore senza interventi.
Le raccomandazioni emesse da Redhotcyber sono state perentorie: disabilitare immediatamente ogni accesso diretto da internet ai controller industriali e procedere all'aggiornamento massivo dei firmware.
La catena del freddo tra NIS2 e l'agroalimentare europeo
L'incidente francese non è un caso isolato, ma un monito per l'intero mercato europeo, inclusa l'Italia, dove il settore agroalimentare rappresenta un pilastro dell'economia. La vulnerabilità dei sistemi OT è il punto debole di una filiera che sta digitalizzando i processi senza adeguare la sicurezza.
In questo contesto, la direttiva NIS2 (Network and Information Security 2) diventa fondamentale. La normativa europea amplia il perimetro delle entità considerate essenziali o importanti, includendo settori che gestiscono infrastrutture critiche, tra cui la distribuzione alimentare su larga scala. La NIS2 impone obblighi rigorosi sulla gestione del rischio nella supply chain e sulla sicurezza dei sistemi di acquisizione, richiedendo che le aziende non si limitino a comprare tecnologia, ma ne gestiscano l'intero ciclo di vita, inclusi gli aggiornamenti di sicurezza.
Per un imprenditore italiano, questo significa che la sicurezza dei frigoriferi non è più un problema di manutenzione meccanica, ma di governance IT. L'integrazione tra AI e monitoraggio OT potrebbe prevenire simili disastri: sistemi di AI capaci di rilevare anomalie termiche non coerenti con i cicli di sbrinamento programmati potrebbero isolare automaticamente i controller compromessi.
Scenari futuri e indicatori:
1. Aumento degli attacchi di sabotaggio fisico: Se vedremo un incremento di incidenti che mirano a danni materiali anziché a furti di dati, l'indicatore sarà l'aumento di segnalazioni di 'malfunzionamenti hardware' anomali nei report CERT nazionali.
2. Accelerazione dell'adozione di Zero Trust in ambito OT: L'indicatore verificabile sarà l'incremento di investimenti in gateway di sicurezza specifici per l'industria nei bilanci delle grandi catene di distribuzione entro il 2027.
3. Sanzioni NIS2 per negligenza OT: La prima sanzione amministrativa pecuniaria inflitta a un distributore alimentare per mancato aggiornamento di firmware critici segnerà il passaggio dalla raccomandazione all'obbligo legale.
L'evento descritto da Ameve dimostra che la sicurezza alimentare oggi passa per la sicurezza informatica. Un controller non aggiornato è, a tutti gli effetti, un rischio igienico-sanitario.
Domande frequenti
Quali catene di supermercati sono state colpite?
L'attacco ha interessato circa 500 supermercati francesi, tra cui Intermarché (circa 150 punti vendita), Carrefour (80) e Monoprix.
Come hanno fatto gli hacker a scaldare i frigoriferi?
Hanno preso il controllo remoto dei controller Danfoss, attivando la funzione di sbrinamento e innalzando la temperatura a 50°C.
È stato richiesto un riscatto per sbloccare i sistemi?
No, le fonti indicano che non c'è stata alcuna richiesta di riscatto né furto di dati; l'obiettivo è stato il sabotaggio fisico e la distruzione della merce.
Quali erano le principali falle di sicurezza?
L'uso di firmware obsoleti, la presenza di accessi aperti direttamente su internet e l'assenza di aggiornamenti di sicurezza sui dispositivi OT.
Fonti: Cybersecurity360, Redhotcyber, Ameve ·
glacom · IA per aziende e PMI: da dove si comincia davvero →Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
