Attacchi hacker ai frigo dei supermercati: governo esclude allarme, indagini in corso su autori e possibile matrice ibrida

A Palazzo Chigi, nel giorno in cui gli attacchi informatici ai frigoriferi connessi a internet occupano le cronache, l'Autorità delegata alla sicurezza nazionale, Alfredo Mantovano, ha riunito il ministro dell'Agricoltura Francesco Lollobrigida, i vertici dell'intelligence e il direttore dell'Agenzia per la cybersicurezza nazionale, Andrea Quacivi. Il messaggio uscito dall'incontro è che l'impatto sull'Italia è "al momento fortemente limitato", anche se resta la "massima attenzione".

Secondo la presidenza del Consiglio hanno risentito degli attacchi soprattutto piccoli esercizi, mentre le grandi catene, più attrezzate sul piano tecnologico, hanno retto. I pochi negozi colpiti sarebbero per lo più dotati ancora oggi di sistemi di sicurezza obsoleti, con interfacce esposte direttamente su internet e carenze nei meccanismi di autenticazione. È proprio così che gli aggressori agiscono: accedono da remoto ai comandi dei frigoriferi collegati alla rete e alzano la temperatura, interrompendo la catena del freddo. Da Palazzo Chigi precisano inoltre che non è emerso alcun caso di rischio per la salute dei cittadini riconducibile allo scongelamento, e ripetono: "Non sussiste alcun allarme".

Dopo la riunione, Quacivi ne ha convocata un'altra, urgente, con i rappresentanti della grande distribuzione e del ministero dell'Agricoltura. L'obiettivo era rafforzare la collaborazione e ricordare che la condivisione tempestiva delle informazioni è essenziale per la prevenzione e la risposta agli attacchi. Le aziende comprese nel perimetro di cybersicurezza nazionale devono rispettare standard di difesa elevati, ma stavolta sono state toccate realtà fuori dal perimetro, più facili da penetrare. Da qui l'invito a prendere subito misure di prevenzione e mitigazione.

Le associazioni di categoria confermano il quadro. Carlo Alberto Buttarelli, presidente di Federdistribuzione, parla di nessuna criticità nelle reti delle imprese medie e grandi associate, che lavorano in stretto contatto con le autorità. Paolo Mascarino, presidente di Federalimentare, assicura che le aziende agroalimentari sono pienamente operative e che la continuità di produzione e forniture non è in discussione. Più preoccupati i consumatori: Adoc e Codacons temono carenze di generi alimentari, rincari e pericoli per la salute.

Intanto emergono altri casi. Ieri erano stati resi noti quelli della Siaf, azienda di ristorazione collettiva nel Fiorentino, e del produttore Valpizza in Emilia Romagna. Oggi il Gruppo Arena riferisce di 20 supermercati colpiti in Sicilia, mentre Conad indica tre punti vendita in Sicilia e due in Veneto. Sono stati interessati esercizi anche in Sardegna e in Abruzzo.

Resta buio sugli autori. Non c'è attribuzione né rivendicazione, ma c'è chi ipotizza un atto di guerra ibrida contro l'Europa da parte della Russia o di un altro attore statuale. Lollobrigida ha detto che il cibo torna a essere non solo una realtà nutrizionale ma anche "un'arma impropria" in una guerra ibrida sempre più complessa. Il ministro dell'Interno Matteo Piantedosi ha parlato di un'iniziativa coordinata a livello europeo da parte di qualcuno, aggiungendo che lavorano tecnici dell'Agenzia cyber ed esperti della Polizia postale, e che si confida di "vederci chiaro in breve tempo".

Il tema è stato portato al Copasir, che ha ascoltato il direttore dell'Aisi, Bruno Valensise; domani è atteso Quacivi. Il contesto è quello di attacchi quotidiani a istituzioni e settori come sanità e trasporti: pochi giorni fa sono state violate alcune caselle mail della Camera, tra cui quella della premier Giorgia Meloni. Nei primi nove mesi del 2026 l'Agenzia cyber ha individuato quasi 45mila asset e servizi a rischio, con oltre 3.200 asset potenzialmente compromessi. Per ora l'attenzione si sposta sull'audizione di domani al Copasir e sugli esiti delle indagini.