Attacco hacker ai frigoriferi dei supermercati in Europa: i Paesi colpiti e la falla nelle centraline

Il rischio di «scongelare» il cibo era stato annunciato mesi prima
Ad agosto un'azienda di cybersecurity aveva avvertito della vulnerabilità poi sfruttata negli attacchi.
Mark

Cosa è successo, in concreto, ai frigoriferi?

Mimi

Gli hacker hanno agito sulle centraline di controllo e hanno fatto salire molto le temperature dei banchi frigo in supermercati di vari Paesi europei.

Mark

Quali Paesi?

Mimi

Italia, Irlanda, Portogallo, Lussemburgo, Estonia. In Francia, a ottobre, era già successo qualcosa di molto simile, con centinaia di supermercati colpiti.

Luke

E in Italia? Quanto è stato grave?

Mimi

Palazzo Chigi ha parlato di impatto limitato. Ma il materiale a disposizione non fornisce cifre sui negozi italiani coinvolti.

Mark

Perché la centralina è il punto debole?

Mimi

Perché è collegata alla rete del supermercato e, a volte, a quella esterna. Serve per la manutenzione a distanza, ma diventa una porta d'ingresso.

Luke

Si sa chi c'è dietro l'attacco?

Mimi

Non nel materiale disponibile. Non vengono indicati autori né motivazioni.

Mark

E il software?

Mimi

Due centraline Danfoss tra le più colpite in Francia non ricevevano aggiornamenti da anni, e l'80% dei sistemi Danfoss resta non aggiornato.

Luke

I 13mila servizi connessi sono tutti vulnerabili?

Mimi

Il dato dice che sono raggiungibili tramite motori di ricerca, non che siano tutti violabili. Il rischio, però, era noto: a maggio 2025 l'agenzia americana aveva segnalato dei bug.

  • Un attacco informatico alza la temperatura dei banchi frigo senza che nulla sembri rotto, lasciando i negozi in un'allerta silenziosa.
  • La centralina che governa i freezer, collegata alla rete interna e talvolta a quella esterna, diventa la porta d'ingresso scelta dagli hacker.
  • Due centraline Danfoss tra le più colpite non ricevevano aggiornamenti da anni, e l'80% dei sistemi del marchio non è stato aggiornato.
  • Palazzo Chigi parla di impatto limitato in Italia, ma migliaia di apparecchi connessi restano esposti e la domanda su quanti altri siano vulnerabili resta aperta.

Nei supermercati d'Europa un guasto invisibile ha cominciato a farsi strada: i banchi frigo continuano a girare, ma la temperatura al loro interno sale, silenziosamente, per mano di chi li ha raggiunti attraverso la rete. È la storia di un'epoca in cui anche il freddo che conserva il cibo dipende da un filo digitale, e di come un anello trascurato possa bastare a rendere fragile ciò che sembrava solido. Dall'Italia all'Irlanda, dal Portogallo all'Estonia, il problema ha mostrato quanto le infrastrutture quotidiane siano legate tra loro, e quanto sia lunga la strada per proteggerle.

Nei supermercati colpiti in questi giorni il guasto non si vede: i banchi frigo continuano a funzionare, ma la temperatura al loro interno viene spinta verso l'alto. È un'offensiva informatica che ha toccato molti Paesi europei, dall'Italia all'Irlanda, dal Portogallo al Lussemburgo fino all'Estonia. Dal governo italiano arriva la rassicurazione di un impatto limitato.

Il punto debole è nel modo in cui questi impianti sono costruiti. I banchi frigo sono collegati alla rete per permettere la manutenzione a distanza, e la centralina che controlla i freezer, a sua volta connessa alla rete interna e talvolta a quella esterna, ha offerto agli hacker un varco da cui colpire in modo capillare. Il software, spesso, non era aggiornato.

La Danfoss, produttrice di queste apparecchiature, ha ammesso che due delle centraline più colpite negli attacchi francesi di ottobre non ricevevano supporto da anni. Il dato più preoccupante riguarda però la diffusione: circa 13mila impianti di refrigerazione risultano raggiungibili dalla rete e individuabili con i motori di ricerca, e l'80% dei sistemi Danfoss non è stato aggiornato nemmeno dopo gli attacchi in Francia.

L'allarme non era del tutto nuovo. Già nel 2025 un'agenzia americana per la cybersicurezza aveva segnalato bug nei software Danfoss, e a agosto un'azienda del settore aveva avvertito che quelle vulnerabilità potevano permettere di far scongelare il cibo. Resta ora da capire quanti altri dispositivi connessi, dai frigoriferi alle telecamere, siano esposti allo stesso rischio.

Nei supermercati colpiti dall'attacco informatico di questi giorni, il guasto non si vedeva a occhio nudo: i banchi frigo continuavano a funzionare, ma la temperatura al loro interno veniva spinta molto verso l'alto. È il cuore di un'offensiva informatica che ha toccato l'Europa e di cui ha parlato anche la puntata di Numeri, l'approfondimento di Sky TG24 andato in onda il 3 novembre. Tra le immagini della vicenda c'è quella di un supermercato in Svezia.

L'ultimo attacco ricalca da vicino quello di ottobre in Francia, quando a essere colpiti erano stati centinaia di supermercati. Questa volta la portata geografica è stata più ampia: i Paesi coinvolti vanno dall'Italia all'Irlanda, dal Portogallo al Lussemburgo fino all'Estonia. Sul fronte italiano, Palazzo Chigi ha parlato di un impatto limitato.

Per capire come sia stato possibile bisogna guardare a come sono costruiti questi impianti. I banchi frigo sono collegati alla rete per consentire la manutenzione a distanza. L'anello debole è la centralina di controllo a cui sono collegati i freezer: essendo a sua volta connessa alla rete interna del supermercato, e in alcuni casi anche a quella esterna, ha offerto agli hacker un punto d'ingresso da cui compiere un attacco capillare.

Il problema, spiega la ricostruzione, sta anche nel software. Gli indirizzi di questi dispositivi non sono pensati per resistere a minacce simili e, nella maggior parte dei casi, i programmi non erano stati aggiornati. La Danfoss, azienda danese che produce questo tipo di apparecchiature, ha fatto sapere che due delle centraline più colpite negli attacchi francesi di ottobre non ricevevano supporto software da diversi anni.

La questione, inoltre, va oltre i casi già noti. Sistemi di questo genere sono molto diffusi: circa 13mila servizi di refrigerazione risultano connessi alla rete e possono essere individuati tramite i motori di ricerca, agganciando altri oggetti collegati. Ancora più significativo il dato sugli aggiornamenti: l'80% dei sistemi Danfoss usa software che non è stato aggiornato nemmeno dopo gli attacchi in Francia.

In questo senso, l'attacco non è arrivato del tutto inatteso. A maggio del 2025 l'agenzia americana per la cybersicurezza aveva individuato e comunicato dei bug proprio nei software Danfoss. Ad agosto di quest'anno un'azienda del settore della sicurezza informatica aveva dichiarato che vulnerabilità di questo tipo potevano permettere di «scongelare» il cibo, esattamente ciò che poi è avvenuto.

Resta aperta la domanda su quanti altri dispositivi connessi, dai frigoriferi alle telecamere, siano esposti allo stesso rischio, mentre Palazzo Chigi continua a descrivere come limitato l'impatto in Italia.

In Italia l'impatto è limitato.
— Palazzo Chigi
Vuoi la storia completa? Leggi l'originale su Sky Tg24 ↗
Contattaci Domande frequenti