Attacco ai sistemi di refrigerazione dei supermercati francesi: cosa insegna

Nella notte tra l'11 e il 12 ottobre 2026 un attacco informatico ha colpito diversi retailer francesi, manipolando i sistemi di refrigerazione connessi. Secondo quanto riportato, le temperature di frigoriferi e congelatori sono state portate fino a 50 °C (122 °F), con casi di incendio e deterioramento degli alimenti. Al momento della pubblicazione (14 ottobre 2026) le indagini sono in corso.

Le dimensioni dell'incidente

Questi i numeri comunicati dalle aziende o riportati dalla stampa:

• Les Mousquetaires (gruppo di Intermarché): circa 150 punti vendita colpiti, con unità frigorifere riscaldate per sei ore durante la notte.
• Carrefour: attacchi che hanno interessato 80 supermercati.
• Monoprix: il 5% dei suoi circa 490 negozi francesi.
• Coopérative U: secondo un'analisi di Shieldworkz citata dalla fonte, oltre 100 punti vendita.

L'agenzia nazionale per la cybersicurezza francese, ANSSI, ha ricevuto l'incarico di indagare, mentre le autorità valutano il possibile rischio di un'esposizione più ampia.

Un possibile collegamento con Danfoss, ancora non confermato

Parte della stampa di settore ha richiamato una ricerca pubblicata ad agosto da Team82 di Claroty sul Danfoss AK-SM 800A, un system manager centralizzato per i controllori di refrigerazione. Lo studio, basato su una scansione Censys, aveva individuato 2.765 dispositivi esposti a Internet e tre vulnerabilità:

• CVE-2025-41450: bypass di autenticazione tramite un login nascosto basato su un "code-of-the-day";
• CVE-2025-41451: command injection che porta a esecuzione di codice remoto;
• CVE-2025-41452: injection nella configurazione Nginx che può causare denial of service.

Danfoss ha rilasciato il firmware R4.3.1 per correggere i problemi. Va però sottolineato che, sulla base delle informazioni disponibili, non è confermato che queste falle siano state sfruttate negli attacchi di ottobre: il legame resta una ipotesi, e solo le indagini potranno chiarire vettore di accesso e responsabilità.

Perché è un caso emblematico

Non si tratta di un attacco ai sistemi di cassa o ai dati dei clienti, ma di un'azione con effetto fisico attraverso i controlli degli impianti e della catena del freddo. Amir Preminger, CTO di Claroty, ha osservato che i controllori di refrigerazione sono un bersaglio trascurato, spesso ritenuti erroneamente collegati a reti isolate. Il rischio, ha aggiunto, riguarda anche magazzini frigoriferi, logistica, industria farmaceutica e chimica.

La comodità della manutenzione da remoto è, di fatto, la superficie di esposizione.

Accessi remoti pensati per ridurre gli interventi in sede finiscono per essere raggiungibili da chiunque, se l'interfaccia di gestione è pubblicata su Internet. In un sistema che comanda setpoint termici, la manipolazione di un parametro può produrre danni materiali in poche ore.

Cosa fare concretamente

Le raccomandazioni emerse sono semplici ma spesso disattese:

• tenere le interfacce di gestione fuori da Internet pubblico;
• limitare l'accesso amministrativo a reti di gestione fidate, oppure proteggerlo con VPN e segmentazione;
• aggiornare il firmware dei dispositivi, applicando le patch dei fornitori.

Per chi gestisce merci sensibili alla temperatura, come alimenti, farmaci o prodotti chimici, un primo passo pratico è censire tutte le interfacce dei controllori raggiungibili da Internet, inclusi i sistemi installati da terzi e dimenticati nel tempo. Il secondo è introdurre un monitoraggio dei setpoint anomali: un allarme su variazioni inattese di parametri, indipendente dal sistema di controllo, può ridurre sensibilmente il tempo di reazione.

Quando le indagini di ANSSI forniranno dettagli tecnici verificati, sarà possibile trarre conclusioni più precise. Nel frattempo, l'episodio ricorda che la sicurezza OT non si ferma alle linee di produzione: comprende anche gli impianti di servizio che, in silenzio, proteggono il valore della merce.