Attacchi ai frigoriferi dei supermercati: la catena del freddo è un rischio OT

Il 3 novembre 2026 Automazione Plus ha riportato che l'ondata di attacchi informatici contro i sistemi di refrigerazione dei supermercati, già osservata in Francia e più in generale in Europa, ha raggiunto anche l'Italia. Il quadro è ancora parziale e diverse informazioni cruciali non sono pubbliche o non sono verificate: questo articolo distingue quindi con cura ciò che è riportato da ciò che resta aperto.

Cosa è stato riportato

Secondo le fonti, in Sicilia sono stati colpiti diversi punti vendita della grande distribuzione, tra cui alcuni supermercati Coop nelle province di Palermo e Catania. Gli aggressori avrebbero manomesso i sistemi di controllo dei banchi frigoriferi: le temperature sono state alterate e gli alimenti si sono deteriorati. La Polizia Postale sta lavorando per risalire all'origine degli attacchi.

Nell'anteprima dell'articolo si legge inoltre che i controllori industriali sarebbero stati violati da remoto e portati a 50 °C, con distruzione della merce, e che si sarebbe tenuto un vertice urgente a Palazzo Chigi, con la convergenza IT/OT nella grande distribuzione trattata come questione di sicurezza nazionale. Questi dettagli provengono solo dall'anteprima e vanno considerati non confermati, così come la data di inizio degli attacchi, indicata a metà ottobre in una frase che risulta troncata.

Le voci dei fornitori di sicurezza

Nozomi Networks, con Moreno Carullo, definisce l'OT "il nuovo fronte critico", e l'articolo inquadra gli attacchi in una logica di guerra ibrida: un'attribuzione che emerge dalla descrizione dell'articolo e non è stata confermata in modo indipendente. Claroty, da parte sua, discute le minacce, comprese quelle legate all'intelligenza artificiale, e le misure per mettere in sicurezza gli impianti. Le raccomandazioni specifiche non sono state analizzate in dettaglio qui.

Ciò che non sappiamo

Al momento non risultano noti:

• i marchi o i modelli di controllori coinvolti;
• la modalità di accesso usata dagli aggressori;
• i responsabili;
• il numero di punti vendita e di Paesi interessati.

Perché riguarda anche chi non gestisce supermercati

I controllori di refrigerazione sono asset OT ordinari: PLC e regolatori dello stesso tipo si trovano in stabilimenti alimentari, farmaceutici e nella logistica del freddo. Il caso mostra che l'esposizione remota di questi dispositivi può produrre un danno fisico ed economico diretto, senza che sia necessario compromettere sistemi informatici complessi. Un setpoint modificato basta a distruggere un carico.

Un setpoint di temperatura alterato è un danno fisico, non solo un incidente informatico.

Cosa verificare subito

Indipendentemente dai dettagli ancora mancanti, è un buon momento per rivedere alcuni punti:

• Accesso remoto: censire chi può raggiungere i controllori da fuori rete, inclusi manutentori e fornitori, ed eliminare le esposizioni dirette su Internet; preferire accessi con autenticazione forte, tracciati e limitati nel tempo.
• Segmentazione IT/OT: verificare che le reti di refrigerazione e controllo siano separate dalla rete aziendale e dai sistemi dei punti vendita, con regole di flusso minime e documentate.
• Monitoraggio dei setpoint: controllare non solo le temperature misurate ma anche le modifiche ai parametri di regolazione, con allarmi su variazioni anomale e su valori fuori da limiti ammessi.
• Protezioni indipendenti: valutare allarmi e sonde di sicurezza che non dipendano dallo stesso controllore e dalla stessa rete.
• Risposta agli incidenti: definire in anticipo chi interviene, come si passa a una gestione manuale e come si documenta la perdita di merce.

Conclusione

Le informazioni disponibili al 4 novembre 2026 sono incomplete e alcune restano da confermare, ma la direzione è chiara: la catena del freddo è ormai un bersaglio concreto. Seguire gli sviluppi dell'indagine è utile; nel frattempo, ridurre l'esposizione remota, segmentare le reti e sorvegliare i setpoint sono misure valide in ogni scenario e a basso costo rispetto al danno potenziale.