Attacco hacker ai frigoriferi: gli errori che lo hanno reso possibile e come proteggersi

Cosa è successo

1. Notte tra l’11 e il 12 ottobre 2026

   Centinaia di supermercati francesi

   I banchi frigo vengono messi in sbrinamento, «fino a 50 °C» secondo il capo dei Mousquetaires (Intermarché); un gestore di Carrefour Market vede i suoi congelatori «programmati a 95 °C». Le insegne dichiarano almeno 300 punti vendita Intermarché e Netto, meno di 100 U, diversi Leclerc, 80 Carrefour e una trentina di Monoprix. Perdite citate: 55.000 € per un negozio, 270.000 € per altri due; Intermarché dichiara che i suoi assicuratori non coprono questo tipo di incidente. Fonte

2. 12, 13 e 16 ottobre 2026

   L'allerta del CERT-FR

   L'allerta CERTFR-2026-ALE-012 riguarda i controllori remoti di impianti di refrigerazione di diversi produttori (serie Danfoss AK-SC e AK-SM, poi Dixell e Copeland xweb). Segnala numerose compromissioni e campagne «probabilmente ancora in corso». Il produttore Danfoss precisa che la maggior parte dei sistemi colpiti in Francia erano vecchi modelli che non ricevono più aggiornamenti di sicurezza. Fonte

3. 2 novembre 2026

   Una seconda ondata in diversi paesi

   Almeno Svezia, Paesi Bassi, Belgio, Irlanda, Lussemburgo ed Estonia; l'agenzia Belga cita anche Germania e Finlandia. In Belgio 15 punti vendita Carrefour su oltre 700 e 5 negozi Spar; in Irlanda 13 negozi SuperValu, il cui gruppo dice che i suoi «sistemi di monitoraggio» lo hanno avvisato; in Svezia 6 negozi Coop e alcuni negozi ICA che si appoggiano a un fornitore esterno. In Svezia ed Estonia i setpoint vengono portati a 50 °C. Fonte

4. 2 novembre 2026

   Le celle di plasma del servizio trasfusionale francese

   Presso un fornitore di apparecchiature frigorifere del servizio trasfusionale francese (EFS), la supervisione delle celle di tre siti viene dirottata: soglie di temperatura e di sbrinamento portate a temperature molto alte. I sistemi di sorveglianza e di allarme dell'EFS individuano rapidamente l'anomalia, le sacche di plasma vengono trasferite per precauzione e nessun prodotto sanguigno va perso. Fonte

Il 4 novembre due gruppi di hacker filorussi, NoName057(16) e Z-Pentest, hanno rivendicato gli attacchi su canali Telegram poi cancellati. Secondo l'agenzia Belga, le rivendicazioni non hanno potuto essere verificate in modo indipendente e alcuni esperti dubitano del loro reale coinvolgimento. Nessuna autorità ha indicato un autore. In Francia la procura di Parigi ha aperto un'indagine affidata all'ufficio anticrimine informatico, e l'agenzia nazionale per la cybersicurezza (ANSSI) è stata incaricata del caso.

Gli errori che lo hanno reso possibile

Sono coinvolti diversi produttori e le stesse raccomandazioni valgono per tutti: il problema non è un marchio, sono abitudini di installazione e di gestione.

1. 1

   Un controllore raggiungibile direttamente da Internet

   La supervisione remota è utile al frigorista; aperta su Internet senza VPN, lo è per chiunque. È la prima misura del CERT-FR: eliminare questa esposizione.

2. 2

   Un apparecchio a fine vita, mai aggiornato

   Un controllore del freddo dura anni, ben oltre il suo supporto software. Secondo il CERT-FR, un apparecchio senza patch raggiungibile da Internet ha una probabilità molto alta di essere compromesso.

3. 3

   Password predefinite o deboli

   Il CERT-FR chiede di cambiare le password predefinite. Un hacker etico intervistato da franceinfo parla di una password costruita sulla data del giorno; è la sua analisi, non una conclusione ufficiale, ma il consiglio vale comunque.

4. 4

   Un accesso affidato a un fornitore, senza sapere come è protetto

   All'EFS l'incidente è passato da un fornitore di apparecchiature frigorifere; in Svezia ICA parla di negozi che si appoggiano a un fornitore esterno. L'accesso del vostro frigorista fa parte del vostro impianto.

5. 5

   Nessun allarme che non dipenda dal controllore

   Dove i prodotti sono stati salvati, un monitoraggio ha dato l'allarme: quello dell'EFS, quello di SuperValu in Irlanda. Un controllore dirottato può essere riprogrammato; una misura che non passa da lui non viene riprogrammata con lui.

Monitorare la temperatura separatamente dal sistema che la regola

Il controllore regola il freddo e mostra la propria misura. Se viene dirottato, ciò che comanda e ciò che mostra sono nelle stesse mani. Una sonda che si limita a misurare, collegata a qualcosa di diverso dal controllore, e un avviso inviato a una persona: è ciò che ha permesso all'EFS di trasferire il plasma in tempo. È anche ciò che fanno le rilevazioni manuali, due volte al giorno, con i loro buchi di notte e nel fine settimana.