Un impianto di refrigerazione può essere perfettamente funzionante dal punto di vista meccanico e, allo stesso tempo, vulnerabile a un accesso informatico non autorizzato. Gli incidenti alla catena del freddo segnalati in Europa tra ottobre e novembre 2026 ricordano una cosa concreta: proteggere una rete aziendale significa proteggere anche le apparecchiature che quella rete permette di controllare.

Per supermercati, aziende alimentari e operatori della logistica, la sicurezza informatica non riguarda quindi soltanto documenti, posta elettronica e gestionali. Può incidere sulla conservazione delle merci e sulla continuità del lavoro.

Che cosa è successo, e che cosa sappiamo davvero

Il 12 ottobre 2026 il CERT-FR, il centro francese di risposta agli incidenti informatici, ha pubblicato un’allerta su numerose compromissioni di controllori remoti per impianti di refrigerazione. In Italia, il 3 novembre, l’Agenzia per la Cybersicurezza Nazionale (ACN) ha richiamato gli operatori della distribuzione alimentare e della filiera del freddo alle misure di protezione già indicate dopo gli incidenti francesi. Il 5 novembre anche CISA e altre autorità statunitensi hanno diffuso un avviso congiunto sul rischio per questi sistemi. I riferimenti completi sono riportati in fondo.

Il bollettino tecnico ACN descrive accessi resi possibili da installazioni obsolete, interfacce di amministrazione direttamente esposte su Internet e debolezze nell’autenticazione. Gli aggressori hanno potuto attivare cicli di sbrinamento e modificare parametri operativi: funzioni legittime di manutenzione, usate però da persone non autorizzate.

Serve distinguere i fatti dalle ipotesi. L’attribuzione dei singoli episodi e l’eventuale collegamento tra gli attacchi non vanno considerati accertati sulla sola base di rivendicazioni o titoli giornalistici. Anche gli impatti richiedono prudenza: secondo quanto riportato da ANSA il 3 novembre, il Governo italiano descriveva in quel momento conseguenze «fortemente limitate» e nessun rischio per la salute dei cittadini emerso e riconducibile allo scongelamento. È un quadro riferito a quella data, non una garanzia generale.

Il punto debole può essere una porta lasciata aperta per la manutenzione

La teleassistenza è utile: consente al manutentore di controllare allarmi e intervenire senza recarsi subito sul posto. Il problema nasce quando il percorso di accesso non è progettato e gestito in sicurezza.

Un pannello raggiungibile pubblicamente, una password predefinita o un account condiviso possono trasformare una comodità operativa in un punto di ingresso. Vanno verificati anche i collegamenti meno visibili, come router cellulari e connessioni autonome installate dai fornitori: proteggere il firewall principale non basta se esiste un’altra strada verso l’impianto.

Questi apparati rientrano nella tecnologia operativa, o OT: sistemi che monitorano o controllano processi fisici. Non sono semplicemente altri computer da ufficio. Un intervento di sicurezza deve rispettare i vincoli dell’impianto ed essere concordato con chi ne conosce il funzionamento.

Sei verifiche pratiche da mettere in agenda

Le indicazioni ACN, CERT-FR e CISA convergono su alcune priorità. Per un’azienda, il primo passo è tradurle in attività con un responsabile e una scadenza.

  1. Sapere che cosa è collegato. Censire controllori, piattaforme di supervisione e servizi di teleassistenza. Annotare modello, versione, stato di supporto, responsabile e modalità di accesso, comprese quelle dei manutentori.
  2. Eliminare l’esposizione diretta delle funzioni di controllo. Le console amministrative non dovrebbero essere raggiungibili liberamente da Internet. Gli interventi sui collegamenti devono essere coordinati, senza spegnere indiscriminatamente la refrigerazione.
  3. Separare le reti e filtrare le comunicazioni. Gli impianti non devono essere liberamente raggiungibili dai PC degli utenti o dal Wi-Fi ospiti. Una VLAN, da sola, non basta: servono regole che consentano soltanto i collegamenti necessari.
  4. Proteggere e limitare la teleassistenza. Utilizzare VPN o altri accessi controllati, aggiornati e protetti con autenticazione a più fattori (MFA). Ogni tecnico deve raggiungere solo le risorse autorizzate, per il tempo necessario. Se il controllore non supporta MFA, la protezione può essere applicata al sistema intermedio di accesso.
  5. Rivedere account e aggiornamenti. Cambiare le credenziali predefinite, eliminare gli account inutilizzati e preferire utenze individuali. Verificare firmware e supporto con il fornitore, pianificando gli aggiornamenti compatibili e la sostituzione dei dispositivi a fine vita.
  6. Controllare allarmi e capacità di ripristino. Registrare accessi e modifiche ai parametri, verificare il recapito degli allarmi e conservare copie protette delle configurazioni. Predisporre procedure di emergenza e contatti aggiornati, verificando le temperature effettive anche con strumenti indipendenti, ove disponibili.

Due equivoci meritano attenzione: HTTPS non rende sicuro un sistema vulnerabile e una VPN non deve dare accesso indiscriminato all’intera rete. Il primo protegge il traffico; la seconda protegge un percorso di accesso. Nessuno dei due sostituisce autorizzazioni corrette, aggiornamenti e segmentazione.

Se si nota un’anomalia, evitare interventi improvvisati

Temperature inattese, allarmi disabilitati o modifiche non riconducibili alla manutenzione richiedono una verifica congiunta tra personale IT, responsabili degli impianti e fornitori. Un’anomalia non prova automaticamente un attacco, ma non va ignorata.

Occorre preservare log e configurazioni, compatibilmente con la messa in sicurezza, ed evitare reset o scansioni invasive non concordati. Il semplice ripristino delle impostazioni non elimina necessariamente la causa dell’intrusione. Inoltre, riportare la temperatura al valore previsto non certifica la sicurezza degli alimenti: la valutazione spetta al personale competente, secondo le procedure applicabili.

La lezione vale anche fuori dalla catena del freddo

Il caso della refrigerazione rende visibile una domanda che ogni azienda dovrebbe porsi: chi può accedere da remoto ai nostri sistemi, attraverso quali collegamenti e con quali autorizzazioni?

La cybersecurity rischia di essere trascurata quando un’apparecchiatura viene considerata “solo un impianto”. Ricostruire i collegamenti, separare le reti e controllare gli accessi dei fornitori è invece un lavoro concreto di prevenzione, da svolgere insieme ai manutentori, prima che un incidente interrompa l’attività.

Per valutare l’organizzazione della rete aziendale e degli accessi remoti, puoi contattarmi: partire da una mappa chiara dei collegamenti aiuta a individuare le priorità su cui intervenire.

Fonti e approfondimenti

Quadro informativo verificato il 6 novembre 2026. Le indicazioni operative non sostituiscono le procedure del produttore né la valutazione dei responsabili degli impianti.