Risposta breve: verificate quali impianti di refrigerazione sono raggiungibili da Internet e chi li gestisce. L'attacco alle celle frigorifere dei supermercati francesi mostra perché.
Cosa è successo
Nella notte del 12 ottobre 2026 sconosciuti hanno portato in modalità sbrinamento i frigoriferi e i congelatori collegati in rete di centinaia di supermercati. Secondo i media le temperature sono salite fino a 50 gradi per circa sei ore e la merce è stata distrutta. La procura di Parigi indaga.
Cosa dice l'autorità
Il CERT-FR, il gruppo francese di risposta agli incidenti informatici, segnala numerose compromissioni di controllori del produttore Danfoss. Definisce una cattiva pratica le interfacce di gestione raggiungibili direttamente da Internet e consiglia di scollegarle o di filtrare rigorosamente gli accessi. Secondo Danfoss gli apparecchi colpiti usavano soprattutto firmware obsoleto e per i modelli più vecchi non ci sono più aggiornamenti.
Importante: il CERT-FR non ha ancora confermato come gli aggressori siano entrati.
Tre domande per bar, hotel, negozi e aziende alimentari
- Inventario: quali impianti fuori dall'IT classica sono collegati in rete?
- Fornitore: chi ha l'accesso remoto, con quali credenziali, e chi le conosce?
- Aggiornamenti: quali apparecchi non ricevono più correzioni di sicurezza?
Se la NIS2 si applica dipende da settore e dimensione, ma la gestione dei fornitori resta un punto debole comune.
Fonte: CERT-FR, ANSSI, Danfoss, media
Da leggere anche: Checklist rischio fornitori NIS2 (gratuita · 10 domande · 5 minuti)
Aggiornato al: 14 ottobre 2026 — La normativa è in continua evoluzione; questo contributo non sostituisce una consulenza legale o professionale individuale.
