{"id":9531,"date":"2026-11-03T14:32:52","date_gmt":"2026-11-03T13:32:52","guid":{"rendered":"https:\/\/lecs.io\/?p=9531"},"modified":"2026-11-04T12:20:44","modified_gmt":"2026-11-04T11:20:44","slug":"attacchi-filiera-del-freddo","status":"publish","type":"post","link":"https:\/\/lecs.io\/it\/attacchi-filiera-del-freddo\/","title":{"rendered":"Attacchi alla filiera del freddo: quando un cyberattacco colpisce il mondo fisico"},"content":{"rendered":"\n

Gli attacchi informatici che nelle ultime settimane hanno coinvolto supermercati e operatori della filiera del freddo in Europa mostrano con particolare evidenza come la cybersecurity non riguardi pi\u00f9 soltanto dati, computer e servizi digitali.<\/p>\n\n\n

\"Dashboard<\/figure>\n\n\n

Quando un sistema connesso controlla un processo fisico, un incidente cyber pu\u00f2 avere conseguenze altrettanto fisiche: modificare la temperatura di un impianto, fermare un servizio, compromettere prodotti e materie prime o interrompere un’attivit\u00e0.<\/p>\n\n\n\n

\u00c8 quanto sta accadendo nella filiera del freddo europea<\/strong>, dove diversi episodi hanno interessato i sistemi di controllo e teleassistenza degli impianti di refrigerazione.<\/p>\n\n\n\n

Ma questi casi si inseriscono in un contesto molto pi\u00f9 ampio: nel primo semestre del 2026, secondo i dati Clusit riportati da ANSA, sono stati registrati 4.911 incidenti cyber di particolare gravit\u00e0 nel mondo<\/strong>, pi\u00f9 del doppio rispetto al semestre precedente e il valore pi\u00f9 alto mai rilevato dall’associazione in un singolo semestre.<\/p>\n\n\n\n

Dalla Francia a un’ondata europea<\/h2>\n\n\n\n

Il precedente pi\u00f9 significativo risale al 12 ottobre 2026<\/strong>, quando in Francia sono stati compromessi sistemi utilizzati per la gestione degli impianti di refrigerazione.<\/p>\n\n\n\n

Poche settimane dopo, il fenomeno si \u00e8 esteso.<\/p>\n\n\n\n

Il 2 novembre sono stati segnalati incidenti o anomalie ai sistemi di refrigerazione di supermercati in diversi Paesi europei, tra cui Belgio, Svezia, Estonia, Lussemburgo, Irlanda e Paesi Bassi<\/strong>. In alcuni casi, secondo quanto riportato da ANSA, la temperatura dei congelatori sarebbe stata portata da remoto fino a +50 \u00b0C<\/strong>, rendendo necessario lo smaltimento degli alimenti e provocando anche la chiusura temporanea di alcuni punti vendita.<\/p>\n\n\n\n

La Commissione europea ha definito il ripetersi degli episodi \u00abprofondamente preoccupante\u00bb, evidenziando come gli attacchi informatici possano interrompere servizi, colpire le imprese e avere conseguenze dirette sulla vita quotidiana.<\/p>\n\n\n\n

La questione, quindi, va oltre il singolo supermercato: coinvolge la resilienza di una filiera<\/strong> costituita da punti vendita, magazzini, operatori logistici, impianti, manutentori e sistemi di telecontrollo distribuiti.<\/p>\n\n\n\n

Gli attacchi hanno raggiunto anche l’Italia<\/h2>\n\n\n\n

Nella stessa giornata sono emersi casi anche in Italia.<\/p>\n\n\n\n

In Sicilia alcuni punti vendita Coop hanno subito la modifica dei parametri di temperatura dei sistemi di refrigerazione, con conseguente deterioramento degli alimenti. L’azienda coinvolta ha successivamente confermato che l’attacco aveva interessato il sistema di telecontrollo dei banchi surgelati<\/strong>.<\/p>\n\n\n\n

L’Agenzia per la Cybersicurezza Nazionale ha inoltre riferito di aver ricevuto una notifica da un’azienda toscana della ristorazione collettiva e di aver rilevato un ulteriore attacco a un’impresa emiliana attiva nella produzione di surgelati. ACN ha quindi intensificato il monitoraggio del settore.<\/p>\n\n\n\n

Le indagini sull’origine e sugli eventuali collegamenti tra gli episodi sono ancora in corso. Quello che emerge gi\u00e0 con chiarezza \u00e8 per\u00f2 il bersaglio: sistemi digitali utilizzati per governare processi fisici essenziali<\/strong>.<\/p>\n\n\n\n

Non \u00e8 un problema isolato: cresce la pressione cyber sulle organizzazioni<\/h2>\n\n\n\n

Gli episodi della grande distribuzione arrivano in una fase caratterizzata da un’intensificazione generale dell’attivit\u00e0 cyber.<\/p>\n\n\n\n

L’ENISA Threat Landscape 2026<\/strong> indica il ransomware come la tipologia di incidente con il maggiore impatto nel breve periodo nell’Unione europea e sottolinea come la crescente interdipendenza tra sistemi digitali allarghi progressivamente la superficie esposta agli attacchi. Pubblica amministrazione, trasporti, manifattura, servizi e finanza rientrano tra i settori maggiormente interessati.<\/p>\n\n\n\n

In Italia, il quadro Clusit mostra inoltre un cambiamento nella natura degli incidenti: diminuisce il peso relativo dell’hacktivism mentre cresce il cybercrime contro le imprese, con il manifatturiero al primo posto tra i settori colpiti<\/strong> nel primo semestre 2026.<\/p>\n\n\n\n

Anche le tecniche utilizzate stanno evolvendo. In ottobre sono stati riportati in Giappone attacchi contro aziende dei settori commercio, logistica e finanza nei quali sarebbe stato utilizzato un sistema di intelligenza artificiale per supportare le attivit\u00e0 offensive.<\/p>\n\n\n\n

Il denominatore comune diventa quindi la capacit\u00e0 di conoscere e osservare ci\u00f2 che avviene realmente all’interno delle infrastrutture, soprattutto quando IT, OT, IoT e sistemi di terze parti sono sempre pi\u00f9 interconnessi<\/strong>: hardware e software utilizzati per monitorare o controllare processi fisici, come controllori, sensori, attuatori, sistemi di supervisione, apparati che regolano temperature, compressori e cicli di sbrinamento.<\/p>\n\n\n\n

Nella grande distribuzione<\/a> questi sistemi convivono con infrastrutture IT tradizionali, reti dei punti vendita, sistemi gestionali, dispositivi IoT e collegamenti utilizzati da manutentori e fornitori.<\/p>\n\n\n\n

Lo stesso principio vale per molti altri ambienti: climatizzazione e building automation, logistica, infrastrutture energetiche, impianti produttivi, sistemi di controllo e dispositivi medicali connessi.<\/p>\n\n\n\n

Ogni nuovo apparato e ogni accesso remoto possono diventare un ulteriore elemento della superficie da conoscere e proteggere. Quali sistemi controllano gli impianti, chi pu\u00f2 raggiungerli e come riconoscere eventuali modifiche non autorizzate?<\/strong><\/p>\n\n\n\n

Le verifiche indicate da ACN<\/h2>\n\n\n\n

A seguito degli incidenti, ACN ha richiamato gli operatori della grande distribuzione, della logistica alimentare, della refrigerazione industriale e le societ\u00e0 di manutenzione alle misure di sicurezza gi\u00e0 indicate dopo gli episodi francesi.<\/p>\n\n\n\n

Tra le priorit\u00e0 figurano:<\/p>\n\n\n\n