Attacco ai frigoriferi dei supermercati francesi: falle di sicurezza di base, non intelligenza artificiale

Un attacco informatico avvenuto a metà ottobre 2026 ha permesso a hacker di aumentare da remoto la temperatura dei sistemi di refrigerazione in centinaia di supermercati francesi, tra cui punti vendita gestiti da Intermarché e Carrefour. I dettaglianti hanno dovuto eliminare alimenti scongelati e latte deteriorato. Chi abbia compiuto l'attacco e perché resta sconosciuto.

L'episodio ha portato molti europei a chiedersi se i mesi di avvertimenti sull'IA avanzata si fossero finalmente concretizzati. Gli specialisti di cybersicurezza dicono di no: con ogni probabilità, gli aggressori hanno sfruttato tecniche convenzionali per colpire dispositivi che non avrebbero mai dovuto essere raggiungibili da internet.

Il primo ministro Sébastien Lecornu ha seguito personalmente la risposta, e l'attacco ha spinto a un coordinamento e a uno scambio di informazioni a livello dell'UE. Un esperto di sicurezza che collabora con il suo ufficio ha dichiarato che il governo ha tenuto riunioni per mappare altri settori potenzialmente esposti, osservando che anche la conservazione dei vaccini durante la campagna antinfluenzale in corso dipende dal controllo della temperatura. Non sono stati registrati attacchi a quel settore.

Vecchie falle, nuova velocità

La società di sicurezza Claroty aveva già individuato una vulnerabilità software in un prodotto di Danfoss, uno dei produttori di refrigerazione colpiti; Danfoss l'aveva corretta nel 2025. A dimostrazione di come l'IA acceleri gli attacchi, Claroty ha dichiarato di aver riprodotto le falle originali di Danfoss in 28 minuti, con una spesa di 6 dollari. Le autorità di cybersicurezza francesi e tedesche hanno avvertito che gli attacchi probabilmente continuavano, mentre l'agenzia greca competente ha segnalato centinaia di dispositivi ancora online; un altro gruppo di ricerca ha però rilevato un forte calo del numero di dispositivi Danfoss esposti.

Va notato che non sono stati segnalati tentativi di estorsione. L'attacco arriva mentre la Russia intensifica la guerra ibrida contro l'Europa, e i leader dell'UE hanno più volte avvertito che Mosca potrebbe usare attacchi informatici per interrompere servizi essenziali. Nella stessa settimana, supermercati nei Paesi Bassi e in Belgio hanno subito incidenti informatici non collegati e di minore portata.

Tornare ai fondamentali

L'episodio mette in luce una debolezza di lunga data nella tecnologia operativa, cioè le apparecchiature industriali con uscite fisiche, spesso vecchie, scarsamente protette e collegate inutilmente in rete. Rémi Enjolras, chief technology officer di Splunk, azienda di Cisco, ha esortato le industrie critiche a smettere di considerare l'IA "come uno strumento magico che risolverà tutto" e a tornare ai fondamentali.

L'UE ha adottato norme volte a spingere gli operatori critici e i produttori verso una sicurezza più solida, ma la Francia è tra i Paesi in ritardo nel recepirle a livello nazionale. L'attacco arriva inoltre mentre la sicurezza alimentare europea è già messa alla prova dalla siccità e dalle turbolenze nello Stretto di Hormuz.