Nella notte tra l’11 e il 12 ottobre 2026 un attacco hacker ai supermercati francesi ha trasformato i banchi frigo in forni. Nessun dato rubato. Nessun riscatto chiesto. Infatti l’obiettivo era un altro: temperature portate fino a 50 °C e merce da buttare in centinaia di punti vendita. È la notizia che dovrebbe far riflettere chiunque abbia un impianto collegato a internet, anche in una piccola azienda di Fermo.
Cosa è successo davvero nell’attacco hacker ai supermercati
Secondo la ricostruzione del Post, i criminali sono entrati nel software della danese Danfoss che molte catene usano per gestire a distanza la refrigerazione. Hanno sfruttato le falle di versioni vecchie, poi hanno attivato gli sbrinamenti. Tutto da remoto, mentre i negozi erano chiusi e nessuno guardava i display delle celle. Risultato: quasi 100 negozi Coopérative U colpiti, almeno 300 tra Intermarché e Netto, coinvolta anche E.Leclerc.
Inoltre i numeri dei danni fanno impressione. Un Intermarché in Alsazia ha perso surgelati per 50.000 euro, un E.Leclerc circa 220.000 euro. Infatti una fonte del settore parla di diversi milioni a livello nazionale, anche se la cifra non è ufficiale. La procura di Parigi indaga e finora nessuno ha rivendicato l’azione.
Il dettaglio che cambia tutto: il software era vecchio
Ad agosto Danfoss aveva già chiesto ai clienti di aggiornare. Tuttavia, secondo l’azienda, gran parte dei controller colpiti era obsoleta e non riceveva più patch. Alcuni modelli sono addirittura fuori produzione dal 2016. Inoltre i ricercatori di Claroty avevano trovato diverse interfacce di amministrazione raggiungibili direttamente da internet.
Quindi non parliamo di un attacco geniale. Parliamo di una porta lasciata aperta per comodità, perché così il tecnico interviene senza venire in negozio. Onestamente è una scelta che ho visto fare spesso anche qui, in aziende del distretto calzaturiero e in negozi della costa, perché il tecnico risparmia un viaggio e il titolare risparmia una chiamata. E funziona benissimo, finché qualcuno non la trova.
Perché un attacco hacker ai supermercati riguarda anche la tua azienda
Prima di tutto pensa a cosa hai collegato in rete. La caldaia, l’impianto di climatizzazione, le telecamere, la linea di produzione, il forno industriale, la cella frigorifera di un ristorante o di un caseificio. Ognuno di questi oggetti ha un piccolo computer dentro. Tuttavia spesso nessuno sa chi lo aggiorna.
Nella mia esperienza con le PMI marchigiane, la domanda “chi gestisce la password del pannello dell’impianto?” produce quasi sempre lo stesso silenzio. In pratica la risposta è l’installatore, che magari ha usato la stessa credenziale per vent’anni di clienti. Perciò il rischio non è teorico: è un inventario che nessuno ha mai fatto.
C’è anche un secondo motivo per cui un attacco hacker ai supermercati ci riguarda da vicino: le catene francesi usavano un software diffuso in tutta Europa, installato da tecnici locali e mantenuto con contratti che raramente prevedono gli aggiornamenti di sicurezza. Lo stesso schema, cioè prodotto valido, installazione comoda e manutenzione dimenticata, si ritrova identico nelle celle frigorifere dei caseifici marchigiani, negli impianti delle cantine e nei magazzini della logistica alimentare tra Ascoli e Macerata. Cambiano le insegne, non il punto debole.
I 5 controlli da fare questa settimana
Le autorità francesi, ANSSI e CERT-FR, hanno dato indicazioni semplici. Le traduco in una lista pratica per una piccola impresa:
- Fai l’elenco degli impianti connessi. Climatizzazione, refrigerazione, allarmi, macchine, telecamere. Una riga per oggetto, con il fornitore.
- Togli l’accesso diretto da internet. Il pannello di gestione non deve essere raggiungibile da chiunque. In pratica si passa da una VPN o si limitano gli accessi a indirizzi fidati.
- Aggiorna il firmware. Chiedi al fornitore la versione installata e se esistono patch.
- Sostituisci ciò che non è più supportato. Un apparato senza aggiornamenti resta vulnerabile per sempre, quindi va messo in un piano di sostituzione.
- Cambia le password di fabbrica e decidi chi le custodisce, per iscritto.
Dove l’intelligenza artificiale aiuta (e dove no)
Attenzione: l’AI non avrebbe fermato da sola questo attacco. Va detto chiaramente. Un controller esposto e mai aggiornato resta un problema di manutenzione, non di algoritmi.
Però, se il monitoraggio è progettato bene e qualcuno risponde agli allarmi anche di notte, l’AI può accorciare i tempi di reazione. Ad esempio un sistema che legge le temperature dei frigoriferi e riconosce un andamento anomalo, come uno sbrinamento partito di notte su tutti i banchi insieme, può mandare un allarme in pochi minuti. Di conseguenza si salva la merce. Allo stesso modo, un assistente AI può aiutarti a compilare l’inventario degli impianti e a scrivere la procedura di risposta. Ne abbiamo parlato nella guida sull’intelligenza artificiale per la sicurezza aziendale.
C’è poi un rischio nuovo. Se colleghi un agente AI agli impianti, l’agente diventa a sua volta una porta. Per questo valgono gli stessi principi che abbiamo descritto per la sicurezza degli agenti AI: permessi minimi, conferma umana sulle azioni critiche, registro di tutto.
Quanto costa non farlo
Facciamo quindi un conto prudente. Una cella frigorifera di un negozio di alimentari medio contiene merce per qualche migliaio di euro. Un attacco notturno scoperto all’apertura significa merce persa, giornata di vendite saltata e, nel caso di alimenti, verifiche igienico-sanitarie. Al contrario, l’inventario e la chiusura degli accessi remoti richiedono di solito mezza giornata di lavoro con il tuo tecnico. Questa è una stima nostra, ma il rapporto tra le due cifre parla da solo.
Inoltre la direttiva NIS2 ha alzato l’attenzione sulla filiera: se fornisci servizi a imprese più grandi, prima o poi ti chiederanno come gestisci la sicurezza dei tuoi sistemi. Abbiamo raccolto il contesto europeo nell’articolo sugli attacchi cyber all’Europa e alle PMI.
Stasera, prima di chiudere: fai questo elenco
L’attacco hacker ai supermercati francesi non è un film. È un promemoria: gli oggetti connessi lavorano per noi solo se qualcuno li custodisce. Per questo ti consiglio di partire dall’elenco degli impianti, oggi stesso. Se vuoi una mano, facciamo insieme un check-up AI gratuito di 30 minuti e individuiamo i punti esposti e dove un monitoraggio intelligente ti fa risparmiare davvero. Prenota il check-up.
Nota di trasparenza: questo articolo è stato redatto con il supporto dell’intelligenza artificiale e rivisto da Gian Maria Colotto di Creaitivity.
Vuoi chiudere le porte lasciate aperte senza pagare tutto di tasca tua? Il voucher cybersecurity e cloud del MIMIT copre il 50% di firewall, backup e monitoraggio, fino a 20.000 euro: domande dal 10 novembre 2026.
Lascia un commento