ARTICOLO IN AGGIORNAMENTO – informazioni aggiornate al 3 novembre 2026. La vicenda è in corso e le notizie possono cambiare nelle prossime ore.
In breve: il 2 novembre 2026 una serie di attacchi informatici ha colpito i sistemi di refrigerazione di diversi supermercati in vari Paesi europei, con punti vendita e realtà della filiera alimentare coinvolti anche in Italia. L'Agenzia per la Cybersicurezza Nazionale (ACN) ha diffuso un bollettino con misure urgenti di verifica e mitigazione per gli operatori della distribuzione alimentare e della filiera del freddo. Per chi gestisce celle frigorifere, surgelati o logistica del freddo la domanda pratica è una sola: i miei sistemi di controllo sono raggiungibili da Internet e, se sì, chi può modificarne le impostazioni?
Che cosa è successo, secondo le fonti disponibili
Stando a quanto riportato da agenzie di stampa e testate nazionali, nella giornata del 2 novembre diversi supermercati europei hanno registrato anomalie sui sistemi di refrigerazione di banchi e celle: cicli di sbrinamento anomali, variazioni dei valori di temperatura impostati e conseguente rischio per la conservazione dei prodotti. In Italia le notizie parlano di punti vendita in Sicilia, tra cui alcuni a insegna Coop gestiti in franchising (la stessa insegna precisa che i negozi a gestione diretta non sono stati interessati), e di alcune realtà del settore alimentare in Toscana ed Emilia-Romagna. Le autorità non hanno reso pubblici i nomi di queste ultime e non lo facciamo nemmeno noi.
Non è il primo episodio: l'11-12 ottobre un attacco simile ha colpito supermercati in Francia, e secondo il costruttore degli apparati interessati la maggior parte era obsoleta e non più destinataria di aggiornamenti di sicurezza. Non è dimostrato che i fatti del 2 novembre abbiano la stessa origine. Dal punto di vista tecnico si tratta del tipo di attacco che colpisce qualunque dispositivo connesso (IoT) lasciato esposto e non aggiornato: cambia il bersaglio, non il metodo.
Alla data di aggiornamento non risulta una rivendicazione dell'attacco né una richiesta di riscatto, e non esiste un'attribuzione ufficiale a un gruppo o a uno Stato. Alcune ricostruzioni giornalistiche collegano gli eventi a una vulnerabilità segnalata ad agosto su dispositivi di un costruttore del settore, per la quale sarebbe già disponibile un aggiornamento, ma la causa tecnica non è stata confermata in via ufficiale. È quindi corretto parlare di ipotesi, non di dato accertato.
Perché il freddo è un bersaglio delicato
Un sistema di refrigerazione moderno non è più solo un compressore: è un insieme di controllori, sensori e pannelli di gestione che spesso si collegano a Internet per consentire assistenza e telecontrollo al manutentore. Quando uno di questi accessi è esposto, con credenziali deboli o con software non aggiornato, chi lo raggiunge può cambiare i parametri senza toccare un computer aziendale. Il danno non è tanto il file cifrato quanto il lotto di merce compromesso, il richiamo, il blocco della consegna, la perdita di fiducia di un cliente della grande distribuzione.
Il problema è tipico dei sistemi chiamati OT, spesso installati anni fa, raramente aggiornati e gestiti da fornitori esterni. Non significa che chi li usa abbia sbagliato: significa che nessuno li ha ancora messi nell'elenco delle cose da controllare.
Non sai se i tuoi sistemi sono raggiungibili da Internet? L'Extended Vulnerability Assessment di Alchimie Digitali verifica dall'esterno quali servizi e accessi della tua azienda sono esposti e con quali debolezze, e restituisce un report comprensibile con le priorità di intervento.
Scopri l'Extended Vulnerability AssessmentCosa chiede l'ACN agli operatori
Il bollettino dell'Agenzia indica, in sintesi, cinque ambiti di verifica: controllare se sistemi di controllo e di assistenza remota risultino esposti su Internet; separare questi sistemi dalla rete aziendale; proteggere gli accessi remoti con VPN e autenticazione a più fattori; rivedere gli account con privilegi elevati; aggiornare o sostituire i dispositivi non più supportati. Per rendere queste misure concrete, qui sotto trovi un controllo rapido interattivo, a uso orientativo e non sostitutivo di una verifica tecnica.
Dove Alchimie Digitali può aiutare, in modo concreto
Alchimie Digitali lavora ogni giorno su ciò che le misure dell'ACN richiedono di verificare: capire che cosa della tua azienda è visibile da Internet, separare le reti, rendere sicuri gli accessi remoti, avere copie di sicurezza che funzionano e mettersi in regola con la NIS2. Ecco come si collegano le domande dell'Agenzia ai nostri servizi.
| Domanda dell'ACN | Che cosa si può fare | Servizio |
|---|---|---|
| Cosa è esposto su Internet? | Verifica esterna e report con priorità | Extended Vulnerability Assessment e Cybersecurity |
| Come separo impianti e rete aziendale? | Firewall, segmentazione, VPN, monitoraggio | Networking e Protezione integrata delle reti, Firewall as a Service Palo Alto |
| Se accade un blocco, come riparto? | Backup, piano di ripristino, continuità | Business Continuity e Backup |
| Sono soggetto alla NIS2? | Verifica di rientro e adempimenti | Self-assessment NIS2 gratuito e Audit NIS2 |
| Come formo chi gestisce l'azienda? | Corsi per dirigenti e collaboratori | Formazione NIS2 e cybersecurity |
| E se l'incidente è già avvenuto? | Raccolta delle evidenze e supporto in caso di contenzioso | Assistenza forense |
Produci, stocchi o distribuisci alimenti? Ti proponiamo un percorso in due passi: prima l'Extended Vulnerability Assessment per vedere cosa è raggiungibile dall'esterno, poi la messa in sicurezza della rete con firewall gestito e monitorato (il nostro Firewall as a Service con tecnologia Palo Alto Networks, di cui siamo partner tecnologico, con un team formato sui firewall Palo Alto), segmentazione e accessi remoti protetti. Scrivici indicando che sei nella filiera del freddo: ti rispondiamo con una proposta su misura.
Richiedi una verifica per la tua aziendaIl quadro normativo: NIS2 e filiera alimentare
La produzione, trasformazione e distribuzione di prodotti alimentari rientra tra i settori critici elencati nell'Allegato II della normativa italiana di recepimento della NIS2. Le imprese che superano le soglie dimensionali possono quindi essere "soggetti importanti" e dover adottare misure di gestione del rischio e notificare gli incidenti significativi con tempistiche di 24 ore per l'avviso preliminare, 72 ore per la notifica e un mese per la relazione finale. Se l'azienda rientri davvero nel perimetro dipende da dimensione e attività, ed è la prima cosa da verificare. Approfondimenti: NIS2 2026, adempimenti ACN e scadenza NIS2 del 31 ottobre 2026.
Rientri nella NIS2? Comincia dal self-assessment gratuito, poi, se serve, un audit strutturato con un piano di adeguamento.
Fai il self-assessment gratuitoCosa fare nelle prossime 48 ore
Senza aspettare conferme sulle cause: chiedere al proprio manutentore l'elenco dei dispositivi collegati in rete, far verificare dall'esterno cosa sia raggiungibile, cambiare le credenziali predefinite, limitare gli accessi remoti a VPN con autenticazione a più fattori, installare gli aggiornamenti resi disponibili dal costruttore, controllare i registri di accesso degli ultimi giorni e predisporre un piano manuale per la verifica delle temperature. Se si sospetta un incidente, conservare i log e non spegnere o riconfigurare i dispositivi senza prima averne salvato lo stato, così da non perdere le evidenze.
Vuoi un confronto rapido con un tecnico? Raccontaci il tuo scenario, senza impegno, e ti diciamo da dove conviene partire.
Contatta Alchimie DigitaliDomande frequenti
Quali aziende sono state colpite?
Le autorità non hanno diffuso un elenco completo. Le notizie parlano di supermercati in più Paesi europei e di realtà in Sicilia, Toscana ed Emilia-Romagna; nomi e dettagli non ufficiali vanno trattati con cautela.
Si sa chi ha attaccato?
Alla data di aggiornamento non risultano rivendicazioni né attribuzioni ufficiali.
Il mio impianto è a rischio?
Lo è soprattutto se pannelli di controllo o assistenza remota sono raggiungibili da Internet, usano credenziali deboli o dispositivi non più aggiornati. Solo una verifica tecnica può dirlo con certezza.
Devo notificare qualcosa all'ACN?
Se l'azienda è soggetta alla NIS2 e subisce un incidente significativo, sì, con le tempistiche previste. Se non lo è, resta comunque consigliabile segnalare l'evento ai canali indicati dall'Agenzia.
Cosa può fare Alchimie Digitali?
Verifiche di esposizione su Internet, segmentazione di rete, accessi remoti sicuri con VPN e autenticazione a più fattori, backup, formazione e conformità NIS2.
Fonti: ACN, bollettino misure urgenti · CyberSecItalia · ANSA · Open · Malwarebytes (caso Francia) · Adnkronos. Contenuto informativo, non costituisce consulenza legale.