Frigoriferi dei supermercati hackerati: cosa è successo in Francia

Un attacco informatico contro sistemi di refrigerazione connessi ha messo in difficoltà diversi supermercati in Francia, mostrando un rischio che non riguarda solo computer e siti web: quando i controller industriali sono esposti male, un incidente cyber può produrre effetti fisici, dalla perdita di alimenti al blocco di interi reparti.

Secondo l’allerta pubblicata dal CERT-FR, il centro francese collegato all’ANSSI, sono state rilevate numerose compromissioni di controller remoti per impianti frigoriferi, in particolare sistemi Danfoss delle serie AK-SM e AK-SC, oltre a Copeland xweb e Dixell xweb. Alcune ricostruzioni giornalistiche internazionali parlano anche di frigoriferi portati fino a 50 gradi e di cicli di sbrinamento forzati, ma il punto tecnico centrale è un altro: i sistemi che regolano temperatura e funzionamento erano raggiungibili e manipolabili da remoto.

Cosa è successo ai frigoriferi dei supermercati in Francia

L’incidente ha colpito impianti di refrigerazione usati nella distribuzione alimentare. Non si tratta dei frigoriferi domestici, ma di sistemi professionali che controllano banchi frigo, celle, freezer e infrastrutture di freddo nei punti vendita. Questi apparati possono essere gestiti da tecnici da remoto per controllare temperature, allarmi, cicli di sbrinamento e parametri di funzionamento.

Quando la gestione remota non è protetta in modo adeguato, l’interfaccia di amministrazione può diventare una porta d’ingresso. In questo caso il CERT-FR ha indicato la compromissione di controller di refrigerazione e ha raccomandato di rimuovere l’esposizione diretta a Internet, verificare la configurazione e controllare in particolare le finestre di sbrinamento.

Perché un attacco ai sistemi frigoriferi è diverso da un normale furto di dati

Molti attacchi informatici vengono raccontati partendo da dati rubati, ransomware o siti non disponibili. Qui il problema è più vicino alla sicurezza operativa: il software comanda un processo fisico. Se un attaccante modifica parametri critici, non ottiene solo un accesso abusivo a un pannello, ma può alterare la conservazione degli alimenti.

È lo stesso principio che rende delicati impianti industriali, sistemi energetici, dispositivi medici, domotica avanzata e infrastrutture commerciali connesse. Il rischio nasce dall’incontro tra tre elementi: apparecchiature operative, interfacce di controllo accessibili da remoto e aggiornamenti o protezioni non sempre uniformi. Su Tech iCrewPlay abbiamo già trattato il tema dei dispositivi connessi vulnerabili parlando delle vulnerabilità che esponevano milioni di dispositivi IoT.

Quali sistemi sono stati citati dal CERT-FR

Sistema citato	Tipo di apparato	Rischio indicato
Danfoss AK-SM	Controller per impianti frigoriferi	Compromissione di controller remoti
Danfoss AK-SC	Controller per refrigerazione commerciale	Gestione da remoto da verificare
Copeland xweb	Piattaforma di controllo e monitoraggio	Possibile compromissione segnalata
Dixell xweb	Sistema per controllo frigorifero	Possibile compromissione segnalata

Il CERT-FR non ha attribuito pubblicamente l’incidente a un singolo gruppo né ha indicato un’unica vulnerabilità come causa certa. È un punto importante: collegare automaticamente l’attacco a una CVE specifica sarebbe prematuro. Esistono però vulnerabilità documentate su alcuni controller Danfoss. Claroty Team82, per esempio, ha descritto vulnerabilità nella piattaforma Danfoss AK-SM 800A, mentre Danfoss ha pubblicato advisory e aggiornamenti per la serie AK-SM8xxA. Questi elementi mostrano perché gli apparati OT esposti devono essere mantenuti e segmentati con attenzione.

Cosa consiglia di fare il CERT-FR

Le indicazioni operative più importanti sono rivolte a chi gestisce impianti di refrigerazione, catene retail, magazzini e sistemi industriali simili. Il CERT-FR raccomanda di togliere dall’accesso diretto a Internet i dispositivi interessati, verificare la configurazione e controllare se sono stati modificati parametri anomali, in particolare le pianificazioni di sbrinamento.

• rimuovere l’esposizione diretta dei controller su IP pubblici;
• abilitare l’accesso remoto solo tramite VPN o reti protette;
• controllare utenti, password, configurazioni e log;
• verificare le finestre di sbrinamento e i parametri di temperatura;
• aggiornare firmware e software quando il fornitore rende disponibili correzioni;
• sostituire o isolare apparati fuori supporto quando non possono essere messi in sicurezza.

Perché riguarda anche aziende più piccole

Il caso francese è grande perché coinvolge la distribuzione alimentare, ma la lezione vale anche per imprese più piccole. Molti negozi, laboratori, ristoranti, magazzini e strutture sanitarie usano sistemi connessi per controllare temperatura, energia, accessi o impianti. Spesso questi apparati restano in funzione per anni, con password riutilizzate, firmware vecchi e pannelli web lasciati raggiungibili per comodità di manutenzione.

Il problema non è la gestione remota in sé. Il problema è esporla senza una protezione proporzionata. Per ridurre il rischio servono inventario degli apparati, separazione delle reti, aggiornamenti, autenticazione robusta, accessi tracciati e un piano chiaro su chi può intervenire quando un allarme cambia stato.

Cosa cambia per la sicurezza IoT e OT

L’attacco ai frigoriferi dei supermercati francesi è un promemoria concreto: l’Internet delle cose non è fatto solo di lampadine smart e videocamere domestiche. Comprende anche dispositivi industriali, commerciali e sanitari che incidono su processi reali. Per questo la sicurezza IoT e OT non può essere trattata come un accessorio tecnico da controllare solo dopo un incidente.

La domanda da porsi non è soltanto se un dispositivo funziona, ma anche chi può raggiungerlo, come viene autenticato l’accesso, quando è stato aggiornato e cosa succede se qualcuno cambia i parametri sbagliati. Nel caso dei sistemi frigoriferi, la risposta può determinare la differenza tra un allarme gestito in tempo e migliaia di prodotti da buttare.