Attacchi ai frigoriferi commerciali: le contromisure urgenti per la sicurezza
Dopo gli incidenti in Europa, ACN e Commissione UE definiscono protocolli per isolare i controllori esposti in rete. Ecco cosa devono fare gestori e manutentori per proteggere la catena del freddo.
Il 3 novembre 2026, a seguito di una serie di attacchi informatici che tra ottobre e novembre hanno colpito i sistemi di refrigerazione in dodici Paesi europei, Italia compresa, sono state attivate le procedure di contenimento del rischio. L'incidente ha evidenziato come un controllore industriale esposto direttamente su Internet possa compromettere la continuità di servizi essenziali come la conservazione degli alimenti. In Italia, il Governo ha definito l'impatto finora accertato come "fortemente limitato", coinvolgendo poche unità commerciali, per lo più con sistemi obsoleti o interfacce amministrative direttamente accessibili dal web.
Contesto e azioni in corso
Dopo una riunione congiunta tra l'Agenzia per la cybersicurezza nazionale (ACN), i servizi di intelligence e il Ministero dell'Agricoltura, sono state individuate quattro direttrici operative per fronteggiare la minaccia:
- Monitoraggio e analisi costante della minaccia, attività già avviata da mesi.
- Interlocuzione diretta con i fornitori e i venditori della filiera alimentare.
- Individuazione e tempestiva notifica ai soggetti esposti al rischio.
- Diffusione di comunicazioni preventive e indicazioni per la mitigazione del rischio nei settori interessati.
A livello europeo, la Commissione UE ha convocato riunioni con la task force interistituzionale, ENISA ed Europol per coordinare la risposta. Il portavoce della Commissione ha ribadito che, sebbene gli attacchi possano interrompere servizi essenziali, l'attribuzione della responsabilità a un unico autore resta da accertare attraverso le indagini nazionali in corso.
Cosa significa per chi gestisce impianti in Italia
Per i gestori di supermercati, logistica alimentare e manutentori, la priorità immediata è tecnica. Il CSIRT Italia ha pubblicato un bollettino di misure urgenti (versione 1.1 del 3 novembre) che richiede interventi specifici sugli apparati di supervisione della refrigerazione, in particolare per i marchi Danfoss, Copeland e Dixell. La misura fondamentale è l'eliminazione di ogni esposizione diretta dei controllori su Internet, ripristinando l'accesso remoto esclusivamente tramite reti protette o VPN sicure. Per gli apparati già compromessi, è previsto il riavvio o il ripristino di fabbrica, seguito da una riconfigurazione completa prima della rimessa in servizio. È inoltre necessario verificare che le password predefinite siano state sostituite e controllare che le configurazioni di temperatura e sbrinamento non siano state alterate.
Come si riconosce
- Accesso amministrativo diretto ai controllori frigoriferi tramite IP pubblico senza tunnel VPN.
- Utilizzo di password predefinite o deboli sui sistemi di supervisione.
- Firmware non aggiornato che presenta vulnerabilità note.
- Anomalie nei valori di temperatura o nelle fasce di sbrinamento rispetto agli standard autorizzati.
Cosa non fare
- Non lasciare mai le interfacce di gestione degli impianti esposte direttamente al traffico web pubblico.
- Non ignorare gli avvisi di sicurezza dei produttori di componenti OT (Operational Technology).
- Non riconfigurare gli apparati compromessi senza prima aver eseguito un ripristino di fabbrica completo.
Cosa fare
- Verificare immediatamente se i controllori di refrigerazione sono raggiungibili da Internet e, in caso affermativo, disabilitare l'esposizione diretta.
- Configurare l'accesso remoto esclusivamente tramite una VPN aziendale sicura e dedicata.
- Aggiornare il firmware degli apparati alla versione più recente disponibile dal produttore.
- Cambiare tutte le credenziali di accesso, eliminando le password predefinite di fabbrica.
- Confrontare i parametri operativi (temperature, soglie di allarme) con i valori nominali per escludere manomissioni.
La sicurezza degli impianti industriali non è più un'opzione tecnica secondaria, ma un requisito di continuità operativa. Per chi gestisce infrastrutture critiche, consultare le risorse dedicate alla protezione dei dispositivi connessi è fondamentale per evitare interruzioni del servizio.
Domande frequenti
Devo spegnere i frigoriferi subito?
No, non è necessario spegnere gli impianti. L'obiettivo è isolare la rete di controllo, non interrompere la refrigerazione. Verifica che il controllo manuale o locale funzioni correttamente mentre esegui le operazioni di sicurezza sulla rete.
Cosa faccio se non ho una VPN?
Se non disponi di una VPN, disabilita temporaneamente l'accesso remoto agli apparati e accedi fisicamente ai controllori per verificare gli allarmi e le configurazioni. Contatta il tuo fornitore di servizi IT per attivare una soluzione di accesso remoto sicura nel più breve tempo possibile.
Chi devo contattare in caso di sospetto attacco?
Segnala l'incidente al CSIRT Italia tramite i canali ufficiali dell'ACN e avvisa immediatamente il produttore dell'apparato coinvolto per ricevere assistenza tecnica specifica e verificare la presenza di vulnerabilità note.