Hervé LambertPer anni abbiamo associato i cyberattacchi al furto di dati, al blocco dei computer o all’interruzione dei servizi digitali. Tuttavia, l’incidente avvenuto nella notte tra l’11 e il 12 ottobre 2026 in numerosi supermercati francesi dimostra che le conseguenze di una violazione non sono più limitate a uno schermo.
In questa occasione, gli attaccanti non hanno preso di mira principalmente le casse, i sistemi di pagamento o i database dei clienti. L’obiettivo erano i sistemi connessi utilizzati per regolare la refrigerazione degli alimenti nei diversi punti vendita.
Secondo le informazioni pubblicate, i criminali informatici sarebbero riusciti ad accedere da remoto ai sistemi di controllo del produttore Danfoss e a modificarne il funzionamento. In alcuni supermercati sarebbero stati attivati cicli di sbrinamento prolungati e alterati i valori di temperatura, che in determinati casi avrebbero raggiunto i 50 °C.
La conseguente interruzione della catena del freddo ha costretto i supermercati coinvolti a ritirare grandi quantità di prodotti freschi e surgelati. Alcuni punti vendita hanno dovuto chiudere temporaneamente intere aree o sospendere parte dell’attività per controllare gli impianti e smaltire i prodotti interessati. Il danno economico complessivo non è ancora noto con precisione, ma le prime valutazioni parlano di perdite nell’ordine di milioni di euro.
L’incidente è particolarmente significativo perché dimostra chiaramente come una vulnerabilità digitale possa avere conseguenze dirette su prodotti, strutture e processi fisici.
L’attacco non mirava ai dati, ma a compromettere un processo
L’aspetto più sorprendente di questo caso è che i criminali informatici non hanno avuto bisogno di accedere a informazioni bancarie o di sottrarre un database per causare danni considerevoli.
È stato sufficiente compromettere un sistema responsabile del controllo di un processo fisico critico.
“Questo incidente dimostra chiaramente come una vulnerabilità nei sistemi connessi possa avere conseguenze dirette nel mondo fisico. Non è stato necessario attaccare conti bancari o database: è bastato compromettere i sistemi di controllo industriale per provocare perdite economiche significative e condizionare l’operatività di numerosi punti vendita.”
I sistemi di refrigerazione commerciale possono essere monitorati e regolati da remoto. La connettività facilita la manutenzione, il rilevamento dei guasti e l’ottimizzazione dei consumi energetici. Tuttavia, amplia anche la superficie di attacco se i dispositivi non sono adeguatamente protetti.
Le informazioni disponibili indicano che l’attacco potrebbe aver interessato modelli obsoleti o apparecchiature che non avevano ricevuto gli aggiornamenti necessari. Sarebbero state inoltre individuate console di amministrazione accessibili da Internet. Sarà comunque necessario attendere i risultati delle indagini per comprendere come sia avvenuto esattamente l’accesso iniziale e quali configurazioni siano state sfruttate.
È quindi importante mantenere un atteggiamento prudente. Non conosciamo ancora tutti i dettagli tecnici dell’incidente e, fino a quando le autorità e le aziende coinvolte non pubblicheranno le loro conclusioni, sarebbe prematuro indicare con certezza il vettore di accesso o attribuire l’operazione a un attore specifico.
La questione più utile, in questa fase, non è stabilire chi ci fosse dietro l’attacco, ma comprendere perché sistemi in grado di controllare processi fisici potessero offrire simili opportunità di accesso remoto.
La convergenza tra ambienti IT e OT
L’incidente mette in evidenza la crescente convergenza tra i sistemi informatici tradizionali, o IT, e le tecnologie operative, o OT, utilizzate per controllare macchinari, impianti e processi fisici.
Questa connessione offre enormi vantaggi. Permette di gestire le apparecchiature da remoto, automatizzare le attività, anticipare i guasti, controllare i consumi energetici e migliorare l’efficienza operativa.
Tuttavia, ogni dispositivo connesso diventa anche una risorsa che deve essere identificata, aggiornata, monitorata e protetta.
“La cybersecurity non riguarda più soltanto i dati o i sistemi informatici tradizionali. Oggi qualsiasi infrastruttura connessa, compresi i sistemi industriali e di refrigerazione, può diventare un obiettivo. La protezione degli ambienti operativi deve essere considerata una priorità strategica per garantire la continuità aziendale e la sicurezza della catena di approvvigionamento.”
Un sistema di controllo industriale non può essere considerato un dispositivo secondario solo perché non memorizza dati dei clienti. Se gestisce una cella frigorifera, una linea di produzione, un impianto di climatizzazione o una struttura di approvvigionamento, la sua compromissione può interrompere l’attività, distruggere merci o condizionare un servizio essenziale.
L’importanza di una risorsa non dipende soltanto dalle informazioni che contiene, ma anche dal processo che controlla.
Un segnale di allarme per tutti i settori
Sebbene l’incidente abbia colpito il settore della distribuzione alimentare, la lezione va ben oltre i supermercati.
Ospedali, fabbriche, aziende energetiche, imprese di trasporto, centri logistici e impianti di trattamento delle acque dipendono da sistemi connessi per gestire processi fisici. In tutti questi ambienti, una configurazione non sicura, un accesso remoto non adeguatamente protetto o un dispositivo obsoleto possono diventare una porta d’ingresso.
Per causare conseguenze significative su infrastrutture critiche o sensibili non è sempre necessario un attacco estremamente sofisticato. Un sistema di controllo accessibile da Internet, credenziali deboli, accessi remoti poco protetti o una segmentazione inadeguata tra reti IT e OT possono aprire la strada a conseguenze operative rilevanti.
Questo caso non deve quindi essere interpretato esclusivamente come un’anomalia che ha coinvolto un gruppo di supermercati. È un avvertimento per qualsiasi organizzazione che abbia connesso a Internet sistemi progettati originariamente per operare in modo isolato.
La trasformazione digitale non significa semplicemente collegare un numero maggiore di apparecchiature. Significa anche comprendere quali rischi emergono quando questi dispositivi possono ricevere istruzioni dall’esterno.
Anche la continuità operativa dipende dalla cybersecurity
Quando parliamo di continuità operativa, pensiamo normalmente ai backup, ai server ridondanti o ai piani per il recupero delle informazioni. Tutto ciò continua a essere essenziale, ma non è sufficiente quando l’attacco interessa sistemi fisici.
Un backup può contribuire a ripristinare una configurazione, ma non può recuperare gli alimenti che hanno subito un’interruzione della catena del freddo. Né può risolvere le conseguenze logistiche dello svuotamento completo di celle frigorifere e reparti refrigerati.
I piani di continuità devono quindi considerare scenari in cui un’intrusione digitale altera direttamente le operazioni. Le organizzazioni devono sapere quali processi dipendono da sistemi connessi, come rilevare rapidamente un comportamento anomalo e quali alternative sono disponibili se tali sistemi diventano inutilizzabili.
“L’aspetto più sorprendente di questo caso è che i criminali informatici non hanno attaccato le informazioni, ma l’infrastruttura fisica. È una dimostrazione evidente di come la cybersecurity abbia ormai un impatto diretto sull’attività economica, sulla disponibilità dei prodotti e sulla continuità dei servizi essenziali.”
La cybersecurity non è più una funzione esclusivamente tecnica. È una questione operativa, finanziaria e strategica che deve essere integrata nelle decisioni aziendali.
Come ridurre l’esposizione dei sistemi industriali
Non esiste una singola misura in grado di impedire ogni possibile incidente. La protezione degli ambienti industriali richiede una combinazione di prevenzione, monitoraggio e capacità di risposta.
Mantenere un inventario aggiornato
L’organizzazione deve sapere quali dispositivi possiede, quali processi controllano, quali versioni utilizzano e chi è responsabile della loro manutenzione. Non è possibile proteggere adeguatamente una risorsa di cui non si conoscono l’esistenza o la configurazione.
Aggiornare o sostituire i sistemi obsoleti
Le apparecchiature meno recenti possono continuare a svolgere la propria funzione operativa, ma questo non significa necessariamente che siano sicure. Quando un produttore interrompe il supporto o gli aggiornamenti, l’organizzazione deve valutarne la sostituzione o adottare misure compensative che ne riducano l’esposizione.
Limitare l’esposizione diretta a Internet
I sistemi industriali non dovrebbero essere accessibili pubblicamente, a meno che non esista una reale necessità operativa e siano presenti controlli adeguati. Quando l’accesso remoto è indispensabile, deve essere limitato, autenticato, monitorato e riservato agli utenti e ai dispositivi autorizzati.
Segmentare le reti IT e OT
La rete aziendale e i sistemi operativi non dovrebbero condividere lo stesso ambiente senza un’adeguata separazione. Una segmentazione efficace rende più difficile per un attaccante passare da un dispositivo informatico convenzionale ai sistemi che controllano i processi fisici.
Rafforzare gli accessi privilegiati
Gli account che permettono di modificare le temperature, arrestare le apparecchiature o cambiare le configurazioni devono essere sottoposti a controlli più rigorosi. Il principio del privilegio minimo deve essere applicato anche a fornitori, tecnici addetti alla manutenzione e prestatori di servizi esterni.
Monitorare il comportamento delle apparecchiature
Non è sufficiente verificare se un sistema di controllo è connesso o disconnesso. È necessario identificare modifiche alla configurazione, accessi insoliti, variazioni della temperatura al di fuori degli intervalli previsti e altri segnali che potrebbero indicare una manipolazione.
Preparare una risposta specifica per gli ambienti OT
L’organizzazione deve sapere chi prende le decisioni quando viene rilevato un comportamento anomalo, come isolare il dispositivo interessato e come mantenere le operazioni manualmente o attraverso una procedura alternativa. La risposta deve inoltre essere coordinata tra sicurezza, manutenzione, operazioni, direzione e fornitori esterni.
La trasformazione digitale richiede sicurezza fin dalla progettazione
Questo non significa rinunciare alla connettività o tornare a operazioni completamente manuali. La digitalizzazione migliora l’efficienza, riduce i costi e consente di anticipare numerosi problemi operativi.
La vera sfida consiste nel non considerare la cybersecurity come un livello da aggiungere alla fine.
Quando un dispositivo connesso controlla una funzione critica, la sua sicurezza deve essere considerata fin dalla fase di progettazione, mantenuta durante tutto il suo ciclo di vita e rivalutata ogni volta che cambiano la configurazione o il livello di esposizione.
“La principale lezione di questo attacco è che la trasformazione digitale deve essere accompagnata da una solida strategia di cybersecurity. Mantenere aggiornati i sistemi, limitarne l’esposizione a Internet e monitorare costantemente le risorse critiche sono misure essenziali per ridurre il rischio di questo tipo di incidenti.”
Il legame tra il mondo digitale e quello fisico è ormai irreversibile. Proprio per questo dobbiamo smettere di pensare che un cyberattacco possa soltanto cancellare dati o bloccare uno schermo.
Può anche aumentare la temperatura di una cella frigorifera, fermare una linea di produzione, interrompere un servizio o compromettere un’intera catena di approvvigionamento.
La domanda che le organizzazioni devono porsi non è soltanto se i propri dati siano protetti. Devono anche comprendere quali processi fisici dipendano da sistemi connessi e cosa potrebbe accadere se qualcuno riuscisse a manipolarli.
