Cyberattacco ai frigoriferi: come i supermercati francesi hanno perso milioni di euro di cibo

Nella notte tra l’11 e il 12 ottobre 2026, un attacco informatico di rara precisione ha colpito i sistemi di controllo remoto dei frigoriferi di grandi catene di supermercati in Francia, portando le temperature interne fino a 50 °C e causando la perdita di milioni di euro di prodotti alimentari. È la prima volta che un cyberattacco ai frigoriferi dei supermercati raggiunge questa scala, mettendo in discussione non solo la sicurezza informatica della grande distribuzione, ma anche qualcosa di molto più vicino alla vita quotidiana di tutti noi: la catena del freddo che garantisce la sicurezza di ciò che mangiamo.

Cosa è successo nella notte dell’attacco

Mentre i supermercati erano chiusi e il personale assente, gli autori dell’attacco — ancora sconosciuti — hanno violato i sistemi di controllo remoto che gestiscono le celle frigorifere e i banchi refrigerati. Questi sistemi, connessi a internet per consentire la manutenzione e il monitoraggio a distanza, si sono rivelati il punto debole dell’intera infrastruttura. Una volta ottenuto l’accesso, gli aggressori hanno alterato le impostazioni di temperatura, portando centinaia di unità frigorifere a raggiungere i 50 °C — una soglia che, in poche ore, rende irrecuperabile qualsiasi alimento deperibile.

Il danno si è manifestato all’apertura dei punti vendita: carne, pesce, latticini, prodotti freschi e surgelati erano compromessi. Non si trattava di un guasto tecnico ordinario, risolvibile con un tecnico e qualche ora di lavoro. Era un sabotaggio sistematico, coordinato e silenzioso, avvenuto nel momento in cui nessuno avrebbe potuto accorgersene in tempo. I milioni di euro di cibo perduto, confermati da fonti come Il Sole 24 Ore e Rai News, rappresentano solo la parte economica e quantificabile del danno.

La vulnerabilità nascosta nella catena del freddo

Per capire perché un attacco del genere è possibile, bisogna capire come funziona la gestione moderna della refrigerazione nella grande distribuzione. I sistemi di controllo remoto — spesso indicati con il termine tecnico Building Management System o BMS — permettono ai gestori di monitorare temperatura, umidità e consumi energetici di decine o centinaia di unità frigorifere da un’unica piattaforma, anche a distanza. Questa connettività è preziosa: consente risparmi energetici, interventi rapidi e una gestione più efficiente. Ma ogni sistema connesso a internet è, per definizione, un potenziale bersaglio.

👉 Leggi anche: Prezzi della spesa: indagini in Francia e Italia rivelano il rischio di speculazione nel 2026

Il problema non è nuovo nel mondo della sicurezza informatica. Da anni gli esperti del settore avvertono che i dispositivi industriali connessi — spesso chiamati Operational Technology o OT — sono storicamente meno protetti rispetto ai sistemi informatici tradizionali. Le aziende investono in firewall e antivirus per i computer degli uffici, ma i sistemi che controllano fisicamente gli ambienti — termostati, impianti HVAC, celle frigorifere — vengono spesso trascurati, protetti da password deboli o addirittura con le credenziali predefinite del produttore mai cambiate. Un cyberattacco ai frigoriferi dei supermercati sfrutta esattamente questa lacuna: non serve bucare un sistema bancario sofisticato, basta trovare una porta lasciata aperta in un angolo meno sorvegliato dell’infrastruttura digitale.

Perché questo riguarda anche la sicurezza alimentare di tutti

È facile pensare che un attacco a dei frigoriferi sia, in fondo, un problema economico per le grandi catene della distribuzione. Ma le implicazioni sono più ampie e toccano direttamente la sicurezza alimentare dei consumatori. La catena del freddo è uno dei pilastri fondamentali della sicurezza degli alimenti: carne, pesce, latticini e molti altri prodotti devono essere conservati entro temperature precise per impedire la proliferazione di batteri patogeni come Salmonella, Listeria o Campylobacter. Quando la catena si interrompe — anche solo per poche ore a temperature elevate — i prodotti possono diventare pericolosi anche se all’apparenza sembrano integri.

In questo caso, i prodotti compromessi sono stati identificati e ritirati prima di arrivare ai consumatori. Ma l’episodio pone una domanda seria: cosa succederebbe se un attacco simile fosse più difficile da rilevare? Se invece di portare i frigoriferi a 50 °C, i malintenzionati avessero alzato la temperatura di soli 5 o 6 gradi — abbastanza da favorire la crescita batterica, ma non abbastanza da attivare gli allarmi visivi — il danno alla salute pubblica potrebbe essere molto più grave di quello economico. Non è fantascienza: è uno scenario che gli esperti di sicurezza alimentare e cybersecurity considerano realistico e che questo attacco ha reso improvvisamente molto concreto.

Il cyberattacco ai frigoriferi dei supermercati come segnale d’allarme per l’intera filiera

L’evento francese non è isolato nel panorama globale della sicurezza informatica applicata alle infrastrutture fisiche. Negli ultimi anni si è assistito a una crescita degli attacchi cosiddetti cyber-physical, ovvero attacchi digitali che producono effetti nel mondo reale: impianti idrici manomessi, reti elettriche sabotate, sistemi ospedalieri bloccati. La grande distribuzione alimentare era rimasta, fino ad ora, relativamente ai margini di questo fenomeno. L’attacco del 12 ottobre 2026 segna probabilmente un punto di svolta.

Le autorità francesi hanno avviato un’indagine, e l’episodio ha già generato una discussione urgente tra i responsabili della sicurezza informatica del settore retail in tutta Europa. Agenda Digitale, tra le fonti che hanno seguito la vicenda, parla di massima allerta nel settore dopo l’attacco. Non è difficile capire perché: se la tecnica usata in Francia venisse replicata su scala più ampia — o in modo più sofisticato — l’impatto potrebbe essere devastante, non solo in termini economici ma anche sanitari.

👉 Leggi anche: Focolai alimentari in Europa 2026: salmonella nei germogli e E. coli nel formaggio a latte crudo

Per approfondire il tema della sicurezza delle infrastrutture critiche connesse, il report di Agenda Digitale sull’attacco offre un’analisi dettagliata del contesto tecnico e delle implicazioni per il settore.

Cosa possono fare i supermercati (e cosa possiamo aspettarci come consumatori)

Dal punto di vista tecnico, le misure per ridurre il rischio esistono e sono ben note agli esperti. Il problema è che richiedono investimenti, formazione e una cultura della sicurezza informatica che spesso manca nelle aziende della grande distribuzione, storicamente focalizzate su logistica, prezzi e rotazione delle merci. Alcune delle pratiche fondamentali includono:

• Segmentazione delle reti: i sistemi di controllo industriale non dovrebbero essere sulla stessa rete dei computer aziendali o, peggio ancora, direttamente esposti a internet senza protezioni adeguate.
• Autenticazione robusta: le credenziali di accesso ai sistemi di controllo remoto devono essere uniche, complesse e aggiornate regolarmente — mai le impostazioni predefinite del produttore.
• Monitoraggio continuo: sistemi di allerta in tempo reale capaci di rilevare variazioni anomale di temperatura, anche nelle ore notturne, con notifiche immediate al personale di turno o ai servizi di sicurezza.
• Aggiornamenti regolari del firmware: i dispositivi connessi, inclusi i controllori delle celle frigorifere, devono essere aggiornati per correggere le vulnerabilità note.
• Piani di risposta agli incidenti: protocolli chiari su cosa fare in caso di anomalia, con responsabilità definite e tempi di intervento minimi.

Come consumatori, non possiamo controllare direttamente la sicurezza informatica dei supermercati che frequentiamo. Ma possiamo essere consapevoli che la sicurezza del cibo che acquistiamo dipende anche da infrastrutture digitali, e che chiedere trasparenza alle aziende della distribuzione su come proteggono i propri sistemi è un diritto legittimo. In un’epoca in cui tutto è connesso, la sicurezza alimentare e la sicurezza informatica sono diventate due facce della stessa medaglia.

Un episodio che cambia la prospettiva sulla sicurezza digitale quotidiana

Spesso associamo i cyberattacchi a scenari lontani dalla vita di tutti i giorni: banche, governi, infrastrutture militari. L’attacco del 12 ottobre 2026 in Francia ci ricorda che la digitalizzazione ha raggiunto ogni angolo della nostra vita, compreso il banco del pesce del supermercato sotto casa. Centinaia di unità frigorifere manomesse, milioni di euro di cibo distrutto, e una filiera alimentare che ha mostrato una fragilità inaspettata: sono segnali che non possono essere ignorati né dalle aziende né dalle autorità di regolamentazione.

La buona notizia, se così si può chiamare, è che episodi come questo tendono ad accelerare i cambiamenti. Dopo ogni grande attacco informatico, le misure di sicurezza migliorano, le normative si aggiornano, la consapevolezza cresce. Il cibo che mettiamo in tavola merita la stessa attenzione che dedichiamo alla sicurezza dei nostri dati bancari — e speriamo che questo episodio aiuti a rendere quella consapevolezza più diffusa, prima che un attacco simile produca conseguenze ancora più gravi.

Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.