Cosa si cela dietro gli attacchi informatici su scala europea ai sistemi di raffreddamento?

Lunedì, diversi supermercati in Europa hanno dovuto smaltire grandi quantità di cibo. Il motivo: degli hacker avevano innalzato la temperatura dei sistemi di refrigerazione fino a 50 gradi Celsius. Anche un supermercato nella Germania meridionale sembra essere stato colpito.

immagine principale dell'articolo

Il 2 novembre 2026, alcuni dipendenti del supermercato ICA Kvantum di Sjoebo, in Svezia, gettano alimenti avariati o a rischio di deterioramento in un grande contenitore all’esterno, dopo che un attacco hacker aveva innalzato la temperatura dei congelatori a 50 gradi Celsius.

Foto: Johan Nilsson / TT NEWS AGENCY / AFP via Getty Images

immagine dell'autore

Tempo di lettura : 9 minuti.


In breve:

  • Lunedì, diversi supermercati in vari paesi europei sono stati presi di mira da una serie di attacchi informatici .
  • Anche un supermercato EDEKA in Baviera sarebbe stato colpito .
  • L’obiettivo sono i sistemi di congelamento e refrigerazione , dopodiché gli alimenti devono essere smaltiti completamente.
  • Gli attacchi sono possibili sfruttando le vulnerabilità di sicurezza nei sistemi informatici .

Proprio il 12 ottobre, degli hacker hanno paralizzato i sistemi di refrigerazione di centinaia di supermercati in Francia attraverso un attacco informatico . Ora, decine di supermercati in altri paesi europei sono stati colpiti.

Numerosi paesi colpiti

La nuova ondata di attacchi informatici si è verificata nella notte tra lunedì e domenica 2 novembre. Secondo Euronews, molti supermercati in Svezia, Finlandia, Belgio, Paesi Bassi, Irlanda ed Estonia sono stati colpiti. In Lussemburgo, una catena di supermercati ha adottato misure di sicurezza precauzionali. Anche una filiale di EDEKA a Reisbach sarebbe stata colpita.
Il metodo è solitamente lo stesso: gli hacker accedono al software dei sistemi di refrigerazione e li impostano in modalità sbrinamento. Questo innalza la temperatura dei congelatori e dei frigoriferi fino a 50 gradi Celsius. Di conseguenza, i negozi colpiti non possono più vendere gli alimenti scongelati e sono costretti a buttarli via.
Germania
Un supermercato EDEKA a Reisbach, nella Bassa Baviera, sarebbe stato preso di mira lunedì. Il supermercato ha pubblicato il seguente messaggio su Facebook:

“Ieri sera, a causa di un attacco informatico, i sistemi di refrigerazione del nostro supermercato EDEKA di Reisbach hanno raggiunto temperature fino a 50°C! Il triste risultato: enormi quantità di cibo sono andate sprecate.”

Secondo il supermercato EDEKA, l’organizzazione di condivisione alimentare è riuscita a raccogliere in breve tempo tutto ciò che era ancora recuperabile. Tuttavia, il rivenditore ha dovuto smaltire la maggior parte dei prodotti. “Questo ci fa semplicemente infuriare”, ha scritto il negozio, che si impegna a prevenire lo spreco alimentare. “E poi la gente si inventa l’idea di distruggere deliberatamente tali quantità di cibo”, ha aggiunto indignato il negozio.
Poco dopo l’incidente, il Comando di polizia della Bassa Baviera ha avviato un’indagine. Le autorità sono già in contatto con le autorità competenti degli altri Länder interessati. Tuttavia, secondo la polizia, al momento non vi sono prove tecniche di un attacco informatico .
Belgio
In Belgio, numerosi congelatori e unità di refrigerazione appartenenti alle catene di supermercati Delhaize, Carrefour e Spar sono stati colpiti . Secondo Stephan Moelans, amministratore delegato dell’azienda installatrice di sistemi di refrigerazione Sabcobel, l’attacco è iniziato intorno a mezzanotte.
Supermercati

Un congelatore vuoto con un cartello che recita: “A causa di attacchi informatici, nessun prodotto è disponibile nei frigoriferi e nei congelatori. Ci scusiamo per il disagio”. L’immagine è stata scattata il 2 novembre 2026, in seguito a un incidente informatico in un supermercato Delhaize a Boortmeerbeek, a circa 30 chilometri da Bruxelles.

Foto: Maude Brulard/AFP via Getty Images

Sabcobel riferisce che circa 20 sistemi sono stati colpiti. Secondo l’azienda, gli aggressori hanno messo i sistemi in modalità sbrinamento. Un portavoce di Carrefour ha dichiarato che circa 15 filiali della catena in Belgio sono state vittime di un attacco informatico.
Anche il gruppo di lavorazione della carne De Laet en Van Haver ha annunciato che si sono verificati aumenti di temperatura nei propri impianti di refrigerazione.
Svezia
In Svezia, le catene di supermercati ICA e Coop sono state vittime di un attacco informatico. ICA ha riferito che i sistemi di refrigerazione e congelamento di un “numero limitato di punti vendita” sono stati compromessi durante la notte. “Noi di ICA stiamo ora supportando i negozi nella gestione dell’incidente”, ha scritto Gustaf Nilsson, portavoce di ICA, in una dichiarazione ad Aftonbladet.
La catena svedese Coop ha annunciato che sette dei suoi punti vendita sono stati interessati da episodi simili. Coop conta complessivamente circa 800 negozi in Svezia.
Inizialmente, Coop aveva programmato di aggiornare il proprio sistema in diversi punti vendita mercoledì 4 novembre, a seguito degli incidenti verificatisi in Francia circa tre settimane prima. “Non si può che sperare che l’aggiornamento venga accelerato e che avvenga ora, anziché mercoledì”, ha dichiarato il portavoce di Coop, Carlos Cancino.
Supermercati

Presso il supermercato ICA Kvantum di Sjöbo, in Svezia, alcuni dipendenti svuotano i congelatori per riempire i carrelli della spesa con prodotti surgelati che dovranno essere smaltiti il ​​2 novembre 2026. Ciò è stato necessario a seguito di un attacco hacker che ha causato un innalzamento della temperatura nei congelatori fino a 50 gradi Celsius.

Foto: Johan Nilsson/TT News Agency/AFP via Getty Images

Finlandia
Secondo i media finlandesi, anche diversi supermercati del gruppo K in Finlandia sono interessati dal problema. L’azienda è una delle più grandi catene di vendita al dettaglio in Finlandia. Alcune filiali hanno anche segnalato problemi di temperatura nei congelatori. La causa è ancora oggetto di indagine.
Paesi Bassi
Nei Paesi Bassi, almeno 17 aziende sono state prese di mira da attacchi informatici ai loro sistemi di refrigerazione e congelamento nella notte tra lunedì e domenica, secondo un portavoce del produttore Danfoss. Danfoss non ha specificato quali aziende siano state colpite.
Irlanda
Segnalazioni di attacchi simili giungono anche dall’Irlanda. Tredici filiali della catena SuperValu hanno subito un episodio analogo, come ha spiegato il proprietario Musgrave all'”Irish Times”.
Estonia
Secondo quanto riportato dai media, un altro attacco si è verificato anche in Estonia, nell’Europa orientale. Una filiale della catena di supermercati Selver ha segnalato un incidente simile.
Lussemburgo
Di recente, la catena di supermercati belga Delhaize ha sospeso i suoi sistemi di ordinazione in Lussemburgo. Sebbene non si sia verificato alcun attacco simile a quelli avvenuti nei paesi menzionati in precedenza, l’azienda ha voluto prendere delle precauzioni per evitare un incidente analogo.

Vulnerabilità di sicurezza sfruttate

Danfoss, tra gli altri, ha spiegato come sia possibile che si verifichino attacchi di tale portata. Il produttore ha affermato che i clienti che non avevano aggiornato il software sono stati colpiti. Secondo Danfoss, la vulnerabilità risiede principalmente nel software obsoleto. Danfoss ha già consigliato ai propri clienti di integrare urgentemente il nuovo software nei loro sistemi.
In seguito agli attacchi in Francia, anche Vincent Strubel, capo dell’agenzia francese per la sicurezza informatica ANSSI, ha commentato l’accaduto, affermando: “Si è trattato di falle di sicurezza fondamentali, che vanno dal collegamento diretto dei sistemi di raffreddamento a Internet e dalla loro gestione senza particolari misure di sicurezza, a password deboli e problemi simili”.
Analogamente, a metà ottobre, l’Ufficio federale per la sicurezza informatica (BSI) ha esortato gli operatori di impianti industriali di piccole e micro dimensioni ad adottare misure di protezione. Secondo il BSI, “la protezione più importante e semplice […] è quella di disconnettere gli impianti da Internet”. L’agenzia ha inoltre indicato l’utilizzo di tunnel VPN e dell’autenticazione a più fattori come ulteriori meccanismi di protezione efficaci. Infine, le whitelist per le autorizzazioni di accesso e gli aggiornamenti regolari offrirebbero protezione contro gli attacchi.

Autore sconosciuto

Non si hanno ancora informazioni sugli autori degli attacchi. Non è stata avanzata alcuna richiesta di riscatto né altre pretese. Pertanto, il movente di questi attacchi informatici rimane sconosciuto.
In seguito alla prima ondata di attacchi in Francia, Gérôme Billois, socio della società di sicurezza informatica e tecnologia Wavestone, ha analizzato l’attacco. Billois ha dichiarato:

“I due scenari più plausibili sono che si sia trattato di un gruppo di giovani o attivisti che volevano far saltare in aria dei congelatori per dimostrare di cosa fossero capaci, oppure che si sia trattato di un attacco destabilizzante – quello che definiamo sabotaggio – perpetrato da attori statali interni o esterni.”

Tuttavia, finora non ci sono prove concrete di un attacco sponsorizzato da uno Stato in particolare.
stella.svg

Questo articolo mi ha interessato particolarmente!