Attacchi ai frigoriferi dei supermercati: la catena del freddo è un bersaglio OT

Il 3 novembre 2026 Automazione Plus ha riferito che un'ondata di attacchi informatici contro i sistemi di refrigerazione dei supermercati europei ha raggiunto l'Italia. In Sicilia sarebbero stati colpiti diversi punti vendita della grande distribuzione, tra cui alcuni supermercati Coop nelle province di Palermo e Catania. Gli aggressori avrebbero manomesso i sistemi di controllo dei banchi frigo, modificando le temperature, con conseguente danneggiamento della merce.

La Polizia Postale sta indagando sull'origine degli attacchi. Questo articolo si basa sulle informazioni disponibili alla data di pubblicazione (4 novembre 2026), che sono ancora parziali.

Cosa risulta finora

Secondo il resoconto di un secondo articolo, i controllori industriali sarebbero stati violati da remoto e portati a una temperatura di 50 °C. Si parla di merce distrutta e di un vertice d'emergenza a Palazzo Chigi. La campagna sarebbe iniziata a metà ottobre, "dalla Francia alla Sicilia", e la convergenza IT/OT nella grande distribuzione viene descritta come una questione di sicurezza nazionale.

Sul fronte dei commenti dei fornitori, Nozomi Networks definisce l'OT "il nuovo fronte critico" e la meta description dell'articolo inquadra la catena del freddo come bersaglio di una guerra ibrida. Claroty, invece, analizza le nuove minacce legate all'intelligenza artificiale e le misure necessarie per proteggere gli impianti.

Cosa non sappiamo ancora

Prima di trarre conclusioni tecniche è bene essere prudenti. Le fonti consultate non permettono, per ora, di confermare:

Punti ancora non verificati:

• quali marche di PLC o controllori siano state coinvolte;
• quale sia stato il vettore di attacco (per esempio un accesso remoto esposto);
• quanti punti vendita siano stati colpiti;
• se esista un'attribuzione;
• quali contromisure specifiche raccomandino Claroty e Nozomi.

Chi lavora nel settore dovrebbe leggere gli articoli completi e attendere gli esiti dell'indagine prima di considerare certi questi elementi.

Perché interessa a chi fa automazione

Il caso è istruttivo anche senza conoscere i dettagli. Non si parla di un impianto di processo complesso, ma di normali sistemi di refrigerazione controllati da PLC o controllori equivalenti, manipolati per causare un danno fisico: la merce rovinata. Il rischio non è solo il furto di dati, ma l'alterazione di un setpoint che ha conseguenze immediate sul mondo reale.

Un banco frigo è un processo fisico con un setpoint: se qualcuno lo cambia da remoto, il danno è materiale.

Spunti pratici

Pur senza conoscere il vettore, le buone pratiche generali per questo tipo di scenario sono note e restano valide:

• Ridurre l'esposizione dell'accesso remoto: nessun controllore o interfaccia raggiungibile direttamente da Internet; accessi tramite VPN, autenticazione forte e tracciamento delle sessioni.
• Segmentare la rete: separare l'OT dei punti vendita dall'IT e dalle altre reti, limitando i flussi ai soli necessari.
• Cambiare le credenziali di default e disabilitare servizi e porte non usati sui controllori.
• Programmare in modo difensivo: limiti di plausibilità sui setpoint, allarmi indipendenti di temperatura e logiche di sicurezza che non dipendano da un singolo valore modificabile da remoto.
• Curare la messa in servizio: documentare la configurazione, verificare le impostazioni di sicurezza al commissioning e mantenere un inventario degli asset connessi.
• Prevedere un monitoraggio: rilevare variazioni anomale dei parametri e un piano di risposta con modalità manuale o locale.

In sintesi

Se le notizie del 3 novembre 2026 saranno confermate nei dettagli, il caso mostrerà come anche l'OT della distribuzione e della logistica sia diventato un obiettivo. Per ingegneri e integratori il messaggio è pratico: la sicurezza va considerata fin dalla progettazione e dalla messa in servizio, non aggiunta dopo.