Guru

Hanno trasformato i frigoriferi in forni: siamo ostaggi della tecnologia connessa?

GuruHiTech 34 Views ,  ,  ,  ,  ,  ,  ,  ,  , 

Non è fantascienza. Nella notte tra il 1° e il 2 novembre 2026, qualcuno è riuscito a manipolare da remoto i sistemi di refrigerazione di numerosi supermercati europei. In alcuni punti vendita, i congelatori hanno raggiunto 50 °C, rendendo inutilizzabili grandi quantità di alimenti. Il fenomeno ha interessato oltre 100 esercizi commerciali e ha coinvolto anche l’Italia. Il dato più inquietante non è soltanto il danno economico: è la dimostrazione che un sistema progettato per conservare il cibo può diventare uno strumento per distruggerlo quando il controllo finisce nelle mani sbagliate.

C’è però una distinzione da fare subito: non ci sono prove che gli attacchi siano stati compiuti da un’intelligenza artificiale. Il problema documentato riguarda sistemi di controllo industriale connessi alla rete, accessi remoti e vulnerabilità informatiche. Questo non rende meno urgente la domanda: se affidiamo sempre più infrastrutture e decisioni quotidiane a sistemi digitali, automatizzati e potenzialmente governati dall’IA, chi conserva il controllo quando qualcosa va storto?

La notte in cui qualcuno ha alzato la temperatura dei supermercati

L’ondata di incidenti ha coinvolto punti vendita e attività alimentari in Belgio, Lussemburgo, Svezia, Irlanda, Paesi Bassi, Estonia e Finlandia. Tra i gruppi interessati figurano Delhaize, Carrefour, Coop, ICA, SuperValu e altri operatori della distribuzione. Alcuni sistemi sono stati portati a temperature incompatibili con la conservazione degli alimenti; in altri casi sono state attivate funzioni di sbrinamento o interrotto il normale raffreddamento.

Le ricostruzioni indicano circa 40 punti vendita Delhaize coinvolti tra Belgio e Lussemburgo, 15 negozi Carrefour in Belgio, cinque negozi Spar legati al gruppo Colruyt e 13 supermercati SuperValu in Irlanda. In Svezia sono stati segnalati problemi nei punti vendita ICA e Coop; in Estonia è stato coinvolto almeno un negozio Selver. Le cifre possono cambiare con l’avanzare delle verifiche e non è ancora dimostrato che tutti gli episodi appartengano a un’unica operazione coordinata.

In un supermercato ICA di Stoccolma, una responsabile ha raccontato che i congelatori avevano raggiunto 50 °C e che gli alimenti erano ormai da eliminare. In una macelleria belga, la merce compromessa è stata stimata in circa 15.000 euro. Sono numeri che mostrano come un accesso informatico abusivo possa produrre conseguenze materiali immediate: cibo sprecato, lavoro perso, forniture da sostituire e attività commerciali in difficoltà.

Non hanno dovuto entrare nei negozi: sono entrati nei sistemi

I frigoriferi industriali moderni non sono semplici elettrodomestici. Molti vengono gestiti attraverso centraline elettroniche che permettono di controllare temperature, compressori, allarmi e cicli di sbrinamento. Il telecontrollo è utile: consente a un tecnico di verificare un guasto senza raggiungere fisicamente ogni negozio. Ma un accesso remoto non adeguatamente protetto può trasformarsi in una porta d’ingresso.

Le informazioni emerse indicano che gli aggressori sono riusciti a modificare le impostazioni dei sistemi di refrigerazione. Alcuni dispositivi utilizzavano software datato o configurazioni esposte. Un fornitore del settore, Danfoss, ha riferito di aver già invitato i clienti ad aggiornare i sistemi interessati. L’installatore Sabcobel ha spiegato che, in alcuni casi, l’aggiornamento software da solo non basta e servono interventi sull’architettura degli impianti.

La frase «hanno fatto login» rende bene il senso del pericolo, ma va trattata come una metafora, non come una ricostruzione tecnica provata per tutti gli incidenti. Non sappiamo se ogni accesso sia avvenuto tramite password rubate, credenziali deboli o vulnerabilità del software. Quello che sappiamo è che un sistema fisico è stato manipolato attraverso il suo livello digitale.

Anche in Italia: Sicilia, Toscana ed Emilia-Romagna

Il problema non si è fermato ai confini italiani. In Sicilia sono stati segnalati incidenti ai sistemi di refrigerazione di supermercati Coop gestiti dal gruppo Radenza, con casi tra Catania e Palermo. I responsabili hanno confermato la modifica non autorizzata dei parametri di temperatura, con il conseguente surriscaldamento dei banchi alimentari. L’orario indicato per uno degli attacchi è intorno alle 4 del mattino.

L’Agenzia per la Cybersicurezza Nazionale ha inoltre ricevuto una notifica da un’azienda toscana della ristorazione collettiva e rilevato un episodio che ha coinvolto un’impresa emiliana attiva nella produzione di surgelati. Le verifiche devono ancora stabilire la natura e gli eventuali collegamenti tra i singoli casi.

L’ACN ha raccomandato di controllare con urgenza l’esposizione su Internet dei sistemi di teleassistenza e controllo, isolarli in ambienti protetti, rafforzare gli accessi remoti con VPN e autenticazione a più fattori e sostituire i dispositivi non più supportati. Non è un allarme astratto: sono misure concrete per impedire che un componente vulnerabile metta a rischio un’intera attività.

Era già successo in Francia: il segnale che non doveva essere ignorato

Il 12 ottobre 2026 un’ondata di attacchi aveva già colpito centinaia di sistemi di refrigerazione in Francia, con alimenti deteriorati e segnalazioni di surriscaldamento degli impianti. Poche settimane dopo, problemi simili sono comparsi in diversi Paesi europei. La ripetizione degli episodi mostra che il rischio non può essere liquidato come un incidente isolato.

Non è ancora stato dimostrato che dietro i due episodi ci siano gli stessi autori, né che ogni impianto sia stato compromesso con identica tecnica. Ma il denominatore comune è evidente: apparati che governano processi fisici essenziali possono diventare vulnerabili quando sono raggiungibili da reti non sufficientemente protette.

Il dettaglio che dovrebbe preoccupare maggiormente è proprio questo. Non è stato necessario attaccare direttamente le casse dei supermercati o i conti correnti. È bastato intervenire su una funzione apparentemente secondaria, la regolazione della temperatura, per mettere a rischio scorte alimentari e continuità operativa. La sicurezza di un’infrastruttura dipende anche dai suoi componenti meno visibili.

Leggi anche:

Il vero pericolo non è il frigorifero: è la dipendenza digitale

Oggi un banco frigo. Domani una serratura elettronica, un impianto di riscaldamento, una colonnina di ricarica o un dispositivo sanitario connesso. Non significa che tutti questi sistemi siano ugualmente vulnerabili, né che un singolo aggressore possa spegnerli con lo stesso accesso. Significa però che ogni funzione essenziale affidata a una rete introduce nuove responsabilità di sicurezza.

La comodità del controllo remoto ha un prezzo che raramente compare nelle pubblicità. Ogni dispositivo connesso richiede manutenzione, aggiornamenti, protezione degli accessi e procedure di emergenza. Se il produttore interrompe il supporto, se l’azienda rinvia gli interventi o se l’accesso remoto viene configurato male, il rischio può accumularsi per anni senza che il cliente finale se ne accorga.

Il punto non è rifiutare Internet o tornare a tecnologie obsolete. È pretendere che la comodità non cancelli la possibilità di riprendere il controllo. Un sistema ben progettato dovrebbe poter continuare a svolgere almeno le sue funzioni essenziali anche quando la connessione è assente, il servizio cloud è irraggiungibile o un accesso remoto risulta compromesso.

E l’intelligenza artificiale? Non serve accusarla per capire il rischio

L’IA non è stata identificata come l’autrice degli attacchi ai frigoriferi. Confondere un’intrusione informatica con un’azione autonoma dell’intelligenza artificiale significherebbe attribuire ai fatti qualcosa che le indagini non hanno dimostrato. La minaccia documentata è la vulnerabilità dei sistemi connessi, non una rivolta delle macchine.

Questo episodio, però, diventa un avvertimento ancora più serio mentre cresce la pressione a delegare all’IA la gestione di attività complesse. Un algoritmo può analizzare consumi, ottimizzare temperature, prevedere guasti e decidere quando attivare un impianto. Sono capacità potenzialmente utili. Ma se il software dispone di privilegi eccessivi, non è adeguatamente controllato o può ricevere istruzioni manipolate, un errore o una compromissione potrebbero avere effetti sul mondo fisico.

Il rischio non nasce dal fatto che una tecnologia sia intelligente, ma da quanto potere le concediamo e da quali verifiche la circondano. Automazione senza limiti, supervisione o possibilità di arresto locale significa concentrare il controllo in sistemi che potrebbero fallire, essere compromessi o comportarsi in modo inatteso.

L’interruttore manuale non è nostalgia: è una misura di sicurezza

Un impianto industriale non dovrebbe dipendere esclusivamente da un comando impartito attraverso Internet. Servono limiti fisici e logici alle temperature, allarmi indipendenti, segmentazione delle reti, accessi remoti protetti e procedure per isolare rapidamente i dispositivi compromessi. Dove tecnicamente possibile, deve esistere una modalità locale sicura per continuare a gestire le funzioni fondamentali.

L’interruttore manuale, da solo, non risolve ogni vulnerabilità: deve essere progettato in modo da non introdurre nuovi pericoli e da non compromettere le protezioni dell’impianto. Ma il principio è essenziale: nessun sistema critico dovrebbe affidarsi a un unico punto di controllo remoto senza adeguate alternative.

Lo stesso vale per l’IA. Le decisioni che possono incidere su salute, sicurezza, mobilità o accesso ai servizi essenziali richiedono limiti chiari, verifiche indipendenti e responsabilità umane identificabili. La possibilità di contestare, correggere o interrompere una decisione automatizzata deve essere parte del progetto, non una funzione opzionale.

Non siamo ancora schiavi dell’IA. Ma possiamo diventare ostaggi di sistemi che non controlliamo

La vicenda dei supermercati europei mostra un paradosso: abbiamo costruito tecnologie capaci di sorvegliare a distanza migliaia di dispositivi, ma non sempre abbiamo garantito che quei dispositivi possano resistere a un comando ostile. La digitalizzazione accelera le operazioni; una cattiva progettazione può accelerare anche il danno.

La domanda da porre non è se dobbiamo rinunciare al progresso. È chi possiede gli accessi, chi aggiorna i dispositivi, chi controlla i fornitori e cosa succede quando il collegamento digitale diventa un’arma. Se la risposta è «non possiamo intervenire senza il cloud», allora il sistema è troppo dipendente da qualcosa che non controlliamo completamente.

Chiedere che non tutto sia connesso, che non tutto sia automatizzato e che esista sempre un modo sicuro per intervenire localmente non significa essere contro il futuro. Significa pretendere un futuro nel quale la tecnologia rimanga al nostro servizio.

Perché il punto non è avere paura di un frigorifero intelligente. È evitare di scoprire, nel momento peggiore, che il frigorifero non risponde più a te.

Fonte

Ti potrebbe interessare:
Segui guruhitech su:

Esprimi il tuo parere!

Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.

Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].

Scopri di più da GuruHiTech

Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.

0 0 voti
Article Rating
Iscriviti
Notificami
guest
0 Commenti
Più recenti
Vecchi Le più votate