Centinaia di supermercati in Francia, Belgio e Paesi Bassi si sono ritrovati, tra il 14 e il 17 ottobre 2026, a fare i conti con un nemico invisibile: un attacco hacker ai supermercati ha disattivato i sistemi di refrigerazione, portando le temperature interne dei frigoriferi fino a 50°C e costringendo gli esercenti a gettare tonnellate di prodotti freschi e surgelati. Un episodio che ha scosso le autorità di sicurezza informatica di mezza Europa e che solleva domande urgenti sulla vulnerabilità delle infrastrutture della grande distribuzione.
Cosa è successo: frigoriferi fuori controllo in tre Paesi
L’attacco, coordinato e simultaneo, ha preso di mira i sistemi di controllo della refrigerazione di centinaia di punti vendita distribuiti tra Francia, Belgio e Paesi Bassi. I tecnici che si sono trovati ad affrontare l’emergenza hanno scoperto qualcosa di insolito anche per chi lavora nella sicurezza informatica: le unità di refrigerazione non si erano semplicemente spente, ma erano state remotamente manipolate, con le temperature che salivano ben oltre la soglia di sicurezza alimentare, raggiungendo i 50 gradi Celsius.
Il risultato pratico è stato immediato e devastante: scaffali di prodotti freschi, latticini, carni, pesce e cibi surgelati diventati inutilizzabili nel giro di poche ore. I supermercati colpiti sono stati costretti a smaltire l’intera merce refrigerata, con perdite economiche che si distribuiscono lungo tutta la catena del freddo. Solo mercoledì, a distanza di diversi giorni dall’inizio dell’incidente, i negozi hanno potuto riprendere il rifornimento degli scaffali.
Nessun responsabile, nessun riscatto: un attacco ancora più inquietante
Uno degli aspetti più preoccupanti di questa vicenda è il silenzio che l’ha accompagnata sul fronte degli aggressori. Nessun gruppo ha rivendicato la responsabilità dell’attacco e, fatto altrettanto significativo, non è stata avanzata alcuna richiesta di riscatto. Nel panorama attuale della criminalità informatica, dove i ransomware a scopo estorsivo dominano la scena, un attacco di questa portata che non mira a denaro ma a distruggere merci e creare disordine rappresenta un profilo anomalo e, per certi versi, ancora più allarmante.
Le autorità francesi per la sicurezza informatica hanno lanciato un avvertimento esplicito: l’attacco potrebbe essere ancora in corso al momento della loro comunicazione pubblica. Questo significa che i team di risposta agli incidenti non erano riusciti, nei giorni immediatamente successivi all’evento, a isolare completamente il vettore di compromissione né a escludere nuove ondate di attività malevola.
→ Leggi anche: Sabotaggio in Germania: terzo dispositivo sospetto trovato vicino a sottostazioni elettriche
L’assenza di una firma o di una motivazione dichiarata apre a scenari diversi: sabotaggio economico, dimostrazione di forza da parte di un attore statale o para-statale, oppure un test di capacità su larga scala in vista di operazioni future. Nessuna di queste ipotesi è verificabile allo stato attuale delle informazioni disponibili, ma tutte vengono prese seriamente in considerazione dagli analisti di settore.
La vulnerabilità dei sistemi IoT nella grande distribuzione
Per comprendere come sia stato possibile un attacco hacker ai supermercati di questa portata, bisogna guardare all’infrastruttura tecnologica che governa la refrigerazione moderna. I grandi magazzini e le catene della distribuzione alimentare utilizzano da anni sistemi di gestione centralizzata del freddo, spesso connessi a reti aziendali e, in molti casi, accessibili da remoto per consentire la manutenzione e il monitoraggio.
Questi dispositivi rientrano nella categoria dell’Internet of Things industriale (IIoT): sensori, controller e unità di gestione che comunicano in rete e che, se non adeguatamente protetti, diventano punti di ingresso per chi vuole causare danni. Secondo gli esperti di sicurezza, migliaia di dispositivi simili rimangono connessi a internet in condizioni di vulnerabilità, senza patch di sicurezza aggiornate o con credenziali di accesso predefinite mai modificate.
È un problema strutturale che riguarda non solo la grande distribuzione, ma ospedali, impianti industriali, reti di trasporto e qualsiasi infrastruttura che abbia abbracciato la digitalizzazione senza investire in parallelo sulla protezione dei sistemi. Il caso dei frigoriferi dei supermercati ne è la dimostrazione più concreta e visibile: l’impatto si è tradotto immediatamente in cibo sprecato, scaffali vuoti e disagi per i consumatori.
Sicurezza alimentare e catene del freddo: un sistema fragile
L’attacco solleva interrogativi che vanno ben oltre la sfera della cybersecurity in senso stretto, toccando direttamente la sicurezza alimentare a livello continentale. La catena del freddo — quell’insieme di processi logistici e tecnologici che garantisce la conservazione degli alimenti dalla produzione alla vendita — è uno dei pilastri invisibili su cui si regge la distribuzione alimentare moderna.
→ Leggi anche: Macron ordina difesa dalle operazioni ibride russe: la Francia blinda infrastrutture critiche e siti della difesa
Una sua interruzione su larga scala, anche solo temporanea, produce effetti a cascata: perdita di prodotti, aumento dei prezzi, pressione sui fornitori, rischi igienico-sanitari se i prodotti compromessi non vengono smaltiti correttamente. In questo caso, i supermercati colpiti hanno proceduto allo smaltimento della merce, ma l’episodio dimostra quanto rapidamente un attacco informatico possa trasformarsi in un problema concreto sulle tavole dei cittadini.
L’allerta massima lanciata dalle autorità dopo l’evento riflette la consapevolezza che questo tipo di attacco rappresenta una minaccia ibrida: non colpisce direttamente persone o infrastrutture critiche come centrali elettriche o ospedali, ma intacca la fiducia nel sistema di approvvigionamento alimentare e può generare instabilità economica e sociale.
Le risposte istituzionali e le misure di protezione urgenti
Nei giorni successivi all’attacco, le autorità di sicurezza informatica francesi — e, per coordinamento, quelle belghe e olandesi — hanno avviato indagini per risalire al vettore di intrusione e identificare eventuali responsabili. Il fatto che l’attività malevola potesse essere ancora attiva ha imposto protocolli di emergenza: disconnessione dei sistemi vulnerabili, audit delle reti aziendali, verifica delle credenziali di accesso ai sistemi di controllo industriale.
Per le catene della grande distribuzione, l’episodio ha reso improvvisamente urgente un tema che spesso viene rimandato: la segmentazione delle reti informatiche, ovvero la separazione fisica e logica tra i sistemi di gestione aziendale e quelli che controllano le infrastrutture fisiche come la refrigerazione. Una pratica raccomandata da anni dagli esperti di sicurezza, ma raramente implementata con rigore nei contesti commerciali dove la priorità è la continuità operativa e la riduzione dei costi.
L’aggiornamento periodico del firmware dei dispositivi connessi, la modifica delle password predefinite, l’adozione di sistemi di monitoraggio delle anomalie in tempo reale: sono tutte misure note, ma la loro adozione su scala industriale richiede investimenti e una cultura aziendale orientata alla prevenzione che, come dimostra questo caso, non è ancora sufficientemente diffusa.
Quello che è accaduto tra il 14 e il 17 ottobre 2026 in Francia, Belgio e Paesi Bassi non è solo la storia di frigoriferi andati fuori controllo: è un segnale d’allarme preciso sulla fragilità di infrastrutture quotidiane che diamo per scontate. Finché migliaia di dispositivi vulnerabili resteranno connessi a internet senza protezioni adeguate, il rischio che un attacco hacker ai supermercati — o a qualsiasi altro nodo della catena alimentare — si ripeta, su scala ancora maggiore, rimane concreto e immediato.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.