C’è un momento preciso in cui la vulnerabilità digitale smette di essere un problema astratto e diventa cibo avariato sugli scaffali: le due di notte, un magazzino frigorifero di un supermercato a Stoccolma, le temperature che salgono fino a circa 50°C mentre nessuno se ne accorge. È quello che è successo in un punto vendita del franchising ICA in Svezia, e non è un caso isolato. Gli attacchi hacker ai frigoriferi dei supermercati stanno attraversando l’Europa in queste settimane, e l’Italia non è rimasta fuori dal fenomeno.
Cosa è successo: celle frigorifere portate a 50°C di notte
La meccanica degli attacchi, per quanto ricostruita finora, è tanto semplice quanto devastante. I sistemi di refrigerazione moderni sono connessi in rete — gestiti da remoto, monitorati via software, aggiornabili a distanza. Questa connettività, pensata per ottimizzare i consumi e semplificare la manutenzione, si è rivelata il punto d’ingresso. Qualcuno ha preso il controllo di quei sistemi e ha alzato le temperature, portandole intorno ai 50°C, in fasce orarie notturne in cui il personale non è presente.
L’attacco all’ICA di Stoccolma è uno degli episodi più documentati: si è verificato alle due di notte, quando il negozio era chiuso. Al mattino, il danno era già fatto. Prodotti freschi, surgelati, latticini, carni: tutto quello che dipende da una catena del freddo interrotta non è recuperabile. Va buttato.
I gruppi colpiti non sono piccoli operatori locali. Tra i nomi confermati figurano Ahold Delhaize e Colruyt, due delle più grandi insegne della distribuzione organizzata in Belgio e Lussemburgo, i supermercati svedesi ICA e Coop, e persino almeno uno store Ikea. Un attacco simile aveva già colpito la grande distribuzione in Francia nell’ottobre 2026, anticipando l’ondata che si è poi allargata al resto d’Europa nelle prime settimane di novembre.
Gli attacchi hacker ai frigoriferi dei supermercati arrivano in Italia: la Sicilia come primo segnale
Il fenomeno degli attacchi hacker ai frigoriferi dei supermercati non ha risparmiato il nostro paese. Secondo quanto riportato da Il Fatto Quotidiano, punti vendita in Sicilia sono stati colpiti, segnando il primo ingresso documentato di questa tipologia di attacco sul territorio italiano. Non si tratta ancora di una conta definitiva — la situazione è in evoluzione — ma il segnale è abbastanza serio da aver spinto le istituzioni a reagire con rapidità.
→ Leggi anche: Frigoriferi hackerati e scongelati: il nuovo incubo dei supermercati francesi che costa milioni
L’Italia ha convocato tavoli di emergenza per affrontare la diffusione degli attacchi, e l’Agenzia per la Cybersicurezza Nazionale ha risposto con un vademecum operativo, un documento di orientamento inviato agli operatori della grande distribuzione per indicare le misure di protezione da adottare immediatamente. Non è una risposta simbolica: il vademecum è uno strumento pratico, pensato per chi gestisce infrastrutture connesse e spesso non ha ancora strutturato una difesa adeguata contro questo tipo di minaccia.
Il fatto che l’Italia abbia tenuto colloqui di emergenza e che l’agenzia cyber abbia prodotto documentazione in tempi rapidi dice qualcosa sull’entità percepita del rischio. La grande distribuzione italiana è un sistema capillare, con migliaia di punti vendita, e la superficie d’attacco potenziale è enorme.
Perché i sistemi di refrigerazione sono così esposti
I frigoriferi industriali dei supermercati non sono elettrodomestici. Sono sistemi complessi, spesso gestiti da piattaforme software centralizzate che consentono di monitorare e regolare temperature, consumi energetici e allarmi da remoto. Questa architettura — comune in tutta la grande distribuzione europea — è nata per efficienza, non per sicurezza informatica.
Il problema è strutturale: molti di questi sistemi sono stati progettati e installati anni fa, in un’epoca in cui la connettività di rete non era considerata un vettore di rischio per l’infrastruttura fisica. Aggiornare o sostituire questi impianti è costoso e lento. Nel frattempo, la connessione a internet li espone a vulnerabilità che un attaccante può sfruttare senza nemmeno entrare fisicamente nel negozio.
Gli attacchi hacker ai frigoriferi dei supermercati rientrano in una categoria più ampia che gli esperti di sicurezza informatica chiamano attacchi alle Operational Technology (OT) — sistemi fisici controllati digitalmente. Centrali elettriche, impianti idrici, ospedali: la logica è la stessa. Chi attacca non cerca dati da rubare, ma vuole causare un danno materiale reale attraverso la leva digitale.
Le conseguenze concrete: sicurezza alimentare e perdite economiche
Quando una cella frigorifera raggiunge i 50°C, non c’è margine di recupero per la maggior parte dei prodotti. La catena del freddo interrotta significa alimenti potenzialmente pericolosi per la salute: carni, pesce, latticini, prodotti freschi confezionati. Il protocollo è il ritiro immediato e la distruzione, senza possibilità di valutare caso per caso.
→ Leggi anche: Crisi dei trasporti e prezzi alle stelle: quando il pomodoro costa 7,50 euro e la pasta rischia di diventare un lusso
Sul piano della sicurezza alimentare, il rischio non riguarda solo i prodotti già danneggiati. Se un attacco passa inosservato — e quello notturno all’ICA di Stoccolma dimostra che può succedere — esiste la possibilità che merce compromessa raggiunga il bancone prima che qualcuno si accorga del problema. È lo scenario peggiore, e non è teorico.
Le perdite economiche per ogni singolo episodio possono essere significative, ma il danno più difficile da quantificare è quello alla fiducia dei consumatori. Un supermercato che ha subito un attacco del genere deve dimostrare che i propri sistemi sono sicuri prima di poter tornare alla normalità operativa.
Cosa stanno facendo i rivenditori per difendersi
La risposta del settore è ancora in fase di costruzione. Il vademecum dell’agenzia cyber italiana è un primo passo, ma la difesa reale richiede interventi tecnici che non si implementano in pochi giorni. Segmentare le reti — separare i sistemi di refrigerazione dalla rete principale del punto vendita — è una delle misure più citate dagli esperti. Significa che anche se un attaccante entra in un sistema, non può facilmente raggiungere gli altri.
Un’altra linea d’azione riguarda il monitoraggio in tempo reale con sistemi di allerta automatica: se la temperatura di una cella supera una soglia anomala, un allarme deve scattare immediatamente, anche di notte, anche nel weekend. Tecnicamente non è complesso; il problema è che molti impianti esistenti non sono configurati per farlo.
La situazione che emerge dall’Europa in questo novembre 2026 è quella di un settore che ha digitalizzato le proprie infrastrutture fisiche senza seguire il ritmo della sicurezza informatica. Gli attacchi hacker ai frigoriferi dei supermercati non sono fantascienza: sono già qui, hanno già causato danni reali, e il fatto che l’Italia stia rispondendo con urgenza istituzionale suggerisce che il problema verrà preso sul serio. Resta da vedere se la velocità di risposta sarà sufficiente rispetto alla velocità con cui questi attacchi si stanno diffondendo.
Per approfondire il contesto europeo degli attacchi, Euronews ha documentato i tavoli di emergenza convocati in Italia e la risposta coordinata che si sta cercando di costruire a livello continentale. Nel frattempo, per chi lavora nella grande distribuzione italiana, il messaggio dell’agenzia cyber è chiaro: aspettare non è un’opzione.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
