Nella notte tra l’11 e il 12 ottobre 2026, centinaia di supermercati francesi si sono svegliati con i banconi del freddo trasformati in vasche di scongelamento. Nessun guasto tecnico, nessuna svista umana: si è trattato di un attacco hacker ai frigoriferi dei supermercati, condotto a distanza, con precisione chirurgica, prendendo di mira i sistemi di refrigerazione di alcune delle principali catene della distribuzione francese. Un episodio che ha fatto scattare l’allerta in tutta Europa e che pone domande urgenti sulla sicurezza delle infrastrutture alimentari connesse.
Come funziona un attacco hacker ai frigoriferi dei supermercati
Per capire cosa è successo, bisogna prima capire come funzionano i moderni sistemi di refrigerazione nella grande distribuzione. I frigoriferi industriali dei supermercati non sono più macchine isolate: sono dispositivi connessi in rete, gestiti da piattaforme software centralizzate che permettono ai tecnici di monitorare temperature, consumi energetici e cicli di sbrinamento da remoto. Questa connettività — nata per ottimizzare l’efficienza e ridurre i costi di manutenzione — si è rivelata, in questo caso, il punto debole dell’intero sistema.
Gli hacker hanno manipolato a distanza i termostati dei sistemi di refrigerazione, alterando i parametri di temperatura. Il risultato è stato immediato e devastante: i frigoriferi hanno smesso di mantenere le temperature di sicurezza, avviando di fatto un processo di scongelamento incontrollato che ha riguardato l’intera merce conservata al loro interno. Tutto questo è avvenuto di notte, quando i negozi erano chiusi e nessuno poteva intervenire in tempo reale.
Le catene colpite: Intermarché, Coopérative U, E. Leclerc
L’attacco ha colpito alcune delle insegne più riconoscibili della distribuzione francese. Tra i nomi confermati figurano Intermarché, Coopérative U e E. Leclerc — tre colossi che insieme coprono una fetta enorme del mercato alimentare transalpino. Non si tratta di piccoli punti vendita di quartiere: parliamo di catene con centinaia di negozi sparsi su tutto il territorio nazionale.
E. Leclerc ha confermato pubblicamente che l’attacco ha preso di mira uno dei fornitori dei loro sistemi di refrigerazione. Questo dettaglio è fondamentale: il vettore d’ingresso non è stato necessariamente la rete interna dei singoli supermercati, ma un terzo soggetto — un fornitore tecnologico — la cui compromissione ha avuto un effetto a cascata su tutti i clienti che utilizzavano la stessa piattaforma. È il meccanismo classico della supply chain attack, già visto in altri settori, che qui si materializza però in danni fisici e tangibili: cibo andato a male, banconi vuoti, perdite economiche concrete.
Il cibo buttato, i danni e l’allerta per la sicurezza alimentare
Le conseguenze dell’attacco hacker ai frigoriferi dei supermercati francesi sono state immediate e visibili: tutti i prodotti presenti nei frigoriferi colpiti sono stati eliminati. Non c’era alternativa. Carne, pesce, latticini, prodotti surgelati, preparati freschi: una volta compromessa la catena del freddo, qualsiasi alimento diventa potenzialmente pericoloso per la salute dei consumatori. I supermercati non hanno potuto fare altro che svuotare i banconi e smaltire l’intera merce.
Le perdite economiche sono state significative, anche se al momento non è stato reso noto un dato ufficiale e definitivo sull’entità complessiva del danno in euro. Quello che è certo è che l’impatto si è moltiplicato su centinaia di punti vendita contemporaneamente, il che rende l’evento uno degli episodi di sabotaggio informatico con effetti fisici più estesi mai registrati nel settore alimentare europeo.
→ Leggi anche: Confezioni gonfie dal supermercato: cos'è il bombaggio e quando il cibo è davvero da buttare
Dal punto di vista della sicurezza alimentare, l’episodio apre uno scenario preoccupante. Un attacco di questo tipo non mette solo a rischio i bilanci delle aziende: può potenzialmente compromettere la disponibilità di cibo per intere comunità, soprattutto se replicato su scala più ampia o in contesti di emergenza. L’Agenda Digitale ha parlato esplicitamente di massima allerta nel settore, e le autorità europee stanno osservando con attenzione gli sviluppi.
Perché la grande distribuzione è vulnerabile agli attacchi informatici
L’episodio francese non è un caso isolato nel panorama della cybersicurezza industriale, ma è certamente uno dei più visibili per le sue conseguenze dirette sugli scaffali. La grande distribuzione ha investito massicciamente negli ultimi anni nella cosiddetta Internet of Things applicata alla logistica e alla conservazione degli alimenti. Frigoriferi connessi, sistemi di monitoraggio centralizzati, piattaforme di gestione energetica: ogni nodo di questa rete è un potenziale punto di accesso per chi vuole causare danni.
Il problema non è la tecnologia in sé, ma il modo in cui viene integrata e protetta. Spesso i sistemi di controllo industriale — i cosiddetti OT (Operational Technology) — vengono collegati a reti aziendali più ampie senza le stesse misure di sicurezza che si applicano ai sistemi IT tradizionali. Questo crea vulnerabilità che possono essere sfruttate con strumenti relativamente accessibili.
Per i supermercati italiani, la lezione è diretta. Anche in Italia la grande distribuzione ha adottato sistemi di refrigerazione connessa e gestione centralizzata degli impianti. Realtà come Esselunga, Coop, Conad o Carrefour Italia operano con infrastrutture tecnologiche analoghe a quelle colpite in Francia. Ciò non significa che siano necessariamente vulnerabili, ma significa che il tema della protezione dei sistemi di controllo industriale nella distribuzione alimentare non può più essere trattato come una questione di secondo piano.
Cosa dovrebbe cambiare nella protezione delle infrastrutture alimentari
L’attacco hacker ai frigoriferi dei supermercati francesi ha reso evidente che la sicurezza informatica nella distribuzione alimentare non riguarda solo i dati dei clienti o i sistemi di pagamento. Riguarda la catena del freddo, la disponibilità di cibo, la salute pubblica. Tre elementi che meritano una protezione di livello equivalente a quella riservata alle infrastrutture critiche energetiche o idriche.
Alcune direzioni concrete sembrano necessarie: la segmentazione delle reti che separano i sistemi OT da quelli IT, l’autenticazione rafforzata per l’accesso ai controlli remoti degli impianti, e soprattutto una maggiore attenzione alla sicurezza dei fornitori terzi — come dimostra il caso E. Leclerc, spesso il vettore d’attacco non è il bersaglio finale ma un anello più debole della catena. Agenda Digitale ha già analizzato le implicazioni sistemiche di questo episodio, sottolineando come la convergenza tra sicurezza informatica e sicurezza alimentare sia ormai una priorità che non si può rimandare.
Quello che è successo in Francia nella notte tra l’11 e il 12 ottobre 2026 non è fantascienza e non è un caso limite: è la dimostrazione che i frigoriferi di un supermercato, connessi e gestiti da remoto, possono diventare un obiettivo tanto quanto un gasdotto o una centrale elettrica. La prossima volta che entriamo in un supermercato e troviamo i banconi del freddo vuoti, potremmo non essere di fronte a un semplice guasto.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
