Se i frigoriferi del tuo negozio, ristorante o magazzino sono gestiti da un pannello di controllo a cui il tuo manutentore accede via internet, fagli oggi una sola domanda: quel pannello è esposto online? Nella notte tra l'11 e il 12 ottobre 2026, alcuni attaccanti sono entrati nei controller di refrigerazione di centinaia di supermercati europei e li hanno lasciati in modalità sbrinamento per ore, portando la temperatura nei frigoriferi a circa 50 °C e mandando a male decine di milioni di merce. Niente di sofisticato: hanno usato pannelli di gestione lasciati su internet senza aggiornamenti. La soluzione costa poco, e puoi applicarla prima di perdere la tua merce.

Che cosa è successo esattamente in Francia?

Il centro di risposta francese CERT-FR ha emesso un'allerta il 12 ottobre 2026, aggiornata il 16 ottobre, segnalando numerose compromissioni di controller remoti di impianti di refrigerazione di 4 prodotti: Copeland XWEB, Dixell XWEB e le serie Danfoss AK-SC e AK-SM. Secondo Facilities Dive, che cita Reuters e AFP, l'attacco ha colpito negozi in 6 paesi: Francia, Spagna, Portogallo, Polonia, Germania e Belgio, comprese circa 150 unità di refrigerazione nella sola catena Intermarché.

Danfoss ha dichiarato che la maggior parte dei dispositivi colpiti erano modelli datati come l'AK-SM 800 e l'AK-SC 355, che non ricevono più aggiornamenti software né di sicurezza, e che da tempo consigliava ai clienti di aggiornare il firmware e passare ai modelli attuali. In altre parole, il problema non era il frigorifero. Era una centralina di gestione collegata a internet e dimenticata per anni.

È solo un problema europeo?

No. Il 22 ottobre 2026 Forescout ha pubblicato una scansione di internet che ha trovato 12.976 servizi di gestione della refrigerazione esposti su 6.017 indirizzi IP in 99 paesi e territori. In testa i pannelli Copeland e Dixell XWEB con 7.075, seguiti da Danfoss StoreView con 4.697. Le stesse apparecchiature sono usate da catene retail, ristoranti, cucine centralizzate, celle frigorifere e farmacie in Arabia Saudita, e gran parte viene installata dal frigorista, che lascia aperta una porta remota per seguire gli allarmi dal telefono.

Il rapporto non indica un dato per l'Arabia Saudita, quindi non lo inventeremo. Ma lo schema di installazione è ovunque lo stesso: una piccola centralina accanto al quadro elettrico, un indirizzo IP pubblico, una password condivisa dai tecnici del fornitore e nessuno in azienda che ne conosca l'esistenza.

5 passi per proteggere la tua merce refrigerata

  • Fai l'inventario dei controller: chiedi al tuo frigorista un elenco scritto di ogni controller o pannello di supervisione nelle tue filiali, con modello, versione del firmware e modalità di accesso.
  • Chiudi l'accesso diretto da internet: è la prima raccomandazione dell'allerta CERT-FR e la prima dell'elenco di Forescout. L'interfaccia di gestione non deve mai aprirsi da un normale browser fuori dalla tua rete.
  • Fai passare la manutenzione remota da una VPN o da un gateway di accesso sicuro: con un account nominativo per ogni tecnico, autenticazione a più fattori, privilegi minimi e registrazione delle sessioni. Elimina le vecchie password condivise.
  • Aggiorna ciò che si può aggiornare e sostituisci ciò che è fuori supporto: CERT-FR avverte che lasciare online un dispositivo a fine vita rende la compromissione molto probabile, e che un ripristino di fabbrica da solo non basta.
  • Monitora le impostazioni, non solo la temperatura: collega ogni sessione remota alle modifiche di programmi di sbrinamento, setpoint, allarmi o utenti, e invia gli allarmi di temperatura al responsabile della filiale tramite un canale indipendente dal controller stesso.

Che cosa dicono i controlli sauditi?

L'Autorità nazionale per la cybersicurezza (NCA) ha emanato gli Operational Technology Cybersecurity Controls OTCC-1:2022 per proteggere i sistemi di controllo industriale, come estensione degli Essential Cybersecurity Controls. Sono obbligatori per le organizzazioni nel loro ambito, ma la loro logica è utile a qualsiasi azienda con dispositivi operativi in rete, refrigerazione compresa: separare la rete operativa da internet, controllare l'accesso remoto e gestire vulnerabilità e aggiornamenti.

Il punto di vista di Origami

Leggiamo questo incidente come un promemoria: i dispositivi più pericolosi di un'azienda sono quelli che nessuno considera IT. Il pannello della refrigerazione lo installa un fornitore, lo paga l'ufficio tecnico e non compare nell'inventario IT, quindi nessuno lo aggiorna e nessuno lo controlla.

Per questo consigliamo alle aziende saudite del retail e dell'alimentare di aggiungere una clausola esplicita al contratto di manutenzione della refrigerazione: l'elenco dei dispositivi, la modalità di accesso remoto, chi è responsabile degli aggiornamenti e la notifica di ogni accesso. Abbiamo già scritto su l'aggiornamento dei firewall FortiGate, e la lezione è la stessa: un dispositivo esposto e non aggiornato è la prima cosa che un attaccante prova.

Conclusione

Questa settimana chiedi al tuo frigorista l'elenco dei dispositivi e la modalità di accesso, verifica che l'interfaccia di gestione non si apra direttamente da internet e fai passare ogni accesso remoto da una VPN con un account nominativo. Costa poche ore di lavoro, contro una merce che potresti perdere in una sola notte. Se vuoi una revisione dei tuoi dispositivi connessi alla rete, contattaci o scopri i nostri servizi.

Fonti