I rischi dell’iperconnessione. Cosa possiamo imparare dagli attacchi hacker ai frigoriferi (e non solo)

12 Novembre 2026

Dalla Francia alla Sicilia, gli hacker hanno alterato a distanza le temperature degli impianti di refrigerazione dei supermercati, sfruttando dispositivi connessi a Internet, ma vecchi e poco protetti. Il problema va oltre il cibo da buttare: più dispositivi colleghiamo, più dobbiamo imparare a proteggerci

Non c’è stato bisogno di entrare in un supermercato, né di forzare una serratura. Gli impianti sono stati manomessi a distanza da qualcuno che, con ogni probabilità, non ha dovuto fare molta fatica. Verosimilmente è con un computer connesso a Internet e grazie a una porta digitale lasciata aperta che, tra metà ottobre e i primi di novembre, i frigoriferi di centinaia di negozi europei hanno cominciato a lavorare al contrario: in Estonia un banco frigo è arrivato a 50 gradi, in Svezia è successo ai freezer.

Tutto è cominciato in Francia, nella notte tra l’11 e il 12 ottobre. Le autorità parlano di circa 700 punti vendita della grande distribuzione colpiti, con merce da buttare e almeno 15 principi d’incendio. Poi, tra il 1° e il 2 novembre, una seconda ondata: una dozzina i Paesi interessati, tra cui Belgio, Paesi Bassi, Germania e Svezia. Stavolta c’era anche l’Italia con almeno quattro punti vendita a marchio Coop colpiti in Sicilia. Ma quanti negozi siciliani siano stati realmente coinvolti dipende da chi racconta: solo quattro secondo l’azienda, oltre 20 secondo altre ricostruzioni. Ulteriori casi hanno coinvolto un’azienda toscana, un’impresa emiliana di surgelati e un esercizio commerciale in Abruzzo.

I frigoriferi non sono stati “hackerati” in senso stretto. È stato attaccato il piccolo computer che li governa, il cosiddetto controllore, che permette alle catene di gestire da lontano le temperature di più negozi insieme. Una comodità enorme, ma che espone al rischio, considerando che la porta d’ingresso di quel computer è raggiungibile da chiunque su Internet e magari il software non è stato mai aggiornato e la password mai cambiata.

Quanti controllori come questi sono raggiungibili da Internet? La società di cybersicurezza Forescout, usando un motore di ricerca che elenca i dispositivi collegati alla rete, ne ha trovati poco meno di 13mila in 99 Paesi, con Francia e Italia in cima alla classifica. Essere raggiungibili non significa essere stati violati, ma è un po’ come avere l’elenco di tutte le porte a cui si può bussare.

Leggi e ascolta anche: ILOVEYOU, il virus che sedusse il mondo

Come riporta Red Hot Cyber, un altro indizio arriva dalla società Sekoia: subito dopo il primo attacco i suoi ricercatori hanno messo online quattro finti controllori, a mo’ di esca, per vedere chi si sarebbe presentato. Nelle settimane seguenti sono arrivati tentativi di accesso da 26 indirizzi diversi, che provavano, tra l’altro, la password “12345”. Chiaramente non è dato sapere se chi ha bussato c’entri con gli attacchi ai supermercati, ma l’idea è chiara: i controllori lasciati aperti non passano inosservati.

Sull’origine degli attacchi per ora non ci sono che mezze risposte. Il 9 novembre la Francia ha puntato il dito ufficialmente contro un’unità iraniana legata alle Guardie della Rivoluzione, ma solo per gli episodi di ottobre. Per la seconda ondata, quella che ha toccato anche noi, l’origine resta ignota. Due gruppi filorussi, NoName057(16) e Z-Pentest, hanno rivendicato gli attacchi, ma le prove mancano e qualcuno potrebbe volersi intestare operazioni altrui. Anche il ministro Antonio Tajani ha parlato di una matrice filorussa per gli episodi italiani, precisando che questo non significa responsabilità diretta da parte della Russia. Il Viminale legge nelle diverse azioni, almeno in parte, un tentativo di destabilizzare e seminare allarmi, come dimostrerebbero le notizie false circolate negli ultimi giorni, dagli allarmi bomba relativi ai voli internazionali fino al presunto furto di dati dalla DIA.

Il caso che ha fatto più pensare, però, è un altro. In Francia sono stati colpiti anche i sistemi di tre centri di conservazione del sangue: secondo Red Hot Cyber, la temperatura di alcune celle sarebbe stata impostata fino a 110 gradi prima che il personale intervenisse tempestivamente, evitando danni. Non risultano, per ora, casi di ospedali italiani colpiti. Ma l’esperto di Certego, Bernardino Grignaffini Gregorio, sentito da Avvenire, avverte che lo stesso schema potrebbe in futuro toccare farmaci, vaccini o gli impianti delle sale operatorie. È solo uno scenario, non un fatto, ma spiega perché la questione ci riguarda tutti da vicino.

C’è poi un numero che colpisce, citato da Italian Tech: le vulnerabilità censite nel registro internazionale delle falle informatiche (il CVE) sono passate da 4.274 a ottobre 2025 a 17.060 a ottobre 2026, ovvero sono quasi quadruplicate. Va sottolineato, però, che il registro conta le falle scoperte e documentate, non gli attacchi riusciti.

Una parte della crescita si spiega con l’AI, che permette di analizzare enormi quantità di codice e trovare errori molto più in fretta, un vantaggio sia per chi li corregge sia per chi vuole sfruttarli. Va precisato che non è stato dimostrato che l’AI sia stata usata negli attacchi, ma, innegabilmente, il tempo tra la scoperta di una debolezza e il suo sfruttamento si sta accorciando e con lui il margine per difendersi.

Leggi e ascolta anche: La storia del giovane hacker che fece tremare la NASA

E domani potrebbe toccare al router di casa. Juhan Lepassaar, direttore dell’Enisa, l’agenzia europea per la cybersicurezza, infatti, ha dichiarato all’Afp che tra i prossimi bersagli degli hacker potrebbero esserci proprio i nostri elettrodomestici e i router casalinghi.

Cosa ci lasciano tutte queste storie? Che per creare scompiglio non servono mezzi sofisticati, ma intercettare qualcosa che qualcuno ha dimenticato aperto, alla portata di tutti. E non vale solo per i frigoriferi. Mercoledì mattina, ad esempio, mentre scrivevo questa news, in un gruppo WhatsApp di neomamme di cui faccio parte si stavano moltiplicando messaggi di terrore legati a e-mail contenenti allarmi bomba inviate a diverse scuole d’Italia, che, di conseguenza, stavano avvisando i genitori e facendo evacuare i bambini.

Oggi sappiamo che è bastata una sola e-mail anonima per mettere sotto scacco circa 6.300 scuole statali italiane. Lo stesso falso allarme è arrivato anche a oltre 300 scuole in Irlanda del Nord e ad altre in Scozia. Secondo i primi accertamenti, per seminare il terrore, è bastato servirsi dell’account di un’ex studentessa di un’università privata di Taiwan, violato da mesi, da cui sono partite le e-mail di minaccia destinate agli istituti. Con ogni probabilità, perlomeno gli indirizzi delle scuole italiane non sono stati rubati, ma recuperati dal portale Open Data del Ministero dell’Istruzione e del Merito, scaricabili da chiunque.

Questo episodio è certamente diverso dagli attacchi ai frigoriferi, ma mostra un’altra conseguenza della nostra dipendenza dalle tecnologie digitali: è sufficiente una comunicazione inviata online per produrre effetti molto concreti sulla vita delle persone.

Per capire cosa c’è dietro i diversi episodi qui elencati e, soprattutto, per capire come difenderci, ho parlato di apparecchiature obsolete, AI e minacce, nonché di conseguenze per le imprese e per gli elettrodomestici di casa con Manuel Manzi, coordinatore SOC di Activa Digital.

“Il frigorifero lo utilizziamo per aprirlo, per prendere l’acqua oppure per mangiare e poi lo richiudiamo”, osserva Manzi, riportando il discorso su ciò che usiamo senza pensarci. Ma, se dentro ha un sistema operativo ed è collegato alla domotica di casa, un attaccante può accorgersene prima di noi. Per chi ha dispositivi connessi, il primo gesto è entrare nel pannello di gestione del router e disattivare l’esposizione dei servizi.

Quanto all’allarme bomba nelle scuole, invece, Manzi ricorda che, lasciando da parte gli attacchi più sofisticati, a farne le spese è sempre il punto più fragile: “l’anello più debole della catena siamo noi umani“. Basta un’e-mail a costo praticamente zero per far scattare in noi la paura.

Colleghiamo tutto a Internet perché ci semplifica la vita: possiamo controllare un impianto da remoto, avere dati in tempo reale o risparmiare tempo, ma dobbiamo tenere ben presente che ogni dispositivo collegato è una porta e una porta dimenticata è la più facile da aprire. Non basta chiedere a ciascuno di fare la sua parte, per esempio tenendo aggiornati i dispositivi. La sicurezza va messa in conto prima, quando la tecnologia viene pensata e costruita.

Vale per un supermercato, ma anche per il router che abbiamo in salotto. Sappiamo quanti dispositivi connessi abbiamo in casa? Ma, soprattutto, chiediamoci: quanti di questi sono correttamente aggiornati e, quindi, sotto controllo?

S. C.

Fonti: