«Ho un supermercato, a me non serve la sicurezza informatica». È un’obiezione comprensibile: chi gestisce un negozio pensa alle consegne, ai turni, ai margini, alla merce da vendere. La cybersecurity può sembrare una questione da banche o aziende tecnologiche. Poi un incidente raggiunge il sistema che mantiene freddi i prodotti. E quella distanza scompare.

Il caso francese merita attenzione perché porta il rischio in un luogo familiare a tutti: il reparto in cui compriamo latte, yogurt e surgelati. Per capire la lezione utile, però, bisogna separare ciò che sappiamo dell’attacco dalle domande che ogni impresa dovrebbe farsi sui propri impianti.

Che cosa è successo nei supermercati francesi

TF1 Info colloca l’attacco nella notte tra domenica 11 e lunedì 12 ottobre. La testata, riportando dichiarazioni dei distributori tramite AFP, indica tra 150 e 200 negozi Intermarché e meno di 100 punti vendita della Coopérative U. Le stime presenti nelle diverse coperture giornalistiche non coincidono: è più corretto attribuirle che presentare un totale definitivo.

Il passaggio rilevante è l’azione riferita da TF1: l’attivazione a distanza dello sbrinamento forzato. Lo sbrinamento è una funzione normale degli impianti, utilizzata in condizioni controllate. La sua attivazione impropria può interferire con il mantenimento delle temperature richieste. Il problema di sicurezza, quindi, può riguardare anche l’abuso di una funzione legittima.

Il 12 ottobre il CERT-FR, il centro francese di risposta agli incidenti informatici, ha pubblicato un’allerta sulle numerose compromissioni di dispositivi Danfoss delle serie AK-SM e AK-SC. Non specifica il punto d’ingresso, una vulnerabilità sfruttata o l’identità degli attaccanti.

Danfoss aveva pubblicato anche un advisory di sicurezza nell’agosto 2025 per determinati dispositivi AK-SM 8xxA. Quel documento resta distinto: nelle fonti ufficiali consultate non c’è un collegamento dimostrato tra le vulnerabilità allora descritte e l’incidente di ottobre 2026. Una ricostruzione credibile deve lasciare aperto ciò che non è ancora accertato.

«Vendo alimentari»: perché questo non esclude il rischio

Un supermercato vende prodotti fisici, ma molte attività che li rendono disponibili dipendono da sistemi digitali. Casse, ordini e gestione delle scorte sono gli esempi più evidenti. Esistono poi dispositivi che regolano direttamente l’ambiente: refrigerazione, climatizzazione, accessi e altri impianti, con configurazioni diverse da negozio a negozio.

Questa tecnologia viene spesso chiamata OT, tecnologia operativa: sistemi che interagiscono con processi e condizioni fisiche. La guida NIST dedicata alla loro sicurezza sottolinea esigenze specifiche di affidabilità, prestazioni e sicurezza delle persone. Nel nostro esempio, ciò che conta è la possibilità che una modifica digitale abbia una conseguenza sulla temperatura.

Nessuno è escluso dal rischio soltanto per il mestiere che svolge. Un supermercato, un albergo, un magazzino o un’impresa artigiana devono valutare le proprie dipendenze. Non significa che ogni attività verrà colpita, né che tutte abbiano bisogno delle stesse misure. Significa che il settore, da solo, non costituisce una protezione.

La domanda utile per il titolare diventa: quali funzioni essenziali dipendono da un sistema collegato, e chi può intervenire su quel sistema? Non serve partire da un catalogo di prodotti informatici. Serve partire dal lavoro che deve continuare.

Il frigorifero funziona. Il suo controllore è ancora supportato?

Un impianto può raffreddare correttamente ed essere gestito da un dispositivo che non riceve più aggiornamenti di sicurezza. Il funzionamento meccanico e il supporto del software sono due verifiche diverse. Aver pagato la manutenzione dell’impianto non chiarisce automaticamente chi si occupi del suo controllore o della connessione remota.

Secondo la dichiarazione di Danfoss riportata da TF1, la maggioranza dei controllori compromessi era costituita da prodotti vecchi, a fine vita e senza ulteriori aggiornamenti software o di sicurezza. È un’indicazione attribuita al produttore, non una conclusione sulle cause di ogni singolo caso.

Per il gestore, la conseguenza pratica è chiedere al manutentore quali dispositivi siano installati, se siano ancora supportati e come vengano aggiornati. Quando il supporto finisce, occorre valutare sostituzione, limitazione degli accessi e misure temporanee con chi conosce l’impianto. Continuare a usarlo senza una decisione esplicita lascia una responsabilità scoperta.

Anche gli accessi dei fornitori meritano una verifica. La manutenzione a distanza è utile, ma richiede un percorso controllato, account identificabili e autorizzazioni adeguate. Bisogna sapere chi può collegarsi, con quali credenziali e come revocare quell’accesso quando termina il rapporto o si verifica un incidente.

Che cosa verificare prima del prossimo guasto

Un primo confronto tra titolare, responsabile IT e manutentore può partire da cinque domande concrete. L’obiettivo è trasformare una preoccupazione generica in un elenco di responsabilità verificabili.

  • Quali impianti sono raggiungibili da remoto? L’inventario deve comprendere anche i controllori e i collegamenti gestiti da soggetti esterni.
  • Chi può cambiare le impostazioni? Account, autorizzazioni e procedure di accesso devono corrispondere a persone e necessità attuali.
  • Gli impianti sono separati dalle altre reti? La segmentazione limita i percorsi disponibili e va progettata in funzione dell’attività, non soltanto disegnata in uno schema.
  • Chi riceve un allarme e lo prende in carico? Un’anomalia di temperatura e un accesso sospetto richiedono competenze diverse, ma un coordinamento chiaro.
  • Che cosa facciamo se perdiamo il controllo remoto? Contatti, intervento sul posto e modalità alternative devono essere concordati prima dell’emergenza.

Le verifiche tecniche sugli impianti richiedono cautela. Una scansione o un test non concordati possono interferire con dispositivi sensibili. Perimetro, finestre operative e metodi vanno definiti con i responsabili dell’impianto e i fornitori: il fine è ottenere evidenze utili senza introdurre nuove interruzioni.

Ripristinare il sistema non basta a ripristinare il negozio

L’allerta CERT-FR invita a scollegare o filtrare gli accessi ai dispositivi interessati. Per i sistemi sospetti indica anche ripristino di fabbrica, aggiornamenti disponibili, rotazione delle credenziali, verifica degli account e riconfigurazione. Sono indicazioni tecniche da applicare con i soggetti competenti, tenendo conto dell’impianto e delle condizioni operative.

Nel punto vendita c’è però un secondo lavoro: verificare le condizioni della merce, ricostruire le temperature e decidere che cosa possa essere mantenuto in vendita secondo le procedure di sicurezza alimentare. Un controllore nuovamente operativo non dimostra, da solo, che gli alimenti siano rimasti nelle condizioni previste.

Per questo la risposta coinvolge IT, manutenzione, responsabili del negozio e chi presidia la sicurezza alimentare. Ognuno deve sapere quando intervenire e quali informazioni condividere. La cybersecurity incontra qui una responsabilità aziendale già esistente: garantire che il lavoro prosegua in condizioni controllate.

Per il titolare, il primo passo può essere semplice: chiedere al prossimo incontro di manutenzione la mappa degli accessi remoti e dei dispositivi fuori supporto. Da quella mappa si può costruire una valutazione dell’esposizione e decidere le priorità. Il caso francese rende visibile una dipendenza che vale la pena conoscere prima che diventi un’interruzione.

Fonti e riferimenti