In questo articolo
Aggiornato il 4 novembre 2026. Manteniamo aggiornata questa pagina a partire da fonti pubbliche, tutte citate. È in corso un'indagine e diversi punti possono ancora cambiare.
L'essenziale
Il 12 ottobre 2026 il CERT-FR, il centro governativo francese di allerta informatica, ha segnalato numerose compromissioni di centraline remote di impianti di refrigerazione. Secondo l'ANSSI, l'agenzia nazionale francese per la cibersicurezza, questi attacchi hanno sfruttato carenze elementari di sicurezza. All'inizio di novembre una seconda ondata ha colpito altri Paesi europei. L'autore non è stato identificato.
Cronologia
- Notte tra l'11 e il 12 ottobre 2026. In Francia, i banchi frigoriferi di alcuni supermercati vengono messi in sbrinamento e la loro temperatura sale, fino a 50 °C secondo il dirigente di un'insegna citato da Franceinfo, il servizio pubblico francese di informazione.
- 12 ottobre. Il CERT-FR pubblica la sua allerta, aggiornata il 13 e il 16 ottobre.
- 21 ottobre. In audizione al Senato francese, il direttore generale dell'ANSSI parla di carenze elementari di sicurezza, esposizione diretta a Internet e password deboli. Cita anche il settore sanitario, fino alle farmacie che conservano vaccini. Public Sénat, la rete televisiva del Senato francese, parla di oltre 700 supermercati francesi colpiti.
- Notte tra il 1° e il 2 novembre. CNBC riferisce di frigoriferi e congelatori colpiti dalla Svezia al Belgio. In Belgio, la RTBF, l'emittente pubblica belga di lingua francese, parla di diverse decine di negozi, con temperature salite a circa 15 gradi.
- 2 novembre. La procura federale belga apre un'indagine, secondo la RTBF.
- 3 novembre. Cybersecurity Dive fa il punto sulle indagini europee e riferisce che le autorità militari statunitensi sono in contatto con i servizi francesi riguardo a guasti avvenuti nelle loro basi. Al momento non è stato accertato alcun legame.
Ciò che non è accertato
- Chi c'è dietro. Per quanto ci risulta, al 4 novembre non è stata accertata alcuna attribuzione.
- Se le due ondate siano collegate. Si parla dello stesso meccanismo, senza prove pubbliche di uno stesso autore.
- Il bilancio. Le cifre pubblicate variano secondo la data e la fonte. Non esiste un bilancio definitivo.
Non riguarda una marca in particolare
Il CERT-FR cita apparecchiature di diversi produttori, gestite presso i loro clienti. Un difetto di esposizione o di password si corregge anche sede per sede.
Che cosa può verificare
- Verifichi innanzitutto se la sua centralina è esposta a Internet. Riassumiamo le raccomandazioni ufficiali in questo articolo.
- Verifichi la configurazione, compresi gli intervalli di sbrinamento, come richiesto dal CERT-FR.
- Si chieda come potrebbe sapere, di notte, che la temperatura sta salendo se l'allarme passa dall'apparecchio colpito.
Su quest'ultimo punto, una seconda misura separata offre un'altra lettura. Non mette in sicurezza la centralina e non sostituisce queste verifiche. Perché un monitoraggio indipendente.
