Gli hacker scaldano i congelatori: cosa significa per la tua attività l'attacco ai supermercati europei
All'improvviso 50 gradi nel congelatore: da ottobre ignoti manipolano gli impianti di refrigerazione dei supermercati in tutta Europa – ormai anche in Germania. La Commissione europea ha convocato riunioni di crisi. I casi mostrano quanto sia vulnerabile la tecnologia connessa – e che molte aziende non sono affatto assicurate contro il danno più costoso.
Fai verificare la tua protezione cyber
I punti principali in breve
- Attacchi in tutta Europa: secondo la stampa, frigoriferi e congelatori dei supermercati in almeno undici Paesi sono stati impostati da remoto fino a 50 °C.
- Colpita anche la Germania: sono stati segnalati, tra gli altri, casi da Edeka e Rewe. In un punto vendita sono stati smaltiti alimenti per un valore di 34.000 €.
- Punto d'accesso: centraline di refrigerazione raggiungibili direttamente da Internet – spesso con software obsoleto o password predefinite.
- Lacuna assicurativa: la merce deteriorata è un danno materiale. Molte polizze cyber non lo pagano – e molte polizze danni escludono gli attacchi informatici.
Che cosa è successo?
- 12 ottobre 2026, Francia: sono stati colpiti diverse centinaia di punti vendita, tra cui di Intermarché, Netto, Coopérative U e Leclerc. Frigoriferi e congelatori sono stati impostati fissi a 50 °C. Secondo la stampa francese, un singolo punto vendita ha dovuto smaltire merce per circa 220.000 €; il capo del gruppo Les Mousquetaires stima il danno complessivo in decine di milioni.
- 1 e 2 novembre 2026, seconda ondata: sono stati colpiti, tra gli altri, Belgio, Svezia, Lussemburgo, Paesi Bassi, Italia e Germania. In Germania dpa e t-online hanno riportato casi da Edeka (Reisbach, Lilienthal), Rewe (Raesfeld) e in punti vendita a Wuppertal e Wetter. A Lilienthal sono finiti nella spazzatura alimenti per 34.000 €.
- Reazione dell'UE: la Commissione europea ha convocato due riunioni di crisi con l'agenzia dell'UE per la cibersicurezza ENISA ed Europol. Le indagini sono in corso, l'autore non è noto.
Come è potuto succedere?
Secondo la stampa, gli attacchi erano diretti contro centraline di celle frigorifere, tra cui del produttore Danfoss, raggiungibili direttamente da Internet. Molti dispositivi funzionavano con software obsoleto per cui non esistono più aggiornamenti, oppure con password predefinite mai modificate. Programmi di ricerca automatizzati trovano sistemi del genere in poco tempo. Il fornitore di sicurezza Forescout ha contato a ottobre quasi 13.000 sistemi di gestione della refrigerazione raggiungibili da Internet in 99 Paesi.
Gli esperti sottolineano che per l'attacco servivano poche competenze tecniche. Proprio questo è il vero campanello d'allarme: può essere colpita qualsiasi azienda con tecnologia connessa – non solo i supermercati, ma anche macellerie, panetterie, ristorazione, hotel, farmacie, laboratori, studi medici con frigoriferi per vaccini o l'agricoltura.
Come proteggere la tua attività: 8 punti da spuntare
L'Ufficio federale tedesco per la sicurezza informatica (BSI) ha invitato i gestori a scollegare immediatamente tali centraline dalla rete pubblica. Questi punti corrispondono alle raccomandazioni del BSI, dell'autorità francese CERT-FR e di esperti di sicurezza:
- Fare l'inventario: quali dispositivi dell'azienda sono collegati a Internet? Refrigerazione, riscaldamento, ventilazione, sistemi di cassa, telecamere, fotovoltaico.
- Scollegare da Internet aperto: le centraline non devono essere raggiungibili direttamente dalla rete.
- Proteggere la manutenzione remota: accesso solo tramite VPN con autenticazione a due fattori – e solo nella misura in cui il fornitore ne ha davvero bisogno.
- Cambiare le password predefinite: ogni dispositivo riceve una propria password robusta.
- Installare gli aggiornamenti: se per un dispositivo non ci sono più aggiornamenti, parlare con il produttore di sostituzione o isolamento.
- Separare le reti: impiantistica dell'edificio e IT d'ufficio vanno in segmenti di rete separati.
- Installare un allarme temperatura separato: un allarme separato che avvisa via SMS – anche quando la centralina stessa è manipolata.
- Avere pronto un piano di emergenza: chi viene avvisato di notte, chi può spegnere, dove mettere la merce?
Dove l'assicurazione cyber aiuta – e dove si ferma
In caso di un attacco del genere un'assicurazione cyber vale molto. A seconda della tariffa copre:
- Assistenza immediata da parte di esperti di informatica forense: come sono entrati gli aggressori, sono ancora nel sistema?
- Ripristino di sistemi e dati
- Perdita di profitto, se l'attività è ferma
- Comunicazione di crisi, quando stampa e clienti fanno domande
- Richieste di risarcimento di terzi, ad es. se sono coinvolti dati dei clienti
Secondo la stampa specializzata assicurativa e grandi broker industriali resta però una lacuna: la merce deteriorata è un danno materiale – e molte polizze cyber lo escludono. Allo stesso tempo molte assicurazioni danni e per merci refrigerate escludono i danni da attacchi informatici. L'azienda si ritrova così tra due polizze che non pagano nessuna delle due. Intermarché ha dichiarato all'agenzia di stampa AFP che la sua assicurazione non copre il caso.
Cosa dovresti fare:
- Mettere a confronto le due polizze: nella polizza cyber verificare l'esclusione dei danni materiali, nell'assicurazione danni o per merci refrigerate l'esclusione cyber.
- Chiedere esplicitamente le inclusioni: esiste una copertura per merce deteriorata o danni materiali in seguito a un attacco informatico? Alcuni assicuratori ormai la offrono.
- Conoscere gli obblighi contrattuali: alcune polizze richiedono che gli aggiornamenti di sicurezza vengano installati entro determinati termini. Chi non lo fa rischia problemi in caso di sinistro.
La prevenzione fa parte della polizza
Le moderne assicurazioni cyber aiutano già prima del danno. Presso l'assicuratore cyber Stoïk, secondo il fornitore, è inclusa una scansione che tiene d'occhio le vulnerabilità raggiungibili dall'esterno; in caso di rilevamenti critici ricevi una notifica – siamo felici di chiarirlo per te in anticipo o nel singolo caso. Proprio una cosa del genere avrebbe fatto emergere le centraline di refrigerazione esposte. Per saperne di più: Cyber-security per le aziende e Tutto ciò che offre Stoïk.
La nostra offerta: mettiamo a confronto la tua assicurazione cyber, danni e per merci refrigerate e ti mostriamo dove si trova la lacuna – con tariffe, tra gli altri, di Stoïk, Hiscox, Markel e VHV.
Domande frequenti
La mia assicurazione cyber paga la merce deteriorata dopo un attacco hacker?
Spesso no. La merce deteriorata è un danno materiale e molte polizze cyber escludono i danni materiali. Allo stesso tempo molte assicurazioni danni e per merci refrigerate escludono gli attacchi informatici. Se il tuo contratto paga dipende dalla formulazione esatta – siamo felici di verificarlo per te.
Sono a rischio solo i supermercati?
No. È a rischio qualsiasi azienda con tecnologia connessa raggiungibile da Internet: macellerie, panetterie, ristorazione, hotel, farmacie, laboratori, studi medici con frigoriferi per vaccini o aziende agricole.
Cosa dovrei fare per prima cosa?
Verifica quali centraline della tua attività sono raggiungibili da Internet e scollegale dalla rete aperta. Consenti la manutenzione remota solo tramite VPN con autenticazione a due fattori e cambia le password predefinite. È ciò che raccomanda anche il BSI.
Un caro saluto dalla KiS
Nota: informazione generale, aggiornata al 03.11.2026, nessuna consulenza individuale. Dati sull'incidente secondo la stampa; le indagini sono in corso, le cifre possono ancora cambiare. Fanno fede le condizioni del rispettivo assicuratore. Fonti: Lebensmittel Zeitung, dpa/dpa-AFX, WirtschaftsWoche, t-online, Journal du Geek (tutte ottobre/novembre 2026), Lockton, Business Insurance, Insurance Business. KiS – Kontor im Schwarzwald GmbH, broker assicurativo autorizzato ai sensi del § 34d Abs. 1 GewO, n. di registro D-PS74-61V96-00.