ACN allerta la filiera del freddo: attacchi in Toscana ed Emilia-Romagna dopo i casi europei

🛡️ Executive Summary

• Allerta nazionale: ACN richiama grande distribuzione, logistica alimentare, refrigerazione industriale e manutentori dopo gli attacchi ai sistemi della catena del freddo in diversi Paesi europei.
• Due casi italiani: l’Agenzia riceve una notifica NIS da un’azienda toscana della ristorazione collettiva e rileva un ulteriore attacco, non ancora notificato, contro un produttore emiliano di surgelati.
• Misure urgenti: verifica dei sistemi di controllo esposti a Internet, separazione delle reti industriali, protezione degli accessi remoti con VPN e MFA e sostituzione dei dispositivi non supportati.

L’emergenza informatica che sta colpendo la catena del freddo europea arriva ufficialmente all’attenzione delle autorità italiane con due episodi che interessano aziende della filiera alimentare nazionale. Il 2 novembre 2026 l’Agenzia per la Cybersicurezza Nazionale (ACN) ha diffuso un’allerta rivolta agli operatori della grande distribuzione organizzata, della logistica alimentare e della refrigerazione industriale, confermando di aver ricevuto una notifica NIS da un’azienda toscana della ristorazione collettiva e di aver individuato un secondo attacco contro un’impresa emiliano-romagnola attiva nella produzione di surgelati. L’intervento segue gli incidenti che hanno interessato i supermercati francesi e l’estensione delle anomalie ai sistemi frigoriferi di altri Paesi europei. La questione non riguarda soltanto la protezione delle reti informatiche aziendali: quando un attacco raggiunge gli impianti che regolano la temperatura degli alimenti, il rischio digitale può trasformarsi direttamente in perdita di merce, interruzione della distribuzione e compromissione della continuità operativa.

ACN conferma due incidenti nella filiera alimentare italiana

Il dato più significativo del comunicato diffuso dall’ACN il 2 novembre 2026 riguarda il coinvolgimento di due imprese italiane appartenenti a segmenti differenti della filiera. La prima è un’azienda della Toscana operante nella ristorazione collettiva, che ha formalmente notificato un incidente attraverso il sistema previsto dalla normativa NIS. La seconda è un’impresa dell’Emilia-Romagna specializzata nella produzione di alimenti surgelati, per la quale l’Agenzia dichiara di aver rilevato un attacco non ancora notificato al momento della comunicazione. La distinzione è importante: un incidente formalmente notificato e un attacco individuato attraverso le attività di monitoraggio non rappresentano la stessa situazione amministrativa, anche quando richiedono entrambi attenzione operativa. L’Agenzia non comunica le denominazioni delle imprese, la data esatta delle compromissioni, la tecnica utilizzata dagli aggressori o l’entità degli eventuali danni. Non vengono neppure attribuiti gli episodi a un gruppo criminale specifico. È quindi prematuro sostenere che le due aziende siano state colpite dallo stesso attore oppure che i loro sistemi abbiano subito manipolazioni identiche a quelle osservate nei supermercati europei. La novità accertata è che l’allarme sulla refrigerazione connessa non riguarda più soltanto gli operatori stranieri, ma interessa direttamente la capacità nazionale di sorvegliare e proteggere un settore industriale distribuito capillarmente sul territorio.

Dalla Francia al Belgio e alla Svezia, gli attacchi diventano un rischio europeo

L’intervento italiano arriva dopo una sequenza di incidenti che ha portato la sicurezza dei frigoriferi commerciali al centro del dibattito europeo. A ottobre erano emersi gli attacchi contro le catene francesi Intermarché e Coopérative U, con centinaia di punti vendita interessati da anomalie nei sistemi di refrigerazione e conseguenti perdite di prodotti freschi e surgelati. L’episodio era stato ricostruito nell’approfondimento sui cyberattacchi ai frigoriferi dei supermercati francesi, evidenziando come l’alterazione delle funzioni di controllo della temperatura possa provocare danni economici anche senza compromettere i sistemi di pagamento o sottrarre dati personali. Il 2 novembre sono state documentate ulteriori anomalie in Belgio e Svezia, comprese quelle che hanno interessato alcuni supermercati Delhaize, ICA e Coop. ACN estende però il proprio richiamo a un quadro geografico ancora più ampio, citando Belgio, Lussemburgo, Irlanda, Paesi Bassi, Lettonia, Finlandia e Svezia tra i Paesi coinvolti dagli attacchi ai sistemi della catena del freddo. Non viene fornita una ricostruzione tecnica che permetta di attribuire tutti gli episodi a un’unica campagna coordinata. La loro distribuzione geografica giustifica tuttavia l’attenzione dell’autorità italiana, perché la grande distribuzione e la logistica alimentare condividono spesso modelli tecnologici basati su controllori connessi, supervisione centralizzata e manutenzione remota.

Leggi anche: Cyberattacchi ai supermercati europei: frigoriferi a 50 gradi in Belgio e Svezia, distrutte scorte alimentari.

I sistemi di refrigerazione collegati a Internet diventano il problema principale

Il cuore dell’allerta ACN riguarda l’esposizione su Internet dei sistemi di controllo e teleassistenza utilizzati per gestire frigoriferi industriali, celle refrigerate e impianti destinati alla conservazione degli alimenti. Le apparecchiature moderne possono essere amministrate attraverso piattaforme centralizzate che permettono di monitorare temperature, modificare parametri e intervenire a distanza in caso di guasto. Queste funzionalità sono fondamentali per gestire numerosi punti vendita o magazzini distribuiti sul territorio, ma introducono anche dipendenze digitali che devono essere protette. Un’interfaccia di supervisione raggiungibile dall’esterno, un account di manutenzione non adeguatamente controllato o un dispositivo industriale obsoleto possono rappresentare punti di accesso per un aggressore. Non è necessario compromettere l’intera rete aziendale per provocare un’interruzione del processo di refrigerazione, perché in determinati scenari può essere sufficiente alterare il funzionamento di un componente che governa direttamente la temperatura. La vulnerabilità strutturale dei sistemi di automazione era già emersa nell’analisi sui protocolli insicuri utilizzati dagli impianti tecnologici degli edifici, nella quale il rischio veniva collegato alla lunga vita operativa dei controllori e alla loro integrazione con reti aziendali. Il comunicato ACN non identifica però il vettore degli attacchi italiani: l’esposizione dei sistemi costituisce una priorità di verifica, non una prova che sia stata la causa dei due incidenti segnalati.

L’Agenzia chiede di separare le reti industriali e rafforzare gli accessi remoti

Le indicazioni dell’autorità sono rivolte a grande distribuzione organizzata, logistica alimentare, refrigerazione industriale e società di manutenzione, riconoscendo che la sicurezza della catena del freddo dipende anche dagli operatori esterni che installano, configurano e assistono gli impianti. ACN raccomanda di verificare con la massima urgenza quali sistemi di controllo e teleassistenza risultino accessibili da Internet e di trasferirli, quando necessario, in ambienti protetti e separati dalle normali reti informatiche aziendali. Questa separazione, comunemente indicata come segmentazione delle reti IT e OT, serve a limitare le possibilità che una compromissione interessi contemporaneamente sistemi amministrativi e apparecchiature industriali. L’Agenzia chiede inoltre di rafforzare gli accessi remoti attraverso VPN e autenticazione multifattore (MFA), controllare gli account privilegiati e aggiornare o sostituire i dispositivi che non ricevono più supporto dai produttori. Le indicazioni sono raccolte nel bollettino istituzionale Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo, richiamato dall’Agenzia nel comunicato. L’obiettivo non è soltanto impedire accessi illegittimi, ma ridurre la possibilità che un singolo problema digitale coinvolga impianti diversi o interrompa operazioni essenziali per la conservazione delle merci.

La sicurezza dei manutentori entra nella protezione della filiera alimentare

La scelta di includere esplicitamente le società di manutenzione tra i destinatari dell’allerta rappresenta uno degli aspetti più rilevanti della comunicazione. Gli impianti frigoriferi industriali non vengono gestiti esclusivamente dal personale informatico delle aziende alimentari: frequentemente dipendono da tecnici esterni che devono accedere ai controllori per modificare configurazioni, risolvere guasti e verificare le condizioni di esercizio. Un collegamento remoto non adeguatamente protetto può quindi introdurre una vulnerabilità anche quando la rete amministrativa del cliente è sottoposta a controlli rigorosi. Il rischio riguarda la distribuzione delle responsabilità tra proprietà dell’impianto, fornitore del sistema, gestore del punto vendita e manutentore. Proteggere soltanto il server aziendale lasciando esposto il controller che governa le temperature significa proteggere i dati senza garantire la continuità del processo fisico. Il richiamo ACN suggerisce perciò una verifica che comprenda le credenziali dei fornitori, i privilegi concessi agli operatori, la possibilità di disattivare accessi inutilizzati e la separazione tra ambienti amministrativi e industriali. È un principio coerente con l’evoluzione della vigilanza NIS2 e dei controlli sulla sicurezza dei soggetti essenziali e importanti, nella quale la gestione dei fornitori e delle dipendenze tecnologiche costituisce una componente della valutazione del rischio.

ACN convoca la grande distribuzione mentre intensifica il monitoraggio nazionale

La risposta istituzionale non si limita alla diffusione di raccomandazioni tecniche. ACN comunica di aver intensificato il monitoraggio del settore per individuare ulteriori possibili attacchi e di aver programmato per martedì 3 novembre 2026 un incontro con le federazioni di categoria e le principali imprese della grande distribuzione nazionale. L’Agenzia mette inoltre a disposizione le proprie strutture per rafforzare la capacità di resistenza delle organizzazioni e sollecitare l’adozione immediata delle misure preventive necessarie. L’iniziativa risponde a una caratteristica specifica della filiera alimentare: la sua diffusione territoriale e l’interdipendenza tra produzione, conservazione, trasporto e vendita. Un incidente che interessa una singola azienda può avere effetti sulla disponibilità dei prodotti e sulla capacità di rispettare le condizioni necessarie alla loro conservazione, senza che ciò implichi automaticamente conseguenze sanitarie nei casi italiani appena segnalati. Il monitoraggio dovrà chiarire se esistano altri operatori colpiti, quali tecnologie siano coinvolte e se gli episodi condividano caratteristiche tecniche. Allo stato delle informazioni diffuse, non è possibile parlare di una compromissione generalizzata della filiera alimentare nazionale, ma la presenza di due casi italiani rende concreto il rischio che l’Agenzia intende prevenire.

Continua a leggere: Francia, hacker sabotano i frigo: cibo buttato e incendi nei supermercati.

La catena del freddo diventa una questione di sicurezza industriale nazionale

L’allerta del 2 novembre segna un passaggio importante nel modo in cui viene affrontata la cybersicurezza del settore alimentare italiano. I sistemi di refrigerazione, tradizionalmente considerati apparecchiature tecniche di supporto, rappresentano oggi infrastrutture digitali che controllano processi fisici essenziali. La loro compromissione può tradursi in merce deteriorata, fermo degli impianti e interruzione delle attività commerciali, mentre il ripristino richiede competenze informatiche e industriali coordinate. Il comunicato ACN non dimostra l’esistenza di una regia unica dietro gli incidenti europei e italiani, né fornisce elementi per attribuire ai due casi nazionali le stesse modalità operative osservate all’estero. Conferma tuttavia che l’autorità nazionale considera sufficientemente concreto il rischio da richiedere verifiche immediate e coinvolgere direttamente le principali organizzazioni del settore. Per la grande distribuzione, i produttori di surgelati e le aziende della logistica, il problema non consiste più soltanto nel proteggere i sistemi informativi, ma nel garantire che i collegamenti remoti, i controllori industriali e le attività di manutenzione non diventino il punto attraverso il quale un attacco digitale mette in crisi la conservazione degli alimenti. La sicurezza informatica diventa così parte integrante della continuità produttiva e della tutela della filiera alimentare nazionale.