Francia attribuisce all’Iran il sabotaggio di 700 supermercati: 15 incendi

🛡️ Executive Summary

• La Francia attribuisce ufficialmente all’Iran il sabotaggio dei frigoriferi di oltre 700 supermercati. L’attacco dell’11-12 ottobre 2026 provoca almeno 15 principi d’incendio e perdite alimentari per decine di milioni di euro.
• L’ANSSI identifica l’unità Shahid Kaveh, collegata ai Pasdaran. L’attribuzione si basa su infrastrutture, strumenti offensivi, elementi linguistici e collegamenti propagandistici.
• Parigi annuncia iniziative diplomatiche e nuove sanzioni europee. La responsabilità iraniana accertata dalle autorità francesi non può essere estesa automaticamente agli incidenti di novembre in altri Paesi.

La Francia attribuisce ufficialmente all’Iran il sabotaggio dei sistemi frigoriferi di oltre 700 supermercati, colpiti nella notte tra l’11 e il 12 ottobre 2026. Il ministero degli Esteri e l’ANSSI indicano come responsabile l’unità Shahid Kaveh, collegata al Corpo delle Guardie della Rivoluzione islamica, e documentano almeno 15 principi d’incendio e danni alimentari valutati in decine di milioni di euro. Il 9 novembre Parigi annuncia la convocazione dell’ambasciatore iraniano e l’intenzione di proporre nuove sanzioni europee. L’attribuzione riguarda la campagna francese di ottobre e non dimostra che le successive anomalie registrate in altri Paesi europei abbiano gli stessi autori.

Il sabotaggio dei frigoriferi provoca incendi e perdite milionarie

L’ANSSI chiarisce che gli aggressori hanno compromesso i controllori industriali della refrigerazione, modificando i parametri di sbrinamento in modo da imporre temperature elevate. Il risultato non è stata soltanto un’interruzione informatica: le merci hanno perso le condizioni necessarie alla conservazione e almeno quindici impianti hanno registrato principi d’incendio. La dichiarazione ufficiale del ministero degli Esteri francese parla di danni materiali considerevoli e perdite di prodotti alimentari stimate in diverse decine di milioni di euro. Il Centro di coordinamento delle crisi cyber francese (C4) segnala inoltre vittime tra piccole macellerie, un mattatoio e stabilimenti agroalimentari cooperativi. Nella medesima operazione sarebbero stati presi di mira anche apparati Schneider Electric presso piccoli impianti idroelettrici, con effetti definiti moderati dall’autorità. L’attacco ha quindi interessato processi fisici differenti, non un semplice servizio web.

Leggi anche: Francia, hacker sabotano i frigo: cibo buttato e incendi nei supermercati

Shahid Kaveh e i Pasdaran: le prove indicate dall’ANSSI

Il governo francese attribuisce l’operazione all’unità Shahid Kaveh, inserita nel centro elettronico e cyber dei Pasdaran, e presenta la valutazione come il risultato di un’attività investigativa congiunta. L’ANSSI elenca gli elementi utilizzati per l’attribuzione: caratteristiche dell’infrastruttura offensiva, strumenti informatici considerati distintivi, rilancio dell’operazione da parte di un organo di propaganda collegato al gruppo e tracce di utilizzo della lingua persiana nell’ambiente d’attacco. Si tratta di un’attribuzione istituzionale esplicita, più significativa di una rivendicazione sui social, ma non equivale alla pubblicazione di tutti gli elementi forensi raccolti dagli investigatori. Il rapporto CERTFR-2026-CTI-009, pubblicato contestualmente dal C4, ricostruisce le attività attribuite alle unità iraniane e distingue lo spionaggio e la destabilizzazione dal sabotaggio materiale che ha colpito la distribuzione alimentare.

La rivendicazione di NoName057(16) non coincide con l’attribuzione francese

La novità cambia la lettura di una vicenda seguita fin dall’attacco francese di ottobre. Il 3 novembre NoName057(16) e Z-Pentest, gruppi presentatisi come filorussi, avevano rivendicato intrusioni nei sistemi frigoriferi europei, senza pubblicare prove tecniche capaci di dimostrare la responsabilità delle compromissioni. L’approfondimento sulla rivendicazione di NoName057(16) aveva già separato la propaganda dall’evidenza forense. Ora Parigi attribuisce specificamente la campagna dell’11-12 ottobre sul proprio territorio a un’unità iraniana. Questo non certifica automaticamente la paternità degli episodi del 1° e 2 novembre in Belgio, Svezia e altri Paesi, né consente di dedurre collegamenti operativi fra gli attori sulla base delle sole rivendicazioni.

Il punto debole resta il controllo industriale esposto a Internet

Il passaggio da un comando informatico a un danno materiale è possibile perché i sistemi della Operational Technology (OT) controllano direttamente temperature, cicli di sbrinamento e funzioni degli impianti. Un’alterazione dei parametri può interrompere la catena del freddo senza rubare credenziali bancarie o cifrare un server. Nell’allerta CERT-FR del 12 ottobre, aggiornata il 16, l’autorità elenca i controllori Danfoss AK-SM e AK-SC, Copeland xweb e Dixell xweb, invitando a rimuovere le interfacce amministrative dall’esposizione diretta a Internet, utilizzare VPN e applicare aggiornamenti e configurazioni sicure. Il bollettino non identifica una specifica CVE sfruttata nella campagna: attribuire l’intrusione a una vulnerabilità particolare senza elementi tecnici sarebbe scorretto. La criticità certa è la capacità di intervenire su dispositivi che governano un processo industriale.

Charlie Hebdo, Olimpiadi e nuove sanzioni contro Teheran

Il C4 collega al centro cyber dei Pasdaran anche precedenti operazioni contro interessi francesi, distinguendo però l’unità Shahid Shoostari da Shahid Kaveh. La prima è associata all’attacco del 2023 contro Charlie Hebdo e al tentativo del 2024 di utilizzare sistemi di cartellonistica digitale per diffondere immagini ostili alla partecipazione israeliana ai Giochi olimpici di Parigi. La nuova attribuzione assume quindi una dimensione diplomatica: la Francia annuncia la convocazione dell’ambasciatore iraniano, proporrà ai partner dell’Unione europea ulteriori sanzioni contro persone ed entità coinvolte e si riserva altre misure proporzionate, anche non pubbliche. Le sanzioni annunciate non sono ancora provvedimenti europei adottati. L’ANSSI riferisce inoltre che la procura di Parigi ha aperto un procedimento e richiesto mandati d’arresto internazionali per diversi sospettati.

L’Italia è già coinvolta nella crisi della catena del freddo

Le conseguenze per l’Italia riguardano innanzitutto la protezione di supermercati, aziende alimentari, produttori e manutentori degli impianti. Il 2 novembre, l’ACN ha segnalato una notifica di incidente proveniente da un’azienda toscana della ristorazione collettiva e un attacco individuato ai danni di un produttore emiliano di surgelati. Questi episodi sono stati ricostruiti nell’allerta italiana sulla filiera del freddo, ma non esistono elementi pubblici che li riconducano automaticamente all’unità iraniana. Per gli operatori resta prioritario inventariare i controllori, impedire accessi amministrativi direttamente da Internet, verificare le credenziali dei fornitori e predisporre allarmi e procedure locali capaci di mantenere sicure le temperature anche durante un incidente informatico.

Continua con:

Frigoriferi industriali sotto attacco: la responsabilità non finisce con gli hacker

Cyberattacco ai frigoriferi del sangue in Francia: colpiti tre siti EFS, ma il plasma è salvo

Il sabotaggio cyber diventa una questione di sicurezza fisica

L’attribuzione francese segna un punto di svolta perché trasforma una serie di anomalie industriali in una contestazione ufficiale di sabotaggio attribuito a un apparato statale iraniano, con conseguenze economiche, giudiziarie e diplomatiche. Resta necessario evitare due semplificazioni: considerare provata la responsabilità iraniana per ogni episodio europeo oppure confondere un annuncio di sanzioni con la loro approvazione. Il dato ormai confermato dalle autorità francesi è che la manipolazione di controllori della refrigerazione ha provocato danni materiali, perdita di alimenti e incendi. La sicurezza della catena del freddo non può dunque essere trattata soltanto come manutenzione informatica: riguarda la continuità delle forniture, la protezione dei lavoratori e la capacità di impedire che un comando remoto produca conseguenze fisiche.