Frigoriferi hackerati: cosa devono controllare le PMI

Un frigorifero commerciale o una cella frigorifera collegati a Internet possono diventare un bersaglio informatico quando il sistema di controllo remoto presenta vulnerabilità o accessi non adeguatamente protetti. Gli attacchi ai supermercati europei di inizio novembre 2026 lo hanno dimostrato: in diversi punti vendita, soggetti non autorizzati hanno modificato le impostazioni degli impianti di refrigerazione, provocando aumenti delle temperature e perdite di prodotti alimentari.

Anche l'Italia è stata interessata. Il 2 novembre sono stati segnalati attacchi ad alcuni supermercati Coop in Sicilia, con alterazioni delle temperature dei banchi frigoriferi. Secondo le prime valutazioni del Governo, l'impatto nazionale è rimasto limitato, ma gli episodi hanno evidenziato criticità legate a sistemi obsoleti, interfacce esposte su Internet e protezioni insufficienti. La vicenda è stata documentata anche da ANSA.

Per bar, ristoranti, macellerie, gelaterie e altre attività che utilizzano impianti di refrigerazione, la questione è concreta: capire se i propri apparecchi possono essere controllati da remoto, chi dispone degli accessi e quali procedure adottare in caso di anomalie.

In breve: un impianto frigorifero connesso deve essere protetto e monitorato come qualsiasi altro sistema digitale aziendale. Verifica con il tecnico gli accessi remoti, elimina le credenziali predefinite, controlla aggiornamenti e configurazione della rete. Predisponi inoltre procedure di allarme e di gestione delle temperature coerenti con il piano HACCP dell'attività.

Cosa significa che un frigorifero è collegato a Internet

Un impianto frigorifero commerciale può essere dotato di una centralina elettronica, chiamata controller, che regola il funzionamento del compressore, la temperatura, i cicli di sbrinamento e gli allarmi.

Nei sistemi più evoluti, il controller può essere collegato alla rete aziendale e consentire il monitoraggio o la modifica di alcuni parametri da remoto.

Questa funzionalità viene generalmente definita telegestione.

L'installatore o il manutentore può utilizzarla per controllare il funzionamento della cella, individuare anomalie o intervenire sulle impostazioni senza recarsi fisicamente nel locale.

La possibilità di gestire gli impianti a distanza offre vantaggi operativi, ma introduce anche nuovi rischi informatici.

Un controller connesso appartiene alla famiglia dei dispositivi IoT (Internet of Things), ossia apparecchi dotati di connettività e capaci di scambiare informazioni con altri sistemi. Nel caso degli impianti frigoriferi, può essere anche parte di un sistema di controllo industriale.

Il rischio non deriva semplicemente dalla connessione a Internet, ma da come vengono gestiti accessi, autorizzazioni, aggiornamenti e comunicazioni.

Le principali modalità di accesso remoto

Un impianto può essere configurato in diversi modi:

• Accesso dalla rete locale: il controller è raggiungibile soltanto dai dispositivi autorizzati presenti nella rete dell'attività.
• Accesso remoto tramite VPN: il collegamento avviene attraverso una rete privata virtuale, che protegge la comunicazione e richiede un'autenticazione.
• Accesso tramite piattaforma cloud: il controller comunica con un servizio esterno del produttore, attraverso il quale vengono gestite alcune funzioni.
• Accesso diretto da Internet: il dispositivo o la sua interfaccia di gestione risultano raggiungibili dall'esterno, ad esempio attraverso un indirizzo pubblico e una porta aperta sul router.

L'accesso diretto non adeguatamente protetto rappresenta una criticità particolarmente importante.

Anche una VPN, tuttavia, non garantisce automaticamente la sicurezza. Occorre verificare come è configurata, chi possiede le credenziali, quali autorizzazioni sono disponibili e se vengono utilizzate misure aggiuntive come l'autenticazione a più fattori, quando supportata.

Le piattaforme cloud richiedono analoghe verifiche sulle modalità di autenticazione, sulla gestione degli aggiornamenti e sulle responsabilità del fornitore.

Per approfondire il quadro generale, abbiamo analizzato anche i principali rischi di cybersecurity per le PMI nel 2026.

Come capire se il tuo frigorifero è raggiungibile da Internet

La presenza di un display digitale o di un'applicazione per controllare le temperature non permette di capire, da sola, se l'impianto sia esposto a rischi informatici.

Un controller può essere accessibile esclusivamente dalla rete interna, attraverso un servizio cloud oppure mediante un collegamento remoto configurato dall'installatore.

Per questo, la prima verifica dovrebbe essere effettuata insieme al tecnico che ha installato o gestisce il sistema.

Chiedi al manutentore di verificare e documentare:

• Dispositivi collegati: quali controller e sistemi di monitoraggio sono presenti nella rete.
• Modalità di accesso: come avviene il collegamento dall'esterno e quali servizi lo consentono.
• Credenziali: chi possiede gli account e se esistono password condivise o predefinite.
• Esposizione su Internet: se sono presenti indirizzi pubblici, porte aperte o interfacce di gestione direttamente raggiungibili.
• Aggiornamenti: quale versione del software è installata e se il produttore fornisce ancora aggiornamenti di sicurezza.
• Autorizzazioni: quali utenti possono soltanto leggere i dati e quali possono modificare temperatura, allarmi o altri parametri.

Il controllo dovrebbe essere eseguito da personale competente e autorizzato, senza improvvisare tentativi di accesso o modifiche alla configurazione.

Se il tecnico individua un'interfaccia esposta direttamente su Internet, deve valutarne la messa in sicurezza, limitando gli accessi e adottando soluzioni appropriate per quel sistema.

La conferma che un controller utilizza una VPN o una piattaforma cloud non conclude automaticamente la verifica. Anche questi accessi devono essere configurati, aggiornati e monitorati correttamente.

L'obiettivo è sapere chi può intervenire sull'impianto e impedire che soggetti non autorizzati possano modificarne il funzionamento.

Temperatura anomala: come distinguere un guasto da un possibile attacco

Un improvviso aumento della temperatura non significa necessariamente che il sistema sia stato compromesso.

Prima di attribuire il problema a un attacco informatico, occorre considerare le possibili cause tecniche e verificare le informazioni disponibili.

Guasto tecnico

Un problema al compressore, ai ventilatori, alle sonde o ad altri componenti può impedire all'impianto di mantenere la temperatura prevista.

La diagnosi richiede controlli tecnici sui componenti e sulle misurazioni disponibili.

Non è consigliabile utilizzare il riavvio del controller come metodo per distinguere un guasto da un attacco. Un riavvio non dimostra la causa dell'anomalia e potrebbe eliminare informazioni utili.

Interruzione dell'alimentazione

Un blackout può interrompere il funzionamento dell'impianto o di alcuni suoi componenti.

La verifica deve considerare lo storico dell'alimentazione, gli eventuali sistemi di continuità e il comportamento del controller dopo il ripristino della corrente.

Alcuni dispositivi possono registrare gli eventi di interruzione, permettendo al tecnico di ricostruire quanto accaduto.

Problemi nei cicli di sbrinamento

Gli impianti frigoriferi utilizzano cicli di sbrinamento per rimuovere il ghiaccio dall'evaporatore.

Un'impostazione errata o un malfunzionamento può produrre variazioni anomale della temperatura.

Occorre confrontare le impostazioni effettive con quelle previste dal produttore e dal piano di manutenzione.

Accesso non autorizzato

Una modifica inattesa dei parametri può rappresentare un segnale da approfondire.

Tra gli elementi da controllare:

• Temperatura impostata diversa da quella prevista.
• Allarmi disattivati senza autorizzazione.
• Cicli di sbrinamento modificati.
• Accessi remoti non riconosciuti.
• Cambiamenti nelle configurazioni senza interventi programmati.

Questi elementi possono essere compatibili con un accesso non autorizzato, ma non costituiscono da soli una prova definitiva.

Se il sistema dispone di registri degli eventi, è importante conservarli e richiederne l'analisi al tecnico.

In caso di sospetto incidente informatico, evita modifiche non necessarie, cancellazioni dei registri e riavvii improvvisati che potrebbero compromettere la ricostruzione dell'accaduto.

Quando intervenire e come gestire la merce refrigerata

Quando un impianto frigorifero presenta temperature anomale, la priorità è la sicurezza degli alimenti.

Il problema deve essere gestito contemporaneamente su due livelli: verificare il funzionamento tecnico dell'impianto e valutare se i prodotti siano ancora sicuri.

È opportuno contattare tempestivamente il manutentore quando:

• Le temperature escono dai limiti di conservazione previsti.
• Il sistema presenta modifiche ai parametri non riconosciute.
• Gli allarmi risultano disattivati o non funzionanti.
• Vengono rilevati accessi remoti sospetti.
• Non è possibile stabilire chi abbia il controllo dell'impianto.

Se esiste un sospetto concreto di compromissione informatica, il tecnico deve valutare anche il coinvolgimento del responsabile IT o di uno specialista di cybersecurity.

L'eventuale isolamento dell'impianto dalla rete deve essere pianificato con attenzione, perché un intervento sulla connettività potrebbe interrompere anche funzioni di monitoraggio o allarme.

Come gestire i prodotti durante l'anomalia

Il primo passo è applicare le procedure previste dal piano di autocontrollo HACCP dell'attività.

Registra, per quanto possibile:

• Ora in cui è stata rilevata l'anomalia.
• Temperature effettivamente misurate.
• Durata conosciuta o stimata dell'interruzione.
• Tipologia dei prodotti coinvolti.
• Eventuali allarmi e interventi effettuati.

Quando la sicurezza dei prodotti non può essere garantita, evita di distribuirli o utilizzarli fino al completamento della valutazione prevista dalle procedure aziendali.

La decisione sulla destinazione degli alimenti deve considerare tipologia del prodotto, temperature raggiunte, durata dell'esposizione e requisiti applicabili.

Il Regolamento (CE) n. 852/2004 sull'igiene dei prodotti alimentari stabilisce principi relativi al controllo delle temperature, alla continuità della catena del freddo e alla responsabilità degli operatori del settore alimentare.

Non esiste una soglia unica applicabile indistintamente a tutti i prodotti e a tutte le situazioni.

Se la documentazione disponibile non permette di stabilire la sicurezza degli alimenti, il responsabile dell'attività deve applicare le misure cautelative previste e, quando necessario, coinvolgere il consulente HACCP o l'autorità sanitaria competente.

Un problema informatico può essere risolto ripristinando il sistema, ma la sicurezza della merce deve essere valutata separatamente.

Checklist operativa per bar, ristoranti e attività alimentari

1. Identifica i controller connessi: chiedi al tecnico quali frigoriferi, celle e sistemi di monitoraggio sono collegati alla rete. La verifica è completata quando disponi di un elenco aggiornato dei dispositivi.
2. Documenta gli accessi remoti: identifica chi può collegarsi e attraverso quali strumenti. Assicurati che ogni accesso sia autorizzato e riconducibile a un responsabile.
3. Elimina le password predefinite: verifica insieme al tecnico che non siano ancora utilizzate credenziali di fabbrica o facilmente prevedibili.
4. Controlla l'esposizione su Internet: richiedi una verifica delle porte aperte, degli indirizzi pubblici e delle interfacce di gestione. Documenta le eventuali criticità individuate.
5. Verifica gli aggiornamenti: identifica versione del software, disponibilità del supporto e responsabilità della manutenzione. Gli aggiornamenti devono essere compatibili con l'impianto e applicati secondo le indicazioni tecniche.
6. Controlla gli allarmi: verifica che le notifiche di temperatura funzionino e arrivino alle persone responsabili. Valuta, in base ai rischi, un sistema di monitoraggio indipendente dal controller principale.
7. Mantieni le registrazioni previste: controlla che temperature, anomalie e interventi vengano documentati secondo le procedure HACCP adottate dall'attività.
8. Definisci una procedura di emergenza: stabilisci chi contattare per un guasto, chi coinvolgere in caso di sospetto attacco e chi valuta la sicurezza dei prodotti.
9. Verifica periodicamente il sistema: programma controlli della configurazione e degli accessi insieme al manutentore, soprattutto dopo modifiche alla rete o sostituzioni di apparecchiature.

Gli errori da evitare

• Lasciare le password di fabbrica: le credenziali predefinite possono essere conosciute o facilmente individuabili. Devono essere sostituite quando il dispositivo lo consente, adottando ulteriori misure di protezione nei sistemi che non supportano il cambio.
• Esporre direttamente il controller su Internet: aprire una porta del router senza adeguate protezioni aumenta il rischio di accessi non autorizzati. Le modalità di connessione remota devono essere progettate e verificate da personale competente.
• Considerare la VPN una garanzia assoluta: anche gli accessi remoti protetti possono essere compromessi. Credenziali, autorizzazioni, aggiornamenti e autenticazione devono essere controllati.
• Ignorare gli aggiornamenti di sicurezza: software obsoleti e dispositivi non più supportati possono presentare vulnerabilità conosciute. Verifica il ciclo di vita dei componenti e pianifica gli interventi con il manutentore.
• Affidarsi a un solo sistema di allarme: quando il controller controlla anche le notifiche, un guasto o una modifica non autorizzata può compromettere entrambe le funzioni. Valuta un monitoraggio indipendente in base alla criticità dell'impianto.
• Riavviare il sistema senza valutare la situazione: un riavvio può alterare registri e informazioni diagnostiche. In presenza di anomalie sospette, documenta l'evento e consulta il tecnico prima di intervenire.
• Confondere il ripristino tecnico con la sicurezza alimentare: riportare la cella alla temperatura corretta non dimostra automaticamente che gli alimenti siano sicuri. Applica le procedure HACCP e valuta separatamente i prodotti coinvolti.

Domande frequenti sulla sicurezza dei frigoriferi connessi

Un hacker può davvero modificare la temperatura di un frigorifero da Internet?

Sì, quando riesce a ottenere un accesso non autorizzato al sistema di controllo. Gli attacchi ai supermercati europei di novembre 2026 hanno mostrato come la modifica remota dei parametri possa compromettere la refrigerazione e causare perdite economiche.

Come capire se il controller del mio frigorifero è esposto?

La verifica deve essere effettuata da un tecnico autorizzato. Occorre controllare configurazione di rete, porte aperte, modalità di accesso remoto e servizi cloud eventualmente utilizzati. La sola presenza di un'app non dimostra che il controller sia direttamente esposto.

Usare una VPN rende sicuro il frigorifero?

Una VPN può proteggere l'accesso remoto, ma non elimina tutti i rischi. È necessario verificare anche credenziali, autenticazione, autorizzazioni, aggiornamenti e configurazione della rete.

Cambiare la password è sufficiente?

No. Le password robuste sono importanti, ma devono essere accompagnate da accessi limitati, sistemi aggiornati, configurazioni corrette e controlli periodici.

Devo buttare la merce se la temperatura della cella è aumentata?

Non esiste una risposta valida per tutti i prodotti. Occorre valutare temperatura, durata dell'esposizione, caratteristiche degli alimenti e procedure HACCP. I prodotti potenzialmente non sicuri non devono essere distribuiti mentre si completa la valutazione.

Serve un allarme di temperatura indipendente?

È una misura utile da valutare soprattutto per impianti critici, prodotti di elevato valore o attività in cui un guasto non rilevato potrebbe causare perdite significative. La necessità e la configurazione del sistema dipendono dalla valutazione dei rischi e dalle procedure adottate.

Il punto centrale

Gli attacchi ai sistemi frigoriferi dei supermercati europei dimostrano che la cybersecurity non riguarda soltanto computer, email e siti web. Anche le apparecchiature che gestiscono attività fisiche possono dipendere da infrastrutture digitali e diventare vulnerabili quando gli accessi non sono adeguatamente protetti.

Per una PMI alimentare, il primo passo è conoscere la propria infrastruttura. Identifica i dispositivi connessi, verifica chi può accedervi, controlla configurazioni e aggiornamenti e definisci una procedura di risposta alle anomalie. La sicurezza informatica e quella alimentare devono essere gestite insieme, perché un problema digitale può avere conseguenze concrete su prodotti, operatività e continuità dell'impresa.