Attacchi informatici ai supermercati italiani: cosa sappiamo davvero
Una campagna di attacchi ai sistemi di refrigerazione ha coinvolto anche supermercati italiani. Ecco cosa sappiamo, tra casi in Sicilia e contesto europeo.
Gli attacchi informatici non hanno colpito le casse dei supermercati, ma l’infrastruttura che tiene in funzione frigoriferi e congelatori. È questo il punto centrale della campagna che, il 2 novembre, ha interessato operatori della grande distribuzione e della filiera alimentare in più Paesi europei, con effetti anche in Italia.
Le segnalazioni raccolte finora indicano almeno una decina di supermercati coinvolti nel nostro Paese, tra Sicilia, Toscana ed Emilia-Romagna, oltre ad altre strutture come mense e produttori di surgelati. Il danno più immediato non è stato un blocco delle vendite, ma l’avvio dello sbrinamento di alcuni impianti e la conseguente perdita di prodotti deperibili, con effetti economici diretti per negozi e fornitori.
Il bersaglio: i sistemi di refrigerazione connessi
La dinamica emersa dalle fonti è tecnica ma chiara: i sistemi colpiti sono quelli di telecontrollo che regolano a distanza la refrigerazione. In pratica, non si tratta di singoli elettrodomestici, ma di piattaforme OT e IoT collegate a internet e usate per gestire temperatura e funzionamento di frigo e freezer. Se l’accesso viene compromesso, il controllo si interrompe e la catena del freddo si spezza.
Questo spiega perché il danno possa diventare rapido. Quando i congelatori si sbrinano, la merce va rimossa e spesso buttata. Il problema non riguarda solo il punto vendita: tocca anche magazzini, distributori, produttori di surgelati e, in alcuni casi, chi installa o mantiene questi sistemi.
I casi italiani e le aree coinvolte
In Italia, secondo le ricostruzioni disponibili, gli episodi hanno interessato soprattutto Sicilia, Toscana ed Emilia-Romagna. La portata complessiva è stata descritta come ampia ma frammentata, con segnalazioni che riguardano supermercati ma anche altre realtà della filiera alimentare.
Un dettaglio rilevante arriva dalla Sicilia. Giuseppe Spadaro, del gruppo Radenza, ha riferito che almeno tre punti vendita Coop a Catania e uno a Palermo sono stati coinvolti, con l’avvio dello sbrinamento dei congelatori e la perdita di prodotti surgelati. Le stesse fonti indicano anche alcune insegne Decò a Palermo e Trapani; in quel caso, però, Giovanni Arena ha precisato che si trattava di punti vendita dati in gestione a terzi, un elemento utile per distinguere tra insegna commerciale e gestione operativa.
Questa distinzione è importante perché mostra come l’esposizione non dipenda solo dal marchio visibile al pubblico, ma anche dalla struttura tecnica e contrattuale con cui ogni negozio è organizzato. In altre parole, l’attacco ha colpito una componente spesso invisibile al cliente finale, ma cruciale per il funzionamento del punto vendita.
Dal caso francese all’ondata europea
La campagna non nasce in Italia. Le fonti collocano il precedente più rilevante tra l’11 e il 12 ottobre, quando in Francia un attacco ha compromesso i sistemi di refrigerazione di centinaia di supermercati. In quel caso, l’indagine si è concentrata su software di gestione collegati a internet, con particolare attenzione a sistemi Danfoss e a vulnerabilità presenti in versioni non aggiornate.
Per il caso italiano, però, non esiste al momento una conferma che lo stesso software sia stato il vettore dell’attacco. Anzi, viene indicato che alcuni operatori italiani non utilizzerebbero quel programma, pur potendo essere esposti a tecnologie simili e quindi a debolezze analoghe. È un passaggio decisivo: il problema non sembra legato a un solo prodotto, ma a una classe di sistemi connessi che svolgono funzioni simili.
La conseguenza è che la vicenda italiana va letta come parte di un quadro più ampio, in cui i bersagli sono infrastrutture essenziali della distribuzione alimentare e non singoli supermercati isolati. Questo alza il livello di attenzione per tutta la filiera.
Le verifiche in corso e il tema dell’attribuzione
L’Agenzia per la cybersicurezza nazionale e la Polizia postale stanno cercando di capire l’origine degli attacchi e se i casi italiani siano collegati a quelli avvenuti all’estero. Sul piano istituzionale, la questione è arrivata anche a Palazzo Chigi, dove è stata convocata una riunione sulle conseguenze degli attacchi, seguita da un confronto tecnico con ACN e con dirigenti della grande distribuzione. Il tema è stato poi portato anche al COPASIR e ai vertici dei servizi interni.
Nel frattempo, il richiamo agli operatori del settore riguarda non solo le catene della grande distribuzione, ma anche produttori, installatori e manutentori, chiamati a controllare aggiornamenti, accessi remoti e collegamenti con la rete. È questo il livello più fragile della filiera: quello in cui un sistema apparentemente banale, se esposto e non aggiornato, può trasformarsi in un punto d’ingresso per un danno operativo immediato.
Resta però aperto un punto essenziale: l’attribuzione. Al momento, è corretto parlare di un’onda di compromissioni tecniche ai sistemi di refrigerazione, non di una responsabilità già accertata.
Perché il caso conta oltre il singolo supermercato
La vicenda è rilevante perché mostra quanto la sicurezza informatica sia ormai intrecciata con servizi fisici essenziali. Un attacco a un’infrastruttura OT non produce solo un disservizio digitale: può generare sprechi alimentari, interruzioni operative, costi assicurativi, problemi logistici e danni reputazionali.
Per questo il messaggio che emerge dalle verifiche non riguarda soltanto le catene della grande distribuzione. Coinvolge anche produttori, installatori e manutentori, chiamati a controllare aggiornamenti, accessi remoti e collegamenti con la rete. In settori dove la temperatura è parte del processo produttivo, la cybersicurezza non è più un tema separato dal business: è una condizione per continuare a operare.
In attesa di capire se i casi italiani siano collegati in modo diretto alla campagna partita in Francia, il dato certo è già sufficiente a spiegare la portata della notizia: un attacco ai sistemi di refrigerazione può trasformare un normale supermercato in un punto vulnerabile della catena alimentare.
Fonti
- https://www.ansa.it/toscana/notizie/2026/11/02/attacchi-hacker-ai-supermercati-alert-agenzia-cyber-in-italia_e2e64440-4361-430d-9fd1-ffa28c2d1b0a.html
- https://www.repubblica.it/tecnologia/2026/10/12/news/attacco-hacker-frigoriferi-supermercati-francia-50-gradi-425643770/
- https://www.repubblica.it/politica/2026/11/03/news/italia_attacchi_hacker_agenzia_cybersicurezza_distribuzione-425695006/amp/
- https://www.repubblica.it/esteri/2026/10/14/news/francia_frigoriferi_spenti_dagli_hacker_parigi_ora_sospetta_di_mosca-425645924/amp/
