I frigoriferi dei supermercati francesi portati a 50 gradi li ho seguiti dal primo giorno, a metà ottobre. All’inizio sembrava una notizia strana, quasi da colonna laterale dei giornali. Poi il 2 novembre verso le quattro del mattino è successo anche in Sicilia, in una ventina di punti vendita secondo Federdistribuzione, e nei giorni dopo sono arrivate segnalazioni da Toscana, Emilia-Romagna, Molise e anche dal Veneto. Oggi se ne parla al Comitato per l’ordine e la sicurezza pubblica al Viminale, e nella stessa settimana sono finiti online i dati personali del ministro Tajani. Insomma, non è più una notizia strana.
La cosa che fa più impressione a chi non lavora nel settore è quanto sia stato semplice. Gli analisti francesi non hanno trovato un virus fatto apposta, né qualche falla sconosciuta. Chi ha attaccato è entrato dai pannelli di controllo degli impianti di refrigerazione, che erano raggiungibili da Internet e in molti casi avevano ancora la password con cui escono di fabbrica. Da lì ha fatto quello che farebbe il tecnico in reperibilità: ha alzato le temperature, ha forzato gli sbrinamenti e ha spento gli allarmi, così di notte nessuno si accorgeva di niente. A fine ottobre la società di ricerca Forescout ne contava quasi 13.000, di questi sistemi esposti, in 99 paesi.
Poi ci sono le rivendicazioni. Il 4 novembre due gruppi filorussi, NoName057 e Z-Pentest, hanno scritto su Telegram che erano stati loro. Io ci andrei piano: non hanno mostrato prove, e sono gruppi che tendono a prendersi più meriti di quelli che hanno. Detto questo, chi sia stato davvero cambia poco per chi deve difendersi. Il punto è che per mettere in difficoltà un Paese oggi non serve attaccare una centrale elettrica, basta far trovare a qualcuno la merce da buttare la mattina e lasciare la sensazione che nessuno abbia il controllo. Costa pochissimo e fa tantissimo rumore, che poi è l’idea della guerra ibrida.
Palazzo Chigi ha detto che non c’è allarme ma serve la massima attenzione, e sono d’accordo. Fare allarmismo è proprio il regalo che chi attacca si aspetta. Però attenzione vuol dire anche smettere di pensare che la sicurezza informatica sia una cosa da banche e da server. Nelle aziende che seguo, e in Veneto ne vedo tante, gli impianti sono quasi sempre collegati in rete perché il manutentore possa controllarli senza muoversi. Ha senso, si risparmia, nessuno vuole tornare indietro. Il problema è che quell’accesso spesso resta aperto tutto l’anno, a volte con la stessa password per tutti i clienti del manutentore, e dentro l’azienda nessuno sa bene chi entra e quando.
Leggi anche:
- Frigoriferi hackerati, è guerra sul cibo: dobbiamo davvero avere paura?
- Gli hacker russi sono iraniani
Per sistemare la parte più grossa del problema non servono grandi investimenti. Il consiglio che do a tutti è di sedersi con il proprio fornitore e farsi dire cosa c’è di raggiungibile da Internet, chi ci entra da remoto e con quali credenziali, e chi se ne accorge se di notte qualcuno spegne gli allarmi. Se queste risposte non arrivano in fretta, lì c’è da lavorare. Per tante aziende poi non è nemmeno più una scelta, perché la direttiva europea NIS2 chiede già di tenere sotto controllo la sicurezza dei fornitori.
Il mio primo ransomware l’ho vissuto nel 2016, da sistemista, e una cosa me la ricordo bene: il giorno dopo tutti si chiedevano come fosse potuto succedere. Quasi sempre la risposta c’era già da prima, era solo una porta che nessuno aveva pensato di chiudere. Con i frigoriferi dei supermercati la storia è la stessa.
Riccardo Benetazzo Pagnin, 10 novembre 2026
Nicolaporro.it è anche su Whatsapp. È sufficiente cliccare qui per iscriversi al canale ed essere sempre aggiornati (gratis).