Manomessi da remoto i freezer dei surgelati: l’onda di cyberattacchi scuote la filiera e arriva a Palazzo Chigi

Nel mirino un’azienda di produzione emiliana, un centro di ristorazione toscano e sei punti vendita in Sicilia. Lo stesso schema ha colpito mezza Europa, portando i termostati fino a 50 gradi. Vertice d’urgenza del governo con intelligence e ACN.

— L’allarme è scattato all’interno delle celle frigorifere di un’azienda emiliana specializzata nella produzione di surgelati: un’intrusione telematica non autorizzata ha violato i controlli centralizzati della refrigerazione, tentando di alterare i parametri termici degli impianti industriali. L’episodio, intercettato dall’Agenzia per la Cybersicurezza Nazionale (ACN), rappresenta l’anello più critico del blitz informatico che ha investito l’Italia nelle ultime ore, confermando che l’offensiva non punta soltanto ai banchi della grande distribuzione, ma sale a monte fino a colpire il cuore produttivo della catena del freddo.

La manomissione registrata nello stabilimento in Emilia-Romagna si inserisce in un quadro nazionale articolato su più livelli. In Toscana un’azienda attiva nella ristorazione collettiva ha trasmesso una notifica formale di incidente di sicurezza ai sensi della direttiva europea NIS.

In Sicilia l’incursione ha raggiunto direttamente le corsie di vendita al dettaglio: sei i negozi presi di mira. In almeno quattro supermercati a marchio Coop — gestiti in franchising dal gruppo Coop Radenza — è stata accertata la manomissione a distanza degli impianti freezer.

«Abbiamo avuto la conferma dell’attacco in almeno quattro punti vendita», ha reso noto Giuseppe Spadaro, direttore generale del gruppo Radenza. «La situazione è stata circoscritta e gestita tempestivamente insieme agli organi di controllo e all’ACN». Dalla sede centrale di Coop Italia precisano invece che la rete a gestione diretta non registra alcuna anomalia, grazie al presidio costante dei sistemi centrali di monitoraggio.

L’incursione emiliana e i casi siciliani e toscani replicano un modello operativo già emerso nei giorni scorsi in diversi Paesi dell’Unione Europea: Belgio, Svezia, Lussemburgo, Paesi Bassi, Finlandia, Irlanda ed Estonia.

I pirati informatici hanno sfruttato le falle nei sistemi di teleassistenza e telegestione IoT collegati a Internet. Una volta acquisito il controllo dei termostati industriali, in diverse strutture commerciali all’estero i parametri sono stati invertiti fino a far salire la temperatura a 50 gradi centigradi, causando l’interruzione della catena del freddo, il deterioramento immediato delle merci e perdite economiche ingenti.

Il vertice a Palazzo Chigi e le misure di sicurezza

La portata dell’emergenza ha spinto la presidenza del Consiglio a convocare una riunione straordinaria a Palazzo Chigi. Il tavolo, coordinato dal sottosegretario Alfredo Mantovano, riunisce i vertici dell’Agenzia per la Cybersicurezza Nazionale e i direttori delle agenzie di intelligence (AISI e AISE) per valutare l’origine e la portata delle incursioni.

L’ACN ha contestualmente diffuso una circolare di allerta urgente indirizzata agli operatori della logistica, dell’agroalimentare e della grande distribuzione, imponendo contromisure tecniche immediate:

 Scollegare dalla rete Internet pubblica tutti i pannelli e i server di telecontrollo degli impianti di refrigerazione.

 Proteggere gli accessi remoti operativi con canali cifrati VPN e autenticazione a doppio fattore (MFA).

 Rivedere le credenziali amministrative privilegiate e isolare la rete operativa industriale (OT) da quella aziendale (IT).

Sul caso è atteso anche l’intervento del Copasir, che approfondirà il dossier nelle audizioni già calendarizzate con i vertici dell’intelligence e dell’ACN per accertare se gli attacchi rispondano a tentativi di estorsione economica o a un’azione mirata di sabotaggio delle infrastrutture critiche alimentari.