Catena del freddo nel mirino: l'allerta di CISA e FBI sui sistemi di refrigerazione

Il 12 novembre 2026 CISA, FBI e i dipartimenti statunitensi della Salute, dell'Agricoltura e dei Trasporti hanno pubblicato una scheda informativa congiunta. Il messaggio è rivolto alla filiera alimentare e ad altri settori critici: rafforzare la sicurezza dei sistemi di refrigerazione industriale e di monitoraggio della catena del freddo. Secondo Chris Butera di CISA, ogni organizzazione che dipende da questi sistemi "should assume it could be a target", cioè dovrebbe dare per scontato di poter essere un bersaglio.

Che cosa è successo in Europa

L'allerta nasce da episodi concreti, riportati da FoodNavigator sulla base di AFP e BBC. Tra l'11 e il 12 ottobre alcuni attaccanti avrebbero preso il controllo dei sistemi di refrigerazione di centinaia di supermercati francesi. Le temperature sarebbero salite fino a 120°F (circa 49°C) e sarebbero andati perduti alimenti per milioni di euro.

Il 9 novembre il ministro degli Esteri francese Jean-Noël Barrot ha attribuito pubblicamente l'attacco ai Pasdaran iraniani (IRGC), definendolo "unprecedented in both its scale and its level of aggression". Si tratta di un'accusa del governo francese, così come riportata dalla stampa: non è stata verificata in modo indipendente.

Tra il 2 e il 3 novembre una seconda ondata avrebbe colpito oltre 100 catene di distribuzione in sette Paesi: Belgio, Lussemburgo, Svezia, Irlanda, Paesi Bassi, Estonia e Finlandia. Secondo la BBC, il metodo sarebbe apparso lo stesso. Non risultano, nelle fonti consultate, incidenti in Italia.

Il quadro negli Stati Uniti

A fine agosto più di sei spacci militari (commissaries) statunitensi hanno perso la refrigerazione. La causa è ancora in fase di accertamento e non è confermata come cyber. L'articolo di riferimento ritiene inoltre probabile che attacchi su piccola scala ci siano già stati negli USA.

Come operano gli attaccanti

Secondo CISA, i criminali sfruttano controllori non aggiornati o raggiungibili da internet, bypass dell'autenticazione, code injection e configurazioni deboli. Una volta dentro, modificano da remoto i parametri e forzano le unità in cicli continui di riscaldamento e sbrinamento. Il risultato è una perdita diffusa di merce e rischi per le apparecchiature. Nel mirino possono finire anche i magazzini frigoriferi, non solo i punti vendita.

Perché riguarda chi produce

Per un'azienda alimentare o di lavorazione delle carni, celle, abbattitori e monitoraggio delle temperature non sono servizi accessori: fanno parte della linea produttiva, del piano HACCP e della tracciabilità. Un lotto compromesso o un registro di temperatura manomesso incidono subito su qualità, conformità e costi. È un caso concreto di OT connessa usata per causare danni fisici ed economici.

Le misure raccomandate

Le indicazioni riportate sono semplici, ma richiedono disciplina:

• usare autenticazione forte;
• mantenere i sistemi aggiornati;
• individuare tutti i sistemi raggiungibili da internet;
• eliminare gli accessi remoti non necessari e proteggere quelli che restano.

Cosa fare nei prossimi giorni

Per stabilimenti avicoli e carnei, italiani inclusi, un primo passo pratico è un inventario: quali controllori di temperatura e quali gateway sono visibili dall'esterno? Chi ha accesso da remoto, con quali credenziali e attraverso quali percorsi, compresi quelli dei fornitori di manutenzione? Lo stesso vale per le piattaforme di monitoraggio e connettività, che devono rispettare le stesse regole di hardening dei controllori che leggono.

L'accesso remoto è utile, ma va messo in sicurezza.

Nota: questo articolo si basa su una sola fonte, di cui è stata consultata la parte iniziale; ulteriori raccomandazioni o dettagli potrebbero non essere riportati qui.