Ottobre 2026 · Francia
Una notte, centinaia di supermercati, banchi frigo a 50 °C.
Cosa è successo, cosa sappiamo con certezza e che cosa insegna a chi ha impianti collegati in rete.
I fatti
Nella notte tra l'11 e il 12 ottobre 2026 qualcuno ha manomesso da remoto le centraline di refrigerazione di centinaia di supermercati in Francia. Le catene colpite usavano apparecchiature dello stesso produttore. Gli attaccanti hanno allungato i cicli di sbrinamento da un'ora a otto, ritardando gli allarmi. Alcuni banchi hanno raggiunto i 50 °C, il cibo è stato buttato e in alcuni punti vendita ci sono stati principi di incendio.
Secondo il produttore, i modelli colpiti erano vecchi e il loro software non poteva essere aggiornato contro un rischio già noto. Ad agosto, a una conferenza di sicurezza, alcuni ricercatori avevano mostrato come prendere il controllo di quelle centraline. La procura di Parigi ha aperto un'indagine.
Fonti: Reuters, Malwarebytes (che riprende Le Monde), Tech Princess, OCCRP.
Che cosa insegna
- Un apparato raggiungibile da Internet e non più aggiornabile è una porta aperta, anche se funziona benissimo.
- Un allarme che arriva la mattina dopo non serve: il danno si fa di notte, in poche ore.
- Il ripristino di un backup non riporta indietro la merce: nei sistemi fisici il danno è fisico.
Cosa avrebbe potuto fare Vedetta
Non sappiamo com'era fatta la rete di quei negozi, quindi quello che segue è un'ipotesi, non una promessa.
- Prima: nel sopralluogo, la verifica dall'esterno avrebbe mostrato una centralina raggiungibile da Internet, e il controllo sul posto un modello non aggiornabile.
- Quella notte: un accesso da un indirizzo esterno mai visto avrebbe fatto partire un SMS al reperibile, anche con traffico cifrato. La modifica dello sbrinamento si sarebbe vista solo se il protocollo era in chiaro o se la centralina inviava il suo registro eventi.
- Dopo: con l'opzione interruttore di teleassistenza, l'accesso remoto si sarebbe potuto staccare subito.