Ahold Delhaize e Colruyt hanno riferito di un incidente informatico notturno che ha interessato frigoriferi e congelatori in decine di negozi in Belgio e Lussemburgo. Le segnalazioni del 2 novembre riguardano anche altri Paesi europei; un’allerta francese pubblicata in ottobre offre indicazioni concrete sulla sicurezza dei controllori per la refrigerazione.
Le segnalazioni del 2 novembre
L’Associated Press ha riferito di disservizi nei supermercati di Svezia, Belgio, Lussemburgo, Irlanda ed Estonia, descritti come apparenti attacchi informatici. Ahold Delhaize e Colruyt hanno parlato di un incidente IT notturno che ha coinvolto gli impianti frigoriferi in decine di punti vendita tra Belgio e Lussemburgo.
I controllori citati nell’allerta francese
L’allerta di CERT-FR riguarda compromissioni di controllori remoti per impianti di refrigerazione in Francia. Elenca quattro famiglie: Copeland xweb, Danfoss AK-SC, Danfoss AK-SM e Dixell xweb. CERT-FR ha pubblicato l’avviso il 12 ottobre 2026 e lo ha aggiornato il 16 ottobre. La precedente ricostruzione di NeoTeo sull’episodio francese offre ulteriore contesto.
Come proteggere l’accesso remoto e ripristinare i sistemi
CERT-FR raccomanda di rimuovere l’esposizione a Internet delle unità coinvolte e degli altri controllori raggiungibili tramite indirizzi IP pubblici. Se serve mantenere l’accesso remoto, l’agenzia indica una VPN sicura o una rete protetta. Filtrare gli indirizzi IP dei fornitori di assistenza può servire come misura urgente, ma non è una soluzione permanente.
Dopo aver isolato l’accesso pubblico, gli operatori dovrebbero controllare l’intera configurazione, compresi i programmi di sbrinamento. Per le apparecchiature Danfoss compromesse, l’avviso indica di riavviare il controllore oppure ripristinarne le impostazioni di fabbrica e poi riconfigurarlo. Il ripristino, da solo, non basta se un dispositivo vulnerabile a fine vita rimane esposto. L’esempio di messa in sicurezza per Danfoss comprende anche l’aggiornamento del firmware, l’attivazione di Strict security mode e la sostituzione delle password predefinite.
L’allerta francese identifica controller specifici e misure per il loro accesso e ripristino; le segnalazioni successive descrivono disservizi in altri Paesi e le dichiarazioni degli operatori coinvolti.
