Il 5 novembre 2026 CISA, FBI, HHS, USDA e DOT hanno pubblicato un avviso congiunto sulle attività informatiche che prendono di mira i sistemi di refrigerazione industriale. La scheda propone misure per proteggerli; arriva tre giorni dopo un incidente che ha coinvolto impianti in tre sedi dell’Établissement français du sang (EFS), il servizio francese per il sangue. L’avviso delle cinque agenzie statunitensi
Che cosa è successo nelle sedi EFS
L’incidente è avvenuto il 2 novembre presso un fornitore di apparecchiature frigorifere e ha interessato i sistemi di monitoraggio e controllo delle celle frigorifere in tre sedi EFS. L’ente ha dichiarato di non essere stato preso di mira direttamente. Le anomalie hanno modificato le impostazioni di temperatura e sbrinamento, portandole a livelli molto elevati. EFS ha riferito l’accaduto e la risposta adottata.
La sorveglianza e gli allarmi di EFS hanno rilevato le anomalie. A seconda dei casi, le apparecchiature sono state controllate o neutralizzate e i prodotti conservati sono stati trasferiti in via precauzionale. EFS ha riferito che non ci sono stati impatti sanitari né perdite di prodotti sanguigni e che la raccolta e la distribuzione sono proseguite.
Perché i controlli frigoriferi sono importanti
La tecnologia operativa (OT) comprende i sistemi digitali che monitorano o controllano processi fisici, come la refrigerazione. Se le impostazioni di un impianto cambiano, la temperatura di conservazione può essere alterata. Per questo i rischi riguardano anche le scorte e il funzionamento delle apparecchiature, non soltanto i dati.
La scheda statunitense segnala attività globali rivolte a vulnerabilità e punti deboli dei controllori di temperatura e refrigerazione commerciale, in particolare quando non aggiornati o esposti a Internet. Indica tra i settori che usano questi sistemi la sanità pubblica, l’industria chimica, l’agricoltura e l’alimentazione, e i trasporti. Tra le possibili conseguenze di un attacco riuscito cita variazioni di temperatura, perdita di scorte, incendi e una minore durata degli impianti.
Per proteggere la catena del freddo, i controlli di rete vanno affiancati da allarmi indipendenti e da una possibilità di intervento manuale.
Le misure indicate dalle agenzie statunitensi
La scheda congiunta raccomanda di rimuovere da Internet i dispositivi o i sistemi di controllo, cambiare le password predefinite e rafforzare le credenziali, installare patch e aggiornamenti e sostituire le apparecchiature obsolete che i fornitori non supportano più.
Le misure sanitarie attribuite a Health ISAC
NPR ha riferito che Health ISAC ha diffuso un avviso rivolto al settore sanitario. Tra le misure indicate figurano la separazione dei controlli frigoriferi dalle reti informatiche ospedaliere e da quelle per gli ospiti, la formazione del personale per intervenire fisicamente sui sistemi e la conservazione di copie di sicurezza offline.
NPR ha inoltre attribuito a Errol Weiss, responsabile della sicurezza di Health ISAC, la raccomandazione di usare allarmi termici indipendenti e interruttori cablati che i comandi software non possano escludere.
