Nella notte tra domenica e lunedì, i banchi frigoriferi di centinaia di supermercati francesi hanno smesso di fare il loro lavoro più essenziale: mantenere freddi gli alimenti. Non per un guasto elettrico diffuso, né per un problema della catena logistica, ma per la manipolazione remota dei termostati digitali che governano frigoriferi, congelatori e vetrine refrigerate.
Le temperature, secondo quanto emerso nelle prime ore successive all’episodio, sono state spinte da valori che potevano scendere fino a -27 °C a oltre 50 °C. In alcuni punti vendita della Normandia sarebbero stati toccati addirittura gli 80 °C. Il risultato è stato immediato: prodotti scongelati, merci deteriorate e tonnellate di alimenti da rimuovere. In più di un negozio il calore anomalo ha provocato incendi, facendo scattare gli impianti antincendio e causando ulteriori danni dovuti all’acqua.
È un attacco che restituisce con particolare chiarezza la natura materiale della cybersecurity. Quando una rete digitale controlla apparati fisici, un accesso non autorizzato può tradursi in danni visibili sugli scaffali, nella perdita di stock e nella chiusura operativa di reparti interi. In questo caso, il bersaglio non erano dati da sottrarre o server da cifrare, ma dispositivi connessi da cui dipende la conservazione quotidiana del cibo.
Fino a 700 punti vendita coinvolti
In un primo momento, per i responsabili dei negozi colpiti poteva sembrare un malfunzionamento isolato. La dimensione dell’incidente è però emersa rapidamente: fino a 700 esercizi commerciali sarebbero stati interessati. Fra le insegne coinvolte figurano Intermarché, Coopérative U, Carrefour, Leclerc e Monoprix, oltre a piccoli supermercati indipendenti.
Dominique Schelcher, presidente di Coopérative U, ha indicato che l’episodio ha riguardato 80 dei circa 2.000 supermercati dell’insegna. A Issy-les-Moulineaux, nella periferia sud-occidentale di Parigi, il personale di un grande Intermarché ha dovuto svuotare completamente i congelatori: alcuni apparati erano stati portati a 62 °C. Il lavoro non si è limitato allo smaltimento delle derrate non più vendibili. È stato necessario riordinare gli articoli, ricostituire le scorte e rimettere in funzione i reparti, proseguendo fino a tarda sera.
La portata economica complessiva non è stata resa nota e, allo stato attuale, non è possibile quantificare né il valore della merce persa né il costo della bonifica e del ripristino. Ma il danno non coincide soltanto con il cibo buttato. Per una catena della grande distribuzione, un fermo dei sistemi di freddo investe contemporaneamente sicurezza alimentare, disponibilità dei prodotti, attività dei dipendenti, rapporti con i fornitori e reputazione del punto vendita.
Un’indagine senza attribuzione
La procura di Parigi ha aperto un’indagine. Non sono stati indicati pubblicamente responsabili, rivendicazioni o modalità tecniche dell’intrusione, e sarebbe prematuro ricondurre l’operazione a un gruppo specifico. Proprio l’attribuzione è il passaggio più delicato: l’effetto dell’attacco è evidente, mentre motivazioni e autori restano da chiarire.
Gérôme Billois, partner della società di consulenza cyber e tecnologica Wavestone, ha delineato due scenari ritenuti plausibili: un’azione dimostrativa condotta da giovani o attivisti capaci di compromettere i sistemi, oppure un intervento di destabilizzazione riconducibile ad attori statali interni o esterni. La seconda lettura viene associata alla scelta del bersaglio: colpire la refrigerazione in una rete commerciale molto diffusa produce un disservizio immediatamente comprensibile per il pubblico, senza richiedere competenze tecniche per percepirne gli effetti.
Queste ipotesi, tuttavia, non sono conclusioni investigative. La vicenda offre un esempio utile di quanto sia rischioso trasformare una prima lettura in una certezza: il sabotaggio può essere una finalità, ma finché non emergeranno elementi verificabili sull’accesso ai sistemi e sugli eventuali autori, resta una pista fra quelle al vaglio.
Il freddo come infrastruttura digitale
I sistemi di controllo della temperatura sono componenti operativi, non semplici accessori del supermercato. Ricevono dati dai sensori, impostano soglie, regolano apparati e permettono di gestire da remoto numerose installazioni. Questa centralizzazione può rendere più efficiente la manutenzione e il monitoraggio, ma concentra anche il rischio: una modifica malevola delle impostazioni può propagarsi su molti siti in un tempo ristretto.
Nel caso francese, le variazioni dei termostati sarebbero iniziate poco prima di mezzanotte e avrebbero avuto conseguenze nell’arco di quattro-sei ore. È una finestra sufficiente per compromettere i prodotti e abbastanza breve da complicare una reazione notturna, quando negozi e reparti sono chiusi o operano con personale ridotto. Gli addetti arrivati per il rifornimento mattutino hanno trovato aria calda in uscita dai congelatori, una condizione opposta a quella attesa in un normale avvio di giornata.
Da qui deriva una lezione che va oltre il retail francese. Le aziende che connettono strumenti fisici — impianti di refrigerazione, climatizzazione, illuminazione, magazzini o altre apparecchiature gestite a distanza — devono considerare quei dispositivi parte integrante della superficie d’attacco. Non basta proteggere computer e account aziendali: anche una singola impostazione operativa può diventare il punto da cui passa un danno concreto.
L’episodio mostra inoltre che la resilienza non consiste soltanto nell’evitare l’accesso iniziale. Conta la capacità di rilevare rapidamente valori fuori scala, separare i sistemi interessati, riportare gli impianti in condizioni sicure e affrontare le conseguenze sulle merci. Nel caso dei supermercati, la risposta riguarda sia l’infrastruttura digitale sia procedure fisiche: verifiche sul prodotto, smaltimento, pulizia, riordino e riallestimento dei banchi.
Un precedente che allarga il perimetro del rischio
La Francia viene descritta come il paese europeo più colpito dagli attacchi informatici. Questo episodio aggiunge una dimensione diversa a una sequenza di incidenti che spesso viene raccontata attraverso violazioni di dati, ransomware e blocchi dei servizi online. Qui il danno si è manifestato attraverso cibo andato a male, apparecchiature surriscaldate e reparti svuotati: una catena di conseguenze comprensibile anche lontano dagli specialisti della sicurezza.
Per ora non sono disponibili dettagli pubblici sul vettore usato per raggiungere i controlli, sui fornitori dei sistemi coinvolti o sulle misure di sicurezza eventualmente aggirate. Sono proprio questi elementi a poter determinare se l’episodio derivi da una debolezza comune a più insegne, da una compromissione di servizi condivisi o da accessi distribuiti. L’inchiesta dovrà anche distinguere fra i punti vendita effettivamente colpiti e quelli solo interessati dagli effetti di una gestione centralizzata.
Nel frattempo, la priorità dei supermercati resta riportare alla normalità l’operatività e garantire che sugli scaffali tornino soltanto prodotti conservati correttamente. Per il settore, e per chi progetta o gestisce infrastrutture connesse, il caso francese lascia un messaggio netto: la sicurezza degli oggetti digitali non finisce nel software. Può decidere se un congelatore resta tale o diventa, nel giro di una notte, una fonte di spreco e interruzione del servizio.
