Attacco hacker ai supermercati francesi: la cybersicurezza è un rischio reale, non una formalità

Di Massimo GranchiPubblicato: 22/10/2026Aggiornato: 22/10/2026

La gestione della cybersicurezza in fabbrica è un tema caldo per il panorama normativo europeo – basti pensare al Cyber Resilience Act e ai nuovi requisiti del Regolamento Macchine (UE) 2023/1230 – tanto che ne abbiamo spesso parlato in questa sede (trovi gli articoli qui) e che il 23 novembre dedicheremo un’intera formazione tecnica all’argomento.

Eppure, quando si parla di Valutazione dei Rischi Informatici, c’è ancora chi la considera un adempimento teorico, utile solo “sulla carta”. Il recente e tristemente celebre episodio dei supermercati francesi – di cui avrai probabilmente letto o sentito parlare nelle cronache delle ultime settimane – ci dimostra però chiaramente come una vulnerabilità informatica possa tradursi in danni fisici, rischi per le persone e fermo dell’attività.

Attacco hacker ai supermercati: cos’è successo

Nella notte tra l’11 e il 12 ottobre 2026 un attacco informatico ha colpito gli impianti frigoriferi connessi di centinaia di supermercati in Francia, manipolati da remoto. Al mattino seguente i negozi hanno dovuto gettare ingenti quantità di prodotti freschi e surgelati e, come segnalato dalla procura di Parigi, in alcuni casi si sono verificati anche principi d’incendio. Le indagini sono ancora in corso e il quadro potrebbe evolvere: l’obiettivo di questo articolo non è fare una cronaca esaustiva, ma prendere in esame il caso per ciò che ci insegna in termini di conformità normativa e sicurezza sul lavoro.

Il rischio informatico e le sue conseguenze: cosa ci insegna il caso dei supermercati

Un caso come quello dei frigoriferi dei supermercati hackerati funge da esempio perfetto per toccare con mano il senso dei nuovi obblighi in arrivo in materia di gestione della Cybersicurezza, riassunti nel nostro articolo su impatto e scadenze. Di seguito alcune considerazioni per inquadrare meglio la lezione che possiamo trarne.

1. Un attacco invisibile può diventare un rischio per l’incolumità fisica, nel mondo reale.

Benché di natura digitale, una vulnerabilità nei sistemi di controllo dei frigoriferi ha generato conseguenze reali e tangibili in un ambiente di lavoro: ha messo a rischio la produttività, causato perdite ingenti all’attività e minacciato potenzialmente la salute e la sicurezza dei lavoratori. È quindi evidente più che mai quanto Safety e Security siano collegate e interdipendenti nelle nuove aziende connesse.

2. Impianti datati e non aggiornati sono un punto debole.

Secondo quanto dichiarato da Danfoss, produttore dei controller coinvolti, la maggior parte delle unità colpite era di vecchia generazione, a fine vita e senza più aggiornamenti di sicurezza. Non è ancora confermato ufficialmente quale vulnerabilità sia stata sfruttata – né ci interessa approfondirlo in questa sede – ma questo incidente insegna che aggiornare periodicamente i sistemi informatici di macchine e apparecchi interconnessi è essenziale tanto quanto lo è la manutenzione per il corretto e sicuro funzionamento di una macchina o impianto.

3. Quello che sembra un dettaglio tecnico diventa un problema sistemico.

Quando molte installazioni condividono lo stesso software, la stessa debolezza e la stessa modalità di accesso remoto via Internet – come nel caso dei frigoriferi in questione – un singolo punto debole può colpire centinaia di macchine contemporaneamente, generando un “effetto valanga” che tutti i soggetti coinvolti, dal produttore ai gestori degli impianti, si trovano a gestire su più fronti.

4. Anche i dati possono ingannare.

Un controller compromesso può disattivare il raffreddamento mantenendo visualizzate temperature apparentemente normali. Non è quanto accaduto in Francia, dove i display indicavano i valori realmente elevati, ma è uno scenario da tenere in considerazione: dati inaffidabili ritardano la scoperta del problema e ne aggravano i danni, oltre a mettere in dubbio il rispetto dei parametri di sicurezza e quindi l’affidabilità del prodotto. Ad esempio, nel caso dei frigoriferi, display con temperature incoerenti comprometterebbero i registri HACCP e quindi la sicurezza alimentare.

Come evitare di essere i prossimi: la cybersicurezza diventa priorità

Trasponendo l’esempio, non è difficile immaginare scenari e conseguenze analoghi nelle proprie attività produttive, sia per entità del danno che per difficoltà di ripristino. Per evitare di ritrovarsi in una situazione simile, la sicurezza degli impianti non può essere delegata solo all’IT o ai manutentori esterni, poiché incide su continuità operativa, responsabilità legali e sicurezza sul lavoro, rendendo necessario un lavoro coordinato su più livelli.

In MTM Consulting affianchiamo fabbricanti e integratori di macchine nell’adeguamento al Regolamento Macchine e al CRA: dalla Valutazione dei Rischi Informatici all’aggiornamento di Fascicolo Tecnico e Manuale Istruzioni, fino alla procedura di notifica ex Art. 14 del CRA.

Scopri i nostri servizi di consulenza dedicati alla cybersicurezza e il corso di formazione specifico, in programma il prossimo 23 novembre.

Di seguito i link ad alcuni articoli e riferimenti pubblici sull’argomento, su cui si basano i fatti descritti nell’articolo: