ATTACCHI · ATTACCO DISTRUTTIVO, WIPER E OT
Banchi frigo in Europa, novembre 2026: la seconda ondata
Nella notte del 2 novembre 2026 attaccanti non identificati hanno cambiato da remoto le temperature di frigoriferi e congelatori in oltre 115 negozi alimentari di Belgio, Paesi Bassi, Svezia, Lussemburgo, Irlanda ed Estonia, poi anche in Italia, Germania e Romania. In alcuni negozi i banchi sono arrivati a 50 °C e la merce è stata buttata. È la seconda ondata dopo l'attacco di ottobre ai supermercati francesi; nessuno ha rivendicato e non c'è stata richiesta di riscatto.
- Vittima
- Catene della distribuzione alimentare e piccoli negozi (tra cui Ahold Delhaize, Carrefour, Colruyt, Intermarché, ICA, Coop, SuperValu)
- Settore
- Distribuzione alimentare
- Paese
- Più paesi europei
- Data
- 2 novembre 2026
- Categoria
- Attacco distruttivo, wiper e OT
- Causa
- Vulnerabilità nota non corretta · Errore di configurazione
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Business interruption propria · Danno fisico · Ripristino di dati e sistemi
Le cause in breve
- Stessa vulnerabilità di ottobre. Il direttore di Sabcobel, fornitore di impianti di refrigerazione di diversi negozi colpiti, ha detto che è stata usata la stessa vulnerabilità degli attacchi in Francia; un aggiornamento software da solo non basta, servono anche modifiche fisiche (BleepingComputer).
- Controlli raggiungibili da remoto. Danfoss raccomanda che i suoi sistemi non siano accessibili direttamente da internet; il National Cyber Security Centre britannico ha detto che in un paio di casi è stata sfruttata tecnologia vulnerabile (Al Jazeera).
- Accesso tramite assistenza remota. In Sicilia gli attaccanti hanno raggiunto i parametri attraverso i centri di telecontrollo; in Svezia Coop dice che gli impianti erano collegati a vecchie reti 4G (Open, Al Jazeera).
L'impatto
- Oltre 115 negozi colpiti in sei paesi il 2 novembre, tra cui circa 40 di Ahold Delhaize, 15 Carrefour, 15 Intermarché e 13 SuperValu (BleepingComputer).
- Problemi segnalati in almeno 11 paesi europei; 4 supermercati in Germania e 6 in Romania (Al Jazeera).
- In Italia circa 20 supermercati, soprattutto in Sicilia, più un'azienda di ristorazione collettiva in Toscana e un produttore di surgelati in Emilia-Romagna; merce deteriorata, danni ancora da calcolare (Open).
- In Francia attaccate le celle di almeno tre centri trasfusionali; prodotti spostati in tempo, nessuno danneggiato (Al Jazeera).
- I negozi sono rimasti aperti; valore totale della merce persa non noto (BleepingComputer, Al Jazeera).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeAnalisi dell'attacco, tecnici esterni e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRisponde con limitiRiconfigurare i controllori rientra nel ripristino; sostituire modem e apparati o fare modifiche fisiche agli impianti può essere considerato miglioria e restare fuori.
- Business interruption propriaRisponde con limitiI negozi sono rimasti aperti; la perdita è soprattutto di merce e di vendite nei reparti freschi, da dimostrare con i dati di vendita.
- Business interruption dipendente (fornitore)Dipende dal wordingPer i negozi il problema nasce negli impianti e nei servizi di telecontrollo dei fornitori: conta se il testo copre i sistemi gestiti da terzi.
- EstorsioneNon pertinenteNon risulta una richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteNon risulta un furto di dati personali.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingPossibili richieste per prodotti deteriorati venduti o per merce di terzi conservata; le fonti non ne riportano.
- Frode e social engineeringNon pertinenteNon risulta un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Danno materiale. La merce deteriorata è un danno a beni fisici: molte polizze cyber lo escludono e lo rimandano alla polizza danni, che a sua volta può escludere la causa informatica.
- Guerra e atti statali. Le fonti non indicano un attore statale e in Romania lo escludono; la clausola diventa rilevante solo con un'attribuzione.
- Requisiti di sicurezza. Impianti raggiungibili da internet e senza aggiornamenti, dopo l'attacco di ottobre e le raccomandazioni del produttore, possono pesare sulla valutazione delle misure dichiarate.
La copertura reale
Non è pubblico se i negozi colpiti avessero una copertura per la merce persa.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Fermo limitato, ma merce fresca e surgelata buttata in centinaia di punti vendita di molti paesi nella stessa notte.
Segnale di cumulo per il portafoglio.
Cumulo tipico: la stessa vulnerabilità degli stessi produttori di controllori colpisce molti assicurati e molti paesi insieme, a pochi giorni dalla prima ondata.