Un attacco informatico ha preso di mira i sistemi di refrigerazione di centinaia di supermercati francesi, spingendo frigoriferi e congelatori a temperature impossibili da sostenere. Le catene coinvolte sono state costrette a buttare grandi quantità di prodotti freschi e surgelati. L’accaduto è stato confermato dalla procura di Parigi, che ha aperto un’inchiesta, mentre i responsabili restano per ora sconosciuti.
Segui TuttoTech.net su Google Discover
Gli impianti del freddo presi da remoto
I sistemi che tengono in fresco gli scaffali di un supermercato sono, di fatto, computer collegati alla rete, e proprio da lì è passato l’attacco nella notte tra domenica e lunedì. Il bersaglio materiale dell’operazione sarebbe Danfoss, l’azienda danese che produce impianti di refrigerazione e rifornisce buona parte della grande distribuzione francese: è il suo software a gestire a distanza il freddo dei negozi. Sfruttando alcune falle presenti in versioni datate del programma, gli aggressori si sono impossessati dei refrigeratori, ne hanno alzato la temperatura interna e hanno fatto partire i cicli di sbrinamento, con valori che hanno toccato i 50 °C nell’arco di circa sei ore. In condizioni normali quella funzione si attiva per un paio d’ore al giorno. Nel punto vendita Intermarché di Chauvigny si è andati oltre: il controllo remoto delle celle frigorifere ha spinto la temperatura oltre gli 80 °C.
Danfoss ha fatto sapere che la maggior parte delle apparecchiature colpite appartiene alla categoria dei prodotti legacy, quelli che non ricevono più aggiornamenti software né di sicurezza, tra cui i regolatori AK-SM800 e AK-SC355, con una versione del primo che gira su un firmware obsoleto. L’azienda sostiene di aver consigliato a lungo ai supermercati di aggiornare quei modelli. La falla non è una novità: ad agosto i ricercatori della società di cybersicurezza Claroty l’avevano individuata nei sistemi Danfoss, poi corretta con un aggiornamento del firmware. Le intrusioni di questi giorni avrebbero fatto leva su versioni più vecchie, evidentemente mai aggiornate nei punti vendita colpiti.
Già nel maggio 2025, peraltro, l’agenzia americana per la cybersicurezza CISA aveva lanciato un allarme su una vulnerabilità critica nei supervisori Danfoss AK-SM 800A precedenti alla versione R4.2, quando oltre 2.700 interfacce di quei sistemi risultavano ancora raggiungibili online.
Quante catene e quanti punti vendita
Sull’ampiezza del fenomeno le cifre arrivano dalle catene stesse. Intermarché ha indicato tra 150 e 200 negozi coinvolti, Coopérative U quasi un centinaio, mentre altre fonti parlano di circa 300 punti vendita tra Intermarché e Netto. La procura di Parigi ha aggiunto che sarebbero state colpite anche altre grandi insegne. Tra le vittime vengono citate pure E.Leclerc, prima catena di supermercati in Francia, dove l’attacco avrebbe forzato da remoto lo sbrinamento degli impianti in numerosi negozi, Carrefour Market e Monoprix, oltre a punti vendita Metro e ad alcune attività indipendenti, in particolare macellerie. Né E.Leclerc né gli altri marchi hanno però confermato ufficialmente di essere stati colpiti. Il commissario europeo all’agricoltura e all’alimentazione Christophe Hansen ha condannato l’attacco, citando esplicitamente Leclerc tra le vittime.
I danni, l’inchiesta e le responsabilità
In tutti i negozi Intermarché interessati, ha spiegato l’azienda, l’intero reparto freschi e surgelati andrà buttato. Nessuna stima delle perdite è stata diffusa, ma la società ha precisato che alcune polizze assicurative potrebbero non coprire un evento di questo tipo. Una fonte interna al settore stima danni complessivi nell’ordine di diversi milioni di euro. Un punto vendita Intermarché di Haguenau, in Alsazia, ha perso tutta la scorta di surgelati, per un valore di circa 50mila euro, e in un E.Leclerc di Waselonne sarebbero andati perduti sia i surgelati sia i freschi, con un danno di circa 220mila euro. La procura ha segnalato anche alcuni principi d’incendio. L’inchiesta dovrà identificare le vittime e stabilire il nesso tra l’intrusione informatica e i danni denunciati, cioè le scorte alimentari perdute e gli episodi di surriscaldamento.
Je confirme qu’une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau @CooperativeU.
Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra…— Dominique Schelcher (@schelcher) October 12, 2026
Sul fronte istituzionale, una fonte vicina al primo ministro Sébastien Lecornu ha riferito che l’agenzia francese per la cybersicurezza, l’ANSSI, aveva già individuato una vulnerabilità nel software fornito da un’azienda danese e aveva contattato il fornitore. L’agenzia è in contatto con le controparti europee, perché anche altri Paesi potrebbero essere interessati, e sta cercando di identificare altre aziende francesi coinvolte per allertarle e impedire che il problema si allarghi. Il Groupement Mousquetaires, casa madre di Intermarché, ha dal canto suo sostenuto che gli impianti di refrigerazione erano sotto la gestione di Danfoss e che la denuncia alle autorità spetterebbe al fornitore. Con gli specialisti del freddo sono state messe in piedi delle cellule di crisi, e per la mattina di lunedì 12 ottobre era stata fissata una riunione con Danfoss e altri fornitori, fra cui Axima.
Je confirme qu’une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau… Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra permettre de faire toute la lumière sur cette attaque. S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable.
Dominique Schelcher, amministratore delegato di Coopérative U, ha definito l’attacco “inedito” in un messaggio pubblicato su X. Colpire apparecchiature essenziali per la conservazione del fresco e per l’approvvigionamento alimentare dei francesi è, ha scritto, “di estrema gravità” e “inaccettabile”. Le squadre dell’azienda sono al lavoro con i frigoristi per rimettere in funzione gli impianti, mentre al momento né le aziende coinvolte né la procura hanno indicato chi sia responsabile dell’attacco.