Quando pensiamo agli attacchi informatici, di solito ci vengono in mente furti di informazioni, ransomware o perdite finanziarie. Pochi pensano subito ai frigoriferi dei supermercati o ad altre apparecchiature di refrigerazione. Eppure, i recenti attacchi contro i sistemi di refrigerazione in tutta Europa hanno dimostrato che anche le comuni apparecchiature per il raffreddamento possono diventare un bersaglio per i cybercriminali, con conseguenze che vanno ben oltre il cibo deteriorato. Questi episodi evidenziano un problema più ampio: l’espansione della superficie di attacco dell’Internet of Things (IoT) e dei sistemi di controllo industriale (ICS).
I moderni sistemi di refrigerazione sono tipici sistemi cyber-fisici e molti rientrano nell’Industrial Internet of Things (IIoT). I frigoriferi commerciali e gli impianti di stoccaggio a freddo includono spesso sensori connessi, controller programmabili e piattaforme di gestione centralizzate. Questi strumenti consentono agli operatori di monitorare le temperature, avviare cicli di sbrinamento, ricevere allarmi e modificare le impostazioni da remoto.
Se da un lato sono comode, queste funzionalità creano anche opportunità per gli aggressori. Un accesso non autorizzato a una piattaforma di gestione della refrigerazione potrebbe consentire a qualcuno di manipolare le temperature, disattivare gli allarmi o mettere fuori uso contemporaneamente più unità connesse.
Le più recenti statistiche di Kaspersky sulle minacce IoT mostrano perché questi rischi meritino attenzione. Per monitorare l’attività degli aggressori, Kaspersky utilizza sistemi appositamente progettati che imitano dispositivi vulnerabili connessi a internet e registrano i tentativi di attacco. Nel terzo trimestre del 2026, la percentuale di dispositivi unici che hanno tentato di ottenere un accesso non autorizzato tramite SSH, un protocollo di comunicazione comunemente utilizzato per gestire da remoto le apparecchiature connesse, è aumentata dal 14,42% del secondo trimestre al 18,42%. Ancora più significativo è il fatto che la quota di sessioni di attacco che sfruttano questo metodo sia più che raddoppiata, passando dall’1,95% al 4,21%. Sebbene Telnet, un altro protocollo di comunicazione remota, resti il più frequentemente preso di mira, questi dati indicano che gli attaccanti utilizzano sempre più spesso metodi diversi per colpire i dispositivi connessi.
La distribuzione geografica è varia: i Paesi Bassi hanno rappresentato il 27,7% delle sessioni di attacco SSH in uscita nel terzo trimestre, contro il 21,2% del secondo. La quota della Bulgaria è quasi quadruplicata, passando dal 5,5% al 20,1%, mentre quella della Germania è scesa dal 16,7% all’8,4%. I nostri dati dimostrano un’attività malevola persistente e geograficamente diversificata che prende di mira l’IoT.
Anche l’infrastruttura industriale deve affrontare sfide analoghe. Secondo Kaspersky ICS CERT, nel secondo trimestre del 2026 sono stati bloccati oggetti malevoli sul 19,2% dei computer ICS protetti a livello globale. Molte reti industriali restano esposte a malware, risorse internet malevole e altre minacce che potrebbero interrompere i processi operativi.
Il potenziale di danno fisico non è teorico. In un attacco contro uno stabilimento israeliano di trasformazione alimentare, che ha coinvolto la manipolazione di controller industriali per la refrigerazione a CO2, gli attaccanti avrebbero modificato i parametri operativi e le soglie di sicurezza, provocando danni meccanici e il rilascio di gas refrigerante.
I ricercatori di sicurezza hanno inoltre individuato vulnerabilità nelle stesse apparecchiature di refrigerazione. Nell’agosto 2026, Claroty Team82 ha pubblicato i risultati relativi ai controller di refrigerazione Danfoss AK-SM 800A, identificando debolezze tra cui il bypass dell’autenticazione e la command injection, che consentono l’esecuzione di codice remoto.
L’esposizione a Internet aggrava questi rischi. Motori di ricerca come Shodan e Censys sono in grado di individuare apparecchiature industriali connesse, inclusi i controller per la refrigerazione. Sebbene l’esposizione non implichi necessariamente una compromissione, aumenta in modo sostanziale le opportunità per gli attaccanti, e le conseguenze potrebbero estendersi ben oltre i supermercati.
Ospedali, aziende farmaceutiche, laboratori di ricerca e cliniche per la fertilità dipendono da un controllo preciso della temperatura per conservare farmaci e campioni biologici. Le cliniche per la fertilità, ad esempio, conservano tipicamente ovociti, spermatozoi ed embrioni in sistemi criogenici specializzati ad azoto liquido, a temperature fino a -196°C.
Questi sistemi sono diversi dalle apparecchiature di refrigerazione commerciale, ma possono anch’essi integrare funzioni di monitoraggio connesso, allarmi remoti e gestione automatizzata dell’azoto liquido. La compromissione di tali infrastrutture potrebbe interferire con il monitoraggio o ritardare la risposta a condizioni di pericolo.
Le conseguenze umane dei guasti nei sistemi di stoccaggio possono essere devastanti. Nel 2018, un guasto a un sistema di conservazione criogenica presso gli University Hospitals di Cleveland ha colpito più di 4.000 ovociti ed embrioni appartenenti a circa 950 pazienti. Pur non trattandosi di un attacco informatico, i malfunzionamenti del monitoraggio e degli allarmi hanno dimostrato come i problemi tecnici possano distruggere materiale riproduttivo insostituibile e compromettere anni di trattamenti per la fertilità e di progetti familiari.
Per questo la cybersecurity e la sicurezza fisica devono essere considerate sempre più insieme.
Prevenire incidenti simili richiede responsabilità sia da parte dei produttori sia degli operatori. I produttori dovrebbero integrare la cybersecurity lungo l’intero ciclo di vita del software, imporre un’autenticazione forte, eliminare le configurazioni predefinite non sicure e fornire aggiornamenti di sicurezza tempestivi. Le apparecchiature che controllano processi sensibili dovrebbero rimanere sicure anche in caso di compromissione del relativo software di gestione.
Il modo più efficace per ridurre al minimo gli attacchi via internet contro la tecnologia operativa è mantenere i sistemi OT completamente offline e fisicamente isolati dalle reti esterne, ovunque sia possibile. I controller di refrigerazione e le altre apparecchiature industriali critiche raramente hanno bisogno di una connessione diretta a internet per le loro funzioni principali. Le organizzazioni dovrebbero evitare di collegarli a Internet semplicemente per comodità amministrativa.
Laddove l’accesso remoto sia davvero inevitabile, dovrebbe avvenire attraverso gateway adeguatamente protetti, con autenticazione a più fattori, privilegi limitati, segmentazione della rete e monitoraggio continuo. Le connessioni remote dovrebbero essere attivate solo quando necessario, anche per la manutenzione autorizzata, e disconnesse al termine.
Le organizzazioni dovrebbero inoltre mantenere inventari completi delle apparecchiature connesse, valutare regolarmente le vulnerabilità, applicare gli aggiornamenti di sicurezza critici e sostituire i dispositivi non più supportati. Per gli ambienti particolarmente sensibili, sono essenziali il monitoraggio indipendente della temperatura, meccanismi di allarme separati, alimentazione di riserva e procedure di emergenza testate.
In definitiva, i recenti incidenti mostrano un cambiamento radicale nelle conseguenze del cybercrimine. Gli attaccanti non hanno necessariamente bisogno di rubare informazioni o di cifrare file per causare danni gravi. A volte è sufficiente cambiare un’impostazione di temperatura o disattivare un allarme.
Con la crescente connessione delle infrastrutture fisiche, il ruolo della cybersecurity si amplia. Oggi riguarda sempre più la protezione delle forniture alimentari, delle terapie mediche e delle attività industriali.
Vladimir Dashchenko, Principal Security Researcher di Kaspersky
