Neanche a farlo apposta: i frigoriferi dei supermercati a 50 gradi Right on cue: supermarket fridges at 50 degrees
Avevamo appena finito di scrivere che l'oggetto connesso è fragile. Nella notte tra l'1 e il 2 novembre, in nove paesi europei, qualcuno ha spento a distanza il freddo dei banchi frigo di decine di negozi. Tre settimane prima era toccato a circa 700 supermercati in Francia. Non è il frigo di casa tua, e il cibo rovinato non torna sugli scaffali. Ma la lezione è la stessa del guinzaglio digitale: una catena del freddo appesa a una pagina web aperta su internet. We had just finished writing that connected objects are fragile. On the night of 1 to 2 November, in nine European countries, someone remotely switched off the cooling in the display fridges of dozens of shops. Three weeks earlier it had happened to about 700 supermarkets in France. This isn't about the fridge in your kitchen, and the spoiled food doesn't go back on the shelves. But the lesson is the same as the digital leash: a cold chain hanging from a web page left open on the internet.
01 — Due notti, nove paesi01 — Two nights, nine countries
I fatti, in ordine. Le cifre cambiano da fonte a fonte: qui c'è quella più prudente.
- Agosto 2026, Stati Uniti. In almeno sei spacci di basi militari, tra cui Fort Huachuca in Arizona, i freezer passano da soli in sbrinamento. Il Pentagono indaga su un possibile attacco informatico, ma finora non è stato dimostrato.
- Notte tra l'11 e il 12 ottobre, Francia. Il ministro dell'Economia parla di circa 700 supermercati colpiti su 10.000: Intermarché e Netto, Coopérative U, Carrefour, Monoprix, qualche E.Leclerc. I banchi vengono mandati in sbrinamento e arrivano fino a 50 gradi; in alcuni negozi gli impianti iniziano a prendere fuoco. Le perdite stimate vanno da qualche milione a decine di milioni di euro.
- Notte tra l'1 e il 2 novembre, il resto d'Europa.
- Belgio: qualche decina di negozi Delhaize, 15 Carrefour, 10-15 Intermarché, 5 Spar e un IKEA. Una macelleria di Hove ha visto i frigoriferi salire a 18 gradi e ha perso 15.000 euro di carne.
- Lussemburgo: alcuni Delhaize.
- Svezia: alcuni ICA e 6 o 7 Coop. In un negozio di Sjöbo frigoriferi e congelatori sono stati impostati a 50 gradi.
- Irlanda: 13 SuperValu su 223, tutti con lo stesso modello di impianto.
- Paesi Bassi: almeno 17 attività, tra cui macellerie e piccoli negozi.
- Finlandia: qualche piccolo punto vendita della catena Kesko.
- Estonia: almeno un supermercato della catena Selver.
- Portogallo: 7 Intermarché.
- Italia: almeno 4 Coop in franchising in Sicilia.
Nessuno ha rivendicato. In Francia indaga la procura di Parigi, in Belgio la procura federale.
The facts, in order. Figures vary from source to source: these are the most cautious ones.
- August 2026, United States. In at least six military base commissaries, including Fort Huachuca in Arizona, freezers switch themselves into defrost mode. The Pentagon is investigating a possible cyberattack, but so far it has not been established.
- Night of 11 to 12 October, France. The economy minister speaks of about 700 supermarkets hit out of 10,000: Intermarché and Netto, Coopérative U, Carrefour, Monoprix, a few E.Leclerc. Display cases are forced into defrost and reach up to 50 degrees; in some shops the equipment starts to catch fire. Loss estimates range from a few million to tens of millions of euros.
- Night of 1 to 2 November, the rest of Europe.
- Belgium: several dozen Delhaize shops, 15 Carrefour, 10 to 15 Intermarché, 5 Spar and one IKEA. A butcher in Hove saw its fridges climb to 18 degrees and lost €15,000 of meat.
- Luxembourg: a few Delhaize shops.
- Sweden: some ICA shops and 6 or 7 Coop. In one shop in Sjöbo, fridges and freezers were set to 50 degrees.
- Ireland: 13 SuperValu stores out of 223, all with the same refrigeration model.
- Netherlands: at least 17 businesses, including butchers and small shops.
- Finland: a few small Kesko outlets.
- Estonia: at least one Selver supermarket.
- Portugal: 7 Intermarché stores.
- Italy: at least 4 franchised Coop stores in Sicily.
Nobody has claimed responsibility. In France the Paris prosecutor is investigating, in Belgium the federal prosecutor.
02 — Come hanno fatto02 — How they did it
Non con un'arma da film. Ogni supermercato ha un piccolo computer che governa i banchi frigo: controlla le temperature, registra gli allarmi e decide quando sbrinare. Spesso lo gestisce a distanza la ditta di manutenzione, attraverso una pagina web. Gli attaccanti sono entrati lì e hanno ordinato uno sbrinamento continuo, con la merce dentro e di notte, quando nel negozio non c'era nessuno.
I sistemi coinvolti sono soprattutto i controller della danese Danfoss, più alcuni Copeland e Dixell. Secondo i produttori e le agenzie di sicurezza i problemi sono tre, e nessuno è nuovo.
- Raggiungibili da internet. Le pagine di gestione erano aperte, senza una rete protetta in mezzo.
- Password di fabbrica. Nei Paesi Bassi, dice Danfoss, i sistemi colpiti non stavano su una rete sicura e avevano ancora la password originale.
- Apparecchi fuori supporto. In Francia la maggior parte erano modelli vecchi, che Danfoss non aggiorna più da anni. Per questi resettare non basta: tornano vulnerabili appena si ricollegano.
Nel 2025 i ricercatori di Claroty avevano trovato tre falle in un controller Danfoss, corrette ad agosto di quell'anno, e avevano contato 2.765 apparecchi di quel tipo esposti in rete. Nessuna autorità ha collegato quelle falle agli attacchi. Un esperto di sicurezza britannico, Ken Munro, l'ha riassunta così: «È igiene informatica di base».
Not with a movie-grade weapon. Every supermarket has a small computer that runs its display fridges: it monitors temperatures, logs alarms and decides when to defrost. It is often managed remotely by the maintenance company, through a web page. The attackers got in there and ordered continuous defrosting, with the goods inside and at night, when nobody was in the shop.
The systems involved are mainly controllers made by the Danish company Danfoss, plus some Copeland and Dixell units. According to the manufacturers and the security agencies there are three problems, and none of them is new.
- Reachable from the internet. The management pages were open, with no protected network in between.
- Factory passwords. In the Netherlands, Danfoss says, the systems hit were not on a secure network and still had their original password.
- Unsupported devices. In France most of them were old models that Danfoss stopped updating years ago. For these, a reset isn't enough: they are vulnerable again as soon as they reconnect.
In 2025 researchers at Claroty had found three flaws in a Danfoss controller, fixed in August of that year, and had counted 2,765 devices of that type exposed online. No authority has linked those flaws to the attacks. A British security expert, Ken Munro, summed it up: “This is about basic cyber hygiene.”
Lo sbrinamento è un'operazione normale. In molti negozi non è scattato nessun allarme, perché per l'impianto stava solo facendo il suo lavoro. Il sabotaggio migliore è quello che sembra manutenzione.
Defrosting is a normal operation. In many shops no alarm went off, because as far as the system was concerned it was just doing its job. The best sabotage is the kind that looks like maintenance.
03 — Igiene sui numeri03 — Hygiene on the numbers
Questa storia è perfetta per i titoli, e i titoli corrono più dei fatti. Cinque frasi che girano in questi giorni, e cosa risulta davvero.
This story is perfect for headlines, and headlines run faster than facts. Five lines doing the rounds right now, and what the evidence actually shows.
| Si diceThe claim | Cosa risultaWhat the evidence shows | VerdettoVerdict |
|---|---|---|
| Frigoriferi a 50 gradi in mezza EuropaFridges at 50 degrees across half of Europe | In Francia e in un negozio svedese sì. In Belgio i banchi sono arrivati tra i 15 e i 18 gradi. In Estonia il freezer era stato impostato a 50, ma si è scaldato di 2-3 gradi: lo hanno sistemato in dieci minuti, senza perdere un prodotto.In France and in one Swedish shop, yes. In Belgium display cases reached 15 to 18 degrees. In Estonia the freezer had been set to 50, but it warmed by only 2 to 3 degrees: it was fixed in ten minutes, without losing a single product. | Vero a metàHalf true50 è l'impostazione, non sempre la temperatura50 is the setting, not always the temperature |
| È un attacco coordinato contro l'EuropaIt's a coordinated attack on Europe | Il metodo è lo stesso, lo dicono Danfoss e le ditte di manutenzione. Ma un metodo uguale non prova che gli autori siano gli stessi, e nessuna autorità ha confermato una regia unica.The method is the same, as Danfoss and the maintenance companies say. But the same method doesn't prove the same authors, and no authority has confirmed a single coordinated campaign. | Non dimostratoNot provenStessa porta, non per forza stessa manoSame door, not necessarily the same hand |
| Dietro c'è uno StatoA state is behind it | Nessuna rivendicazione e nessun colpevole. Gli esperti tengono aperte tutte le ipotesi, dai ragazzini che giocano al sabotaggio. Il centro per la cybersicurezza belga ha detto che il responsabile potrebbe non essere mai individuato.No claim and no culprit. Experts keep every hypothesis open, from kids messing around to sabotage. Belgium's cybersecurity centre said the culprit may never be identified. | Non dimostratoNot provenPossibile, ma le prove pubbliche sono zeroPossible, but there is no public evidence |
| Il cibo rovinato finisce sugli scaffaliThe spoiled food ends up on the shelves | Le catene lo hanno buttato. Non si può nemmeno donare: la catena del freddo è interrotta e i registri delle temperature non sono più affidabili. In Irlanda i prodotti sono stati ritirati per precauzione e già nel pomeriggio si ricaricava.The chains threw it away. It can't even be donated: the cold chain is broken and the temperature logs can no longer be trusted. In Ireland products were pulled as a precaution and restocking had begun by the same afternoon. | FalsoFalseIl problema è lo scaffale vuoto, non quello pienoThe problem is the empty shelf, not the full one |
| Possono farlo anche col frigo di casaThey can do it to your home fridge too | Tutti i casi riguardano impianti professionali di supermercati e negozi. Nessun frigorifero domestico è coinvolto. L'errore però è lo stesso che si fa in casa: un oggetto raggiungibile da internet con la password di fabbrica.Every case involves professional equipment in supermarkets and shops. No home fridge is involved. The mistake, though, is the same one people make at home: an object reachable from the internet with its factory password. | Non c'entraNot relatedMa la lezione vale anche per teBut the lesson applies to you too |
Un dettaglio per capire quanto ballano le cifre: per la stessa catena, Intermarché, in Francia si leggono 150, 180 o 300 negozi colpiti, a seconda di chi conta, di quando e se mette dentro anche i Netto. Nessuno sbaglia per forza. Ma un numero senza fonte e senza data non è un'informazione, è un'impressione.
One detail shows how much the figures move: for the same chain, Intermarché, French reports say 150, 180 or 300 stores were hit, depending on who is counting, when, and whether the Netto stores are included. Nobody is necessarily wrong. But a number with no source and no date isn't information, it's an impression.
04 — Un rinoceronte grigio, non un cigno nero04 — A gray rhino, not a black swan
Niente di tutto questo era imprevedibile.
- Dal 2014 l'agenzia francese per la cybersicurezza raccomanda di non esporre in rete i sistemi industriali.
- Nel 2022 lo stesso tipo di controller era già stato attaccato in negozi russi e israeliani, senza firewall né rete protetta. Lo raccontava la stessa Danfoss nella sua newsletter di ottobre 2025.
- Nel 2025 c'erano le falle pubbliche e la correzione disponibile.
- A metà ottobre 2026 l'allerta francese avvertiva che le campagne di attacco erano probabilmente ancora in corso.
- Tre settimane dopo è arrivata la seconda ondata.
È esattamente il rinoceronte grigio: un rischio noto, probabile e ignorato. Il perché lo abbiano ignorato è banale. Il freddo dei supermercati spesso lo gestisce una ditta esterna, e il negozio non sa nemmeno che quella pagina esiste. A volte la correzione non è un aggiornamento, ma un pezzo di impianto da rifare. E finché funziona, nessuno lo tocca.
Nel secondo pezzo della serie, La casa che ascolta, avevamo scritto che l'oggetto smart è fragile perché dipende da un server lontano. Qui la fragilità è l'altra faccia della stessa medaglia: l'oggetto è raggiungibile da chiunque.
None of this was unpredictable.
- Since 2014 the French cybersecurity agency has been advising against exposing industrial systems online.
- In 2022 the same type of controller had already been attacked in Russian and Israeli shops with no firewall or protected network. Danfoss itself described it in its October 2025 newsletter.
- In 2025 the flaws were public and the fix was available.
- In mid-October 2026 the French alert warned that attack campaigns were probably still under way.
- Three weeks later the second wave arrived.
This is exactly the gray rhino: a known, probable and ignored risk. Why it was ignored is mundane. Supermarket refrigeration is often run by an outside contractor, and the shop doesn't even know that web page exists. Sometimes the fix isn't an update but a piece of equipment to replace. And as long as it works, nobody touches it.
In the second piece of the series, The house that listens, we wrote that smart objects are fragile because they depend on a distant server. This is the other side of the same coin: the object can be reached by anyone.
05 — Cosa vuol dire per una famiglia05 — What it means for a household
Livello 1, e nemmeno pieno. Cinque cose, nessuna costa più di un caffè.
- La spesa è sicura. Il problema non è il cibo che compri, è quello che manca: nel negozio colpito puoi trovare per un giorno o due i banchi del fresco e dei surgelati vuoti. È il caso esatto per cui serve una dispensa da almeno due settimane.
- Al banco dei surgelati guarda tre cose. Il prodotto deve essere sciolto nella confezione, non un blocco unico. Dentro non devono esserci grossi cristalli di ghiaccio o tanta brina. La confezione non deve essere deformata o bagnata. Sono i segni di un prodotto scongelato e poi ricongelato, e valgono sempre, non solo questa settimana.
- Il tuo freezer in un blackout. Con la porta chiusa, secondo l'agenzia britannica per la sicurezza alimentare, un freezer pieno tiene il congelato fino a 48 ore, uno mezzo vuoto circa 24. Il frigo resta freddo circa 4 ore. Il trucco che costa zero: un bicchiere d'acqua congelata con una moneta sopra. Se al ritorno la moneta è ancora in cima, tutto bene. Se è a metà, qualcosa si è scongelato e ricongelato. Se è sul fondo, il freezer si è scongelato del tutto. Non sostituisce un termometro, ma ti dice cosa è successo mentre non c'eri.
- Il frigo di casa resta stupido. La domanda della casa che ascolta vale doppio: cosa fa se cade internet? Per un frigorifero l'unica risposta accettabile è «funziona uguale».
- Controlla la rete di casa. L'errore dei supermercati in casa si fa con telecamere e videoregistratori. Sul router disattiva l'apertura automatica delle porte, che nelle impostazioni si chiama UPnP. Cambia le password di fabbrica e installa gli aggiornamenti.
Level 1, and not even a full one. Five things, none of them costs more than a coffee.
- Your shopping is safe. The problem isn't the food you buy, it's the food that's missing: in an affected shop the fresh and frozen aisles may be empty for a day or two. It's exactly the case for keeping a pantry of at least two weeks.
- At the freezer aisle, check three things. The product should be loose in the bag, not one solid block. There should be no large ice crystals or heavy frost inside. The packaging shouldn't be deformed or wet. These are the signs of a product that thawed and was refrozen, and they apply always, not just this week.
- Your freezer in a blackout. With the door shut, according to the UK Food Standards Agency, a full freezer keeps food frozen for up to 48 hours, a half-full one for about 24. The fridge stays cold for about 4 hours. The trick that costs nothing: a cup of frozen water with a coin on top. If the coin is still on top when you come back, all is well. If it's halfway down, something thawed and refroze. If it's at the bottom, the freezer thawed completely. It doesn't replace a thermometer, but it tells you what happened while you were away.
- Keep the home fridge dumb. The question from The house that listens counts double: what does it do if the internet goes down? For a fridge the only acceptable answer is “it works just the same”.
- Check your home network. At home, the supermarkets' mistake is made with cameras and video recorders. On your router, turn off automatic port opening, called UPnP in the settings. Change the factory passwords and install updates.
06 — Se hai un negozio, un bar o un ristorante06 — If you run a shop, a bar or a restaurant
Se hai banchi frigo o celle controllati a distanza, telefona alla ditta di manutenzione e fai sei domande. Sono le stesse indicazioni dell'allerta francese, delle agenzie nazionali e dei produttori.
If you have display fridges or cold rooms controlled remotely, call your maintenance company and ask six questions. They match the guidance from the French alert, the national agencies and the manufacturers.
| # | DomandaQuestion | La risposta giustaThe right answer |
|---|---|---|
| 1 | Il controller è raggiungibile da internet?Can the controller be reached from the internet? | No. L'accesso a distanza passa solo da una VPN o da una rete protetta.No. Remote access only goes through a VPN or a protected network. |
| 2 | La password è ancora quella di fabbrica?Is the password still the factory one? | No, ed entrare da fuori richiede anche un secondo codice.No, and logging in from outside also requires a second code. |
| 3 | Il firmware è aggiornato?Is the firmware up to date? | Sì. Se l'apparecchio non riceve più aggiornamenti si sostituisce: resettarlo non basta.Yes. If the device no longer gets updates it gets replaced: resetting it isn't enough. |
| 4 | Gli sbrinamenti sono programmati come devono?Are the defrost cycles set as they should be? | Controllati di recente, voce per voce. È lì che lavora l'attacco.Checked recently, line by line. That's where the attack works. |
| 5 | C'è un allarme di temperatura indipendente?Is there an independent temperature alarm? | Sì: un termometro con allarme che non passa dallo stesso sistema e che di notte arriva al telefono di qualcuno.Yes: a thermometer with an alarm that doesn't go through the same system and reaches someone's phone at night. |
| 6 | Chi interviene alle 4 di notte, e cosa fa?Who steps in at 4 a.m., and what do they do? | C'è un nome, un numero e una procedura scritta su un foglio.There's a name, a number and a procedure written on a sheet of paper. |
Prima di staccare il collegamento con la ditta, controlla cosa dice la tua assicurazione: è uno dei consigli dati in Francia dopo gli attacchi. Before cutting the link to your contractor, check what your insurance says: it is one of the pieces of advice given in France after the attacks.
Il freddo di centinaia di supermercati dipendeva da una pagina web aperta a chiunque. E la password del tuo router, l'hai cambiata? The cooling of hundreds of supermarkets depended on a web page open to anyone. And the password on your router, have you changed it?