Impianti di refrigerazione esposti su Internet: l’allerta dell’UFCS e cosa verificare in azienda
L’UFCS segnala attacchi alle centraline di refrigerazione raggiungibili da Internet, anche in Svizzera: temperature e allarmi modificati da remoto. Chi è interessato, le misure raccomandate e cinque domande da fare al proprio frigorista.
Il 10 novembre 2026 l’Ufficio federale della cibersicurezza (UFCS) ha pubblicato un avviso sui sistemi di controllo della refrigerazione e del freddo. Gli attacchi emersi nelle ultime settimane in diversi paesi europei hanno toccato anche la Svizzera, e l’UFCS ricorda che questi sistemi sono molto diffusi pure nelle piccole e medie imprese.
Non è un tema solo da grande distribuzione. Una cella frigorifera in un ristorante, il banco di una macelleria o il frigorifero dei medicinali in farmacia possono essere comandati da una centralina con un’interfaccia web. Se quell’interfaccia è raggiungibile da Internet, chiunque la trovi può provare ad entrarci.
Che cosa è successo
Il 12 ottobre 2026 il CERT-FR, il centro di risposta agli incidenti dell’agenzia francese ANSSI, ha segnalato numerose compromissioni di controllori remoti di impianti di refrigerazione. L’allerta, aggiornata il 13 e il 16 ottobre, riguarda le serie Danfoss AK-SM e AK-SC e i supervisori Copeland e Dixell XWEB.
Secondo l’UFCS l’attenzione si è concentrata dapprima su tre sistemi Danfoss: i prodotti a fine ciclo di vita AK-SM 800 System Manager e AK-SC 355 e l’attuale famiglia AK-SM 800A / AK-SM 8xxA se funziona con un firmware obsoleto. In seguito sono stati indicati come potenzialmente a rischio anche i sistemi della famiglia Copeland/Dixell XWEB.
Lo schema descritto dall’UFCS è semplice: gli attaccanti entrano dalle interfacce di gestione raggiungibili direttamente da Internet e, una volta dentro, modificano da remoto temperature, cicli di sbrinamento, soglie di allarme o impostazioni di notifica. Il risultato può essere merce deteriorata, alimenti o medicinali, con danni finanziari e interruzioni dell’attività. All’estero sono stati segnalati casi anche nel settore sanitario.
Chi è interessato
L’UFCS elenca, tra gli altri, questi ambiti:
- macellerie e aziende di produzione alimentare;
- ristoranti e alberghi;
- farmacie;
- studi medici e laboratori;
- aziende di logistica e magazzini;
- impianti industriali e di produzione;
- aziende agricole.
Per una PMI ticinese il punto critico è spesso un altro: molte aziende, osserva l’UFCS, non sanno che il proprio impianto è raggiungibile da Internet, direttamente o indirettamente, oppure che è gestito da un fornitore esterno. Il frigorista installa la centralina, attiva l’accesso remoto per l’assistenza e da quel momento nessuno in azienda la considera parte dell’informatica.
Le misure raccomandate
| Misura | Cosa significa in pratica |
|---|---|
| Inventariare i sistemi | Verificare se in azienda ci sono centraline di refrigerazione o climatizzazione, compresi gli impianti mantenuti o gestiti da fornitori esterni. |
| Aggiornare il firmware | Seguire le indicazioni del produttore. Per AK-SM 800A / AK-SM 8xxA esistono aggiornamenti che correggono le vulnerabilità note e impongono la comunicazione cifrata via HTTPS. |
| Togliere l’accesso diretto da Internet | Interfacce di gestione non esposte; accesso solo da indirizzi IP fidati o tramite VPN, da un punto di accesso gestito centralmente. |
| Cambiare le password predefinite | Subito, con password robuste, personalizzate e diverse tra loro. |
| Proteggere o sostituire i sistemi fuori supporto | I modelli che non ricevono più aggiornamenti non devono essere raggiungibili da Internet e vanno sostituiti appena possibile. |
Il CERT-FR aggiunge alcuni dettagli utili. Per gli apparecchi Danfoss raccomanda di aggiornare il firmware, impostare il livello di sicurezza in modalità «Strict» e verificare che le password predefinite siano state cambiate. Prima di interrompere il collegamento dati verso il frigorista conviene controllare le condizioni del contratto di assicurazione. Un filtro sugli indirizzi IP del fornitore nel firewall è accettabile solo come soluzione d’emergenza, non definitiva.
Cinque domande da fare al proprio frigorista
- Quali centraline di controllo abbiamo, di che marca e modello, e con quale versione di firmware?
- L’interfaccia di gestione è raggiungibile da Internet con un indirizzo IP pubblico?
- Come vi collegate per l’assistenza: VPN, filtro IP o accesso aperto?
- Le password predefinite sono state cambiate? Chi le conosce?
- Il modello riceve ancora aggiornamenti di sicurezza dal produttore?
Lo stesso ragionamento vale per qualsiasi apparecchio collegato in rete. L’UFCS ricorda nella sua pagina sulle misure per l’Internet delle cose che i dispositivi raggiungibili da Internet possono essere trovati da chiunque con un port scanner o un motore di ricerca specializzato. Ne abbiamo parlato anche a proposito di NAS, Plex e inoltro delle porte.
Se l’impianto è già stato manomesso
Il CERT-FR indica di rimuovere l’esposizione su Internet, controllare tutta la configurazione, in particolare le fasce di sbrinamento, riavviare l’apparecchio o ripristinarlo alle impostazioni di fabbrica e riconfigurarlo, ripristinando l’accesso solo tramite VPN o rete protetta. Avverte però che un semplice ripristino non basta per un apparecchio fuori supporto rimasto esposto: verrebbe con ogni probabilità compromesso di nuovo.
Gli incidenti possono essere segnalati all’UFCS. Per i gestori di infrastrutture critiche vale inoltre l’obbligo di notifica dei ciberattacchi entro 24 ore dalla scoperta.
Il nostro approccio
ElaraTeq Sagl aiuta PMI, esercizi pubblici e studi in Ticino a fare l’inventario degli apparecchi collegati in rete, a chiudere gli accessi non necessari e a organizzare l’accesso remoto dei fornitori tramite VPN (consulenza, hosting in Svizzera). Il nostro articolo sullo studio PMI Cybersicurezza 2026 mostra perché la parte organizzativa conta quanto quella tecnica. Per una verifica della propria situazione potete contattarci.
Fonti
- UFCS, Sistemi di controllo della refrigerazione e del freddo: identificare, aggiornare e proteggere, 10 novembre 2026
- CERT-FR, CERTFR-2026-ALE-012, Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12 ottobre 2026 (aggiornata il 16 ottobre)
- BSI, Gefährdung durch internet-verbundene OT-Systeme, 13 ottobre 2026
- UFCS, Misure per la sicurezza nell’Internet delle cose (IoT)
- UFCS, Obbligo di notifica dei ciberattacchi alle infrastrutture critiche
