Quando un software non aggiornato mette a rischio un'azienda

Frigoriferi manomessi a distanza, merci deteriorate e attività compromesse. I recenti attacchi informatici in Europa dimostrano quanto possa essere pericoloso trascurare gli aggiornamenti e la sicurezza dei dispositivi aziendali.

Nella notte del 2 novembre 2026, diversi supermercati europei sono stati colpiti da attacchi informatici che hanno interessato i sistemi di controllo di frigoriferi e congelatori. In alcuni casi le temperature sono salite fino a 50 gradi, causando il deterioramento delle merci e danni economici alle attività coinvolte.

Episodi sono stati segnalati anche in Italia, in particolare in Sicilia, mentre ulteriori segnalazioni hanno riguardato attività in Toscana ed Emilia-Romagna.

Ma come è possibile che qualcuno, magari a centinaia di chilometri di distanza, riesca a modificare la temperatura di un frigorifero?

La risposta è più semplice di quanto si possa immaginare: molti impianti sono ormai collegati a Internet e possono essere controllati da remoto.

Questa possibilità offre indubbi vantaggi nella gestione e nella manutenzione, ma può trasformarsi in una vulnerabilità quando i sistemi non vengono adeguatamente protetti.

Le prime verifiche sugli attacchi hanno evidenziato problemi ben conosciuti nel settore della sicurezza informatica: software obsoleti, interfacce di gestione direttamente accessibili da Internet e sistemi di autenticazione insufficienti.

Non necessariamente, quindi, servono tecniche informatiche particolarmente sofisticate per provocare danni importanti.

Un allarme che era già stato lanciato

Il 13 ottobre 2026, circa tre settimane prima degli ultimi episodi, l'Agenzia per la Cybersicurezza Nazionale aveva già diffuso un bollettino dedicato alla sicurezza dei sistemi di refrigerazione e della filiera alimentare.

Il documento richiamava l'attenzione proprio sui rischi derivanti da apparecchiature obsolete, accessi remoti non protetti e vulnerabilità dei sistemi di controllo.

L'aspetto più preoccupante è che un attaccante potrebbe non limitarsi a modificare la temperatura: potrebbe anche alterare le informazioni visualizzate o disattivare gli allarmi, rendendo più difficile individuare tempestivamente un malfunzionamento.

Si tratta di un rischio tecnico concreto, non della conferma che tutte queste manipolazioni siano avvenute negli attacchi recenti.

Non è un problema che riguarda soltanto i supermercati

Oggi moltissime attività utilizzano dispositivi e programmi collegati alla rete: registratori di cassa, gestionali, sistemi di videosorveglianza, impianti di climatizzazione, macchinari, strumenti di controllo degli accessi e apparecchiature gestite a distanza dai fornitori.

Il problema non è essere collegati a Internet, ma esserlo senza adeguate misure di sicurezza.

Un software non aggiornato può contenere vulnerabilità già conosciute e sfruttabili da un malintenzionato. Una password predefinita, mai sostituita, può facilitare ulteriormente un accesso non autorizzato.

Le conseguenze possono andare ben oltre la perdita di dati: fermo dell'attività, impossibilità di utilizzare gli strumenti di lavoro, danni alle merci, costi di ripristino e perdita di fiducia dei clienti.

Cinque verifiche che ogni imprenditore dovrebbe fare

Non occorre essere esperti informatici per iniziare a proteggere la propria attività. 

È sufficiente porre alcune domande concrete a chi si occupa della gestione e della manutenzione dei sistemi aziendali.

1. Sappiamo quali dispositivi e programmi aziendali sono collegati a Internet? È importante avere un elenco aggiornato, compresi gli impianti gestiti da fornitori esterni.

2. I software e i dispositivi ricevono regolarmente gli aggiornamenti di sicurezza? Occorre verificare anche se il produttore garantisce ancora assistenza e aggiornamenti.

3. Le password predefinite sono state sostituite? Le credenziali di fabbrica e quelle condivise tra più persone rappresentano un rischio da eliminare.

4. Gli accessi remoti sono adeguatamente protetti? I collegamenti utilizzati da tecnici e manutentori devono essere controllati, limitati e protetti con adeguati sistemi di autenticazione.

5. Sappiamo come intervenire in caso di malfunzionamento o attacco? È importante poter individuare rapidamente le anomalie e disporre di procedure per garantire, per quanto possibile, la continuità dell'attività.

La sicurezza informatica inizia dalla manutenzione

Spesso gli aggiornamenti vengono rimandati perché il programma continua a funzionare e non sembra esserci alcun problema.

Ma un sistema che funziona correttamente non è necessariamente un sistema sicuro.

Gli attacchi ai supermercati europei rappresentano un esempio concreto di come una vulnerabilità informatica possa produrre conseguenze immediate anche nel mondo fisico.

La sicurezza informatica non riguarda soltanto le grandi aziende o chi gestisce grandi quantità di dati personali: riguarda ogni impresa che utilizza strumenti digitali per lavorare.

Il messaggio è semplice: non aspettare che qualcosa smetta di funzionare per verificare se i propri sistemi sono sicuri.

Un controllo periodico, aggiornamenti programmati e una corretta gestione degli accessi possono contribuire a ridurre sensibilmente il rischio di incidenti e interruzioni dell'attività.

La domanda da porre oggi al proprio fornitore informatico è molto semplice:

«I nostri programmi e dispositivi sono aggiornati, protetti e ancora supportati dai produttori?»

Conoscere la risposta è già un primo passo per proteggere la propria azienda.

Le stesse riflessioni vanno fatte perla propria vita private se ho una casa smart.