Frigoriferi dei supermercati: nuova ondata di attacchi in Belgio, Svezia, Estonia e altri Paesi europei
Nella notte tra domenica 1 e lunedì 2 novembre 2026 i frigoriferi e i congelatori di supermercati di più Paesi europei hanno avuto aumenti anomali di temperatura, in Svezia fino a 50 °C secondo le fonti. Diverse aziende parlano di attacco informatico; le autorità belghe indagano. Segue di tre settimane l'attacco ai supermercati francesi. Qui trovi i fatti, le fonti e ciò che non si sa.
Scheda aggiornata al 2 novembre 2026 In corso Le informazioni vengono da fonti pubbliche, elencate in fondo alla pagina; BoNet™ non ha informazioni dirette sull'incidente. Seguiamo il caso ogni settimana, anche dopo che la stampa smette di occuparsene.
Data di inizio dell'evento: notte tra l'1 e il 2 novembre 2026 · Ultimo controllo delle fonti: 2 novembre 2026
- Scheda creata sulla base di tre articoli del 2 novembre 2026 (Euronews, France 24, NBC News). La situazione cambia di ora in ora: la scheda sarà ricontrollata ogni settimana.
Tre cose da sapere
Che cosa è successo
Tra la notte di domenica e la mattina di lunedì 2 novembre 2026 gli impianti di refrigerazione di negozi di Belgio, Svezia, Estonia, Irlanda, Paesi Bassi, Lussemburgo e Finlandia hanno avuto temperature anomale. In molti casi la merce è stata buttata, ma i negozi sono rimasti aperti.
Che cosa dicono le aziende
Carrefour Belgio, IKEA Belgio (negozio di Mons) e l'azienda belga che gestisce gli impianti di Delhaize parlano di attacco informatico. Delhaize, Ahold Delhaize, ICA e Musgrave parlano di «incidente» e stanno verificando. Il centro belga per la cybersicurezza conferma di essere al corrente dell'incidente.
Il legame con la Francia
Secondo l'azienda belga Sabcobel e un'azienda estone il meccanismo ricorda l'attacco francese di ottobre, e il produttore Danfoss è citato in entrambi i casi. Nessuna autorità ha indicato chi c'è dietro e finora nessuno ha rivendicato.
I fatti, con le fonti
Ogni riga indica da dove viene l'informazione e quanto è solida. «Dichiarato» significa detto da un'azienda o da un'autorità; «riportato» significa scritto dalla stampa; «rivendicato» è ciò che dicono gli aggressori; «stima» e «ipotesi» dicono da soli quanto fidarsi. I numeri tra parentesi rimandano alle fonti in fondo alla pagina.
| Fatto | Stato | Fonti |
|---|---|---|
| Tra la notte di domenica 1 e la mattina di lunedì 2 novembre 2026 frigoriferi e congelatori di supermercati hanno avuto aumenti anomali di temperatura in più Paesi europei. | Riportato dalla stampa | [1] [2] [3] |
| I Paesi citati sono Belgio, Svezia, Estonia, Paesi Bassi, Irlanda e Lussemburgo (Euronews e NBC News), e la Finlandia (Euronews e France 24). Le tre fonti non coincidono del tutto nell'elenco. | Riportato dalla stampa | [1] [2] [3] |
| Belgio: un portavoce di Carrefour Belgio ha dichiarato che si tratta di un attacco informatico e che ne sono colpiti circa 15 dei suoi 700 negozi, con impatto limitato e negozi aperti. | Dichiarato | [1] [2] [3] |
| Belgio: Delhaize ha parlato di un «incidente informatico» che interessa gli impianti frigoriferi di alcune decine di negozi in Belgio e Lussemburgo, ed è in corso una verifica. Colruyt ha dichiarato che cinque negozi Spar, in franchising, sono stati colpiti. | Dichiarato | [1] [2] [3] |
| Belgio: IKEA Belgio ha dichiarato che il negozio di Mons è stato colpito da un attacco informatico; è l'unico IKEA belga interessato perché usa un fornitore di servizi diverso dagli altri. | Dichiarato | [1] [2] |
| Belgio: secondo Le Soir, citato da Euronews, i punti vendita colpiti sarebbero circa 75: una quarantina di Delhaize Proxy, 15 Carrefour Shop & Go, 15 Intermarché e 5 Spar Q8. Il quadro è in evoluzione. | Riportato dalla stampa | [1] |
| Belgio: il direttore generale di Sabcobel, azienda belga di impianti frigoriferi che gestisce quelli di Delhaize, ha dichiarato a Belga che si è trattato di un attacco informatico in cui gli evaporatori delle unità sono stati messi in modalità di sbrinamento. | Dichiarato | [1] [2] [3] |
| Belgio: il Centro per la cybersicurezza belga ha dichiarato di essere al corrente di un incidente contro i sistemi di refrigerazione dei supermercati; la procura federale ha aperto un'indagine, secondo un suo portavoce. | Dichiarato | [1] |
| Svezia: ICA ha confermato che «un numero limitato» di negozi è stato colpito, negozi che usano un fornitore esterno e hanno la connessione fuori dalla rete centrale di ICA. Secondo Aftonbladet sei negozi Coop hanno avuto problemi simili. | Dichiarato | [2] [3] |
| Svezia: un negozio ICA ha scritto sui social che frigoriferi e congelatori erano stati «hackerati» durante la notte e portati a 50 °C. Il direttore del centro nazionale svedese per la cybersicurezza ha dichiarato di lavorare su più incidenti e di non poter fare ipotesi sugli autori. | Dichiarato | [2] [3] |
| Estonia: secondo l'emittente pubblica ERR almeno un supermercato è stato attaccato e la temperatura dei frigoriferi portata a 50 °C. Il direttore di Kitman Coldtech, azienda di impianti di refrigerazione, ha detto che le unità sono modelli più vecchi di Danfoss, simili a quelli francesi. | Riportato dalla stampa | [2] [3] |
| Irlanda: Musgrave, proprietaria di SuperValu, ha comunicato un incidente informatico sospetto che ha colpito gli impianti di refrigerazione di 13 negozi; alcuni prodotti sono stati ritirati dalla vendita e l'indagine è in corso. | Dichiarato | [1] [3] |
| Paesi Bassi: un portavoce di Danfoss ha dichiarato che sono stati colpiti i sistemi di raffreddamento di almeno diciassette aziende; Ahold Delhaize ha comunicato un «incidente informatico» che interessa gli impianti di alcuni negozi. | Dichiarato | [1] [3] |
| Finlandia: il gruppo Kesko ha segnalato temperature irregolari in alcuni piccoli negozi e sta verificando la causa; sia Kesko sia il centro finlandese per la cybersicurezza non escludono un intervento via rete. | Dichiarato | [1] [2] |
| Temperature: 50 °C sono riportati per un negozio ICA in Svezia e per l'Estonia; per il Belgio Euronews riporta, citando i media belgi, frigoriferi portati fino a 17 °C. | Riportato dalla stampa | [1] [2] [3] |
| Secondo il direttore generale di Sabcobel il meccanismo sarebbe «esattamente lo stesso» dell'attacco francese di ottobre; secondo Danfoss sono stati colpiti i clienti che non avevano aggiornato il software, ma per Sabcobel un aggiornamento da solo non basta. | Dichiarato | [1] |
| Non è provato che gli attacchi siano opera dello stesso autore: nessuna autorità lo ha affermato e IKEA Mons usa un fornitore diverso da quello degli altri negozi belgi. | Ipotesi | [1] [2] [3] |
| Nelle fonti consultate nessuna rivendicazione: le autorità non hanno indicato chi possa esserci dietro. | Riportato dalla stampa | [1] [3] |
- Chi ci sia dietro: nessuna autorità ha indicato un responsabile e nelle fonti consultate non c'è nessuna rivendicazione.
- Se tutti gli episodi siano davvero attacchi informatici e se siano collegati tra loro e a quello francese di ottobre: alcune aziende parlano di «incidente» e non di attacco.
- Quanti negozi siano stati colpiti in totale: i numeri sono per singola catena, in parte stime di giornali, e cambiano nel corso della giornata.
- In che modo gli aggressori siano entrati: le fonti descrivono solo l'effetto (unità messe in sbrinamento, temperature alzate), non il metodo di accesso.
- Quanta merce sia stata buttata e quanto sia il danno economico: nessuna fonte lo quantifica.
Considerazioni generali, valide per qualunque organizzazione: non sono conclusioni sull'azienda colpita.
- Gli impianti di refrigerazione sono macchine collegate a Internet: chi li gestisce, di solito un fornitore esterno, deve proteggere l'accesso da remoto, e il negoziante dovrebbe sapere chi ha quell'accesso.
- Aggiornare il software può non bastare: per Sabcobel servono anche modifiche e una connessione sicura. Conviene chiedere al proprio fornitore che cosa è stato fatto davvero.
- Un allarme di temperatura indipendente dall'impianto e una procedura di emergenza per la merce limitano il danno.
Da dove vengono le informazioni
| N. | Fonte | Titolo | Data | Che cosa abbiamo usato |
|---|---|---|---|---|
| [1] | Euronews | Cyberattacks hit supermarket fridges and freezers in Europe, Belgium launches investigation | 2 novembre 2026 | Belgio (catene, centro per la cybersicurezza, procura), Sabcobel, Danfoss, Irlanda, Paesi Bassi, Finlandia. |
| [2] | France 24 (con Reuters e AFP) | Fresh wave of fridge cyberattacks hits European supermarkets | 2 novembre 2026 | Dichiarazioni di Carrefour Belgio, IKEA Belgio, Delhaize, Colruyt, ICA, Kesko, centro svedese e finlandese; Estonia. |
| [3] | NBC News (con Reuters e AP) | Supermarkets across Europe hit by new fridge cyberattacks | 2 novembre 2026 | Elenco dei Paesi, ICA, Coop, Musgrave, Ahold Delhaize, Sabcobel, assenza di rivendicazioni. |
Testi riassunti e riscritti con parole nostre. Se trovi un errore o una novità segnalacelo e correggeremo la scheda.
- Binance: incidente di sicurezza, prelievi sospesi e un impatto stimato di 6,3 miliardi di dollari · 29 ottobre 2026
- Cisco ASA e FTD: nuova falla della VPN SSL che riavvia il firewall, già sfruttata · 28 ottobre 2026
- Ivanti Connect Secure: falla della VPN sfruttata prima della correzione · 13 ottobre 2026 (sfruttata dai primi di ottobre)
Vuoi capire se la tua rete è esposta a rischi simili?
Il punto di partenza è quasi sempre un'analisi di rete: da lì si vede se servono test invasivi. Ogni richiesta viene valutata caso per caso.
Richiedi informazioni Vai a Efesto