L'attacco informatico colpisce il freddo di centinaia di supermercati in Francia

Centinaia di supermercati francesi sono stati sottoposti la notte di domenica 11 a lunedì 12 ottobre 2026, ad un attacco informatico contro i loro impianti di refrigerazione. Intermarket e Netto, Cooperativa U, E.Leclerc e Monoprix sono tra i marchi interessati. Le informazioni di franceinfo, BFMTV e AFP, prese in particolare da 24 ore e RFI, convergono sullo stesso evento: apparecchiature fredde disturbate da una distanza, con scorte alimentari che divennero inadatte alla vendita. [S1][S3][S6][S7]

Un bilancio in continua evoluzione secondo i segni

Il gruppo Les Mousquetaires dice a BFMTV che sono stati assegnati 300 negozi Intermarché e Netto. La spedizione AFP pubblicata in 24 ore cita almeno 300 punti vendita di queste due marche, meno di un centinaio a Cooperative U, diversi negozi E.Leclerc e circa trenta da Monoprix. Questi dati si basano sulle conferme dei quattro distributori dell'agenzia. [S1][S7]

Tuttavia, le differenze tra le pubblicazioni richiedono che il bilancio non sia congelato. RFI e CNews si riferiscono a 150 a 200 Intermarket, mentre franceinfo segnala una gamma di 200 a 300. BFMTV afferma che il conteggio dei moschettieri è stato registrato fin dalle prime stime. I perimetri differiscono anche: alcune pubblicazioni parlano Intermarket da solo, altre includono Netto. Per Monoprix, franceinfo indica il 5% della rete, senza consentire un confronto esatto con i 30 negozi citati da AFP. [S1][S3][S4][S6][S7]

La presenza del Mercato di Carrefour tra le vittime rimane meno stabilita negli articoli consultati: è riportata dal sito specializzato che lavoro in grande distribuzione, senza conferma del segno. Inoltre, 24 ore e il Geneva Tribune trasmettono lo stesso testo AFP: la loro riconciliazione non costituisce quindi due verifiche indipendenti. [S1][S2][S6]

La distribuzione sarebbe stata deviata

Le informazioni tecniche indicano i sistemi di controllo della refrigerazione del produttore danese Danfoss. Secondo BFMTV, i pirati hanno deviato la funzione di de-icing imponendo un funzionamento forzato e continuo, con un set-up di 50°C. Franceinfo segnala anche questa impostazione. Si tratta di una temperatura programmata: questi elementi non mostrano che tutte le attrezzature o i prodotti alimentari abbiano raggiunto i 50 °C. [S3][S7]

Danfoss conferma gli incidenti di franceinfo in Francia riguardanti un numero limitato di sistemi di gestione della refrigerazione. Il produttore sostiene che la maggior parte dei dispositivi interessati sono obsoleti, tra cui AK-SM800 e AK-SC355, che hanno raggiunto la fine della loro vita e sono stati privati di aggiornamenti software e di sicurezza. Questa precisione descrive le attrezzature colpite, senza solo stabilire il percorso esatto seguito dagli aggressori. [S3]

La società dice che sta lavorando con i suoi clienti su misure di riduzione del rischio: aggiornamenti in cui esistono, rafforzare le protezioni di rete e rimuovere l'esposizione diretta a Internet, se del caso. Si raccomanda anche di sostituire sistemi obsoleti con soluzioni ancora supportate. [S3]

Prodotti per perdite non consolidate

Intermarket spiega di dover scartare i prodotti freschi e congelati interessati per rispettare la catena fredda. Franceinfo descrive in particolare lo svuotamento dei contenitori refrigerati e la realizzazione dei risultati. Secondo le informazioni raccolte da BFMTV, alcuni negozi più tardi nella notte avrebbero potuto salvare alcune delle loro merci: le conseguenze non sono quindi uniformi. [S1][S3][S7]

Le perdite nazionali potrebbero ammontare a diversi milioni di euro, secondo fonti citate da France Inter e BFMTV, ma non viene presentato alcun bilancio finanziario consolidato. Intermarket solleva anche il problema dell'assicurazione, considerando che questo tipo di incidente non è coperto nei negozi. Questa posizione del segno non consente di concludere tutti i contratti dei distributori interessati. [S3][S6][S7]

Un'indagine per chiarire la portata e l'origine

L'Ufficio del Pubblico Procuratore di Parigi ha aperto un'indagine, guidata dalla sua sezione anticrimine e affidata all'Ufficio anticrimine. Deve identificare le vittime e stabilire il legame tra l'attacco e i danni segnalati. RFI e CNews menzionano anche le partenze di fuoco riportate all'accusa; la loro connessione all'attacco deve essere esaminata dagli investigatori. [S1][S4][S6]

Secondo l'entourage del Primo Ministro citato da franceinfo, Sébastien Lecornu ha chiesto agli Anssi di prendere il caso. L'agenzia ha identificato una vulnerabilità nel software danese e ha contattato il suo editore. Tuttavia, le pubblicazioni consultate non consentono di identificare i responsabili, le loro motivazioni o una valutazione definitiva del danno. Il termine "inedito", usato da Dominique Schelcher e Les Musquetaires, esprime il loro apprezzamento per l'attacco, non una conclusione dell'indagine. [S1][S3][S4]