Un Attacco Informatico Sbrina i Frigoriferi di Centinaia di Supermercati Francesi

I sistemi di refrigerazione di centinaia di supermercati in tutta la Francia sono stati disabilitati durante la notte tra domenica 11 ottobre e lunedì 12 ottobre 2026, in quello che diversi dettaglianti colpiti hanno descritto come un attacco informatico su larga scala. L'intrusione ha costretto i negozi a scartare cibo fresco e surgelato deteriorato dopo che le unità di raffreddamento si sono surriscaldate invece di mantenere i prodotti al freddo.

Cosa è accaduto

Secondo France24 e Euronews, gli attaccanti hanno attivato in remoto un ciclo di sbrinamento forzato e continuo nell'apparecchiatura di refrigerazione. Hackread ha riferito che l'attacco ha sfruttato il software di controllo realizzato dal produttore danese Danfoss, abusando di una funzione di sbrinamento normalmente utilizzata per circa due ore al giorno per invece funzionare senza interruzione, il che ha portato le temperature nelle unità colpite a circa 50 gradi Celsius nel giro di diverse ore.

Danfoss non aveva emesso una dichiarazione pubblica che confermasse i dettagli tecnici o quali versioni del software fossero colpite, secondo quanto riferito da Hackread.

Chi è stato colpito

Intermarché è stata la catena più colpita, con France24 e Euronews che citano entrambi cifre di circa 150-200 negozi colpiti. Coopérative U ha segnalato circa 100 punti vendita colpiti. Carrefour ha confermato a France24 che 80 dei suoi supermercati erano stati colpiti, sottolineando però che la stragrande maggioranza dei suoi circa 6.000 negozi non era stata colpita. Euronews ha riferito che l'emittente BFM TV ha detto che E.Leclerc, la più grande catena di supermercati francese, era stata colpita anche, ma E.Leclerc non ha immediatamente confermato questo quando contattato dall'AFP. Sia France24 che Euronews hanno anche citato un rapporto non confermato da un sito di notizie francese sul commercio al dettaglio che diceva che i negozi Carrefour Market e Monoprix erano stati colpiti, cosa che nessuna delle due catene aveva confermato al momento della segnalazione. Hackread ha inoltre nominato i negozi Super U, E.Leclerc e Metro, nonché macellai indipendenti e piccole imprese, tra quelli colpiti.

Impatto finanziario e alimentare

Né France24 né Euronews hanno segnalato cifre di perdite finanziarie concrete al momento della loro segnalazione, notando solo che i rami colpiti hanno dovuto buttare via tutti i prodotti freschi e surgelati a portata di mano. Hackread ha segnalato cifre più specifiche da due negozi ad Haguenau: un negozio Intermarché ha perso circa 50.000 euro di merce surgelata, mentre un Super U vicino ha scartato circa 220.000 euro di prodotti, per una perdita confermata combinata di circa 270.000 euro solo in quei due siti. Hackread ha detto che il danno totale nazionale potrebbe raggiungere diversi milioni di euro una volta contabilizzati tutti i negozi colpiti.

Intermarché ha detto ai giornalisti, come citato da Euronews, che le sue polizze assicurative non coprono questo tipo di incidente nei negozi.

Risposta ufficiale e aziendale

La cooperativa di Schelcher ha definito l'attacco "senza precedenti", secondo sia France24 che Euronews. Coopérative U ha detto che i suoi team stavano lavorando con specialisti per ripristinare gli impianti di refrigerazione colpiti, secondo quanto riferito da Hackread.

L'ufficio del procuratore di Parigi ha confermato che ha aperto un'inchiesta su quello che ha descritto, secondo Euronews, come un attacco informatico su larga scala che colpisce i magazzini freddi di diverse importanti catene di vendita al dettaglio di alimenti francesi. L'inchiesta copre l'identificazione delle vittime, la valutazione del danno e delle perdite di generi alimentari, e l'esame dei rapporti su incendi collegati all'incidente, secondo France24.

Cosa rimane ancora sconosciuto

Nessun individuo o gruppo è stato identificato come responsabile dell'attacco, e Hackread ha riferito che rimaneva poco chiaro se l'intrusione si fosse basata su accesso remoto esposto, credenziali compromesse, o una vulnerabilità non corretta nel software di controllo. I totali esatti nazionali di perdite finanziarie e di rifiuti alimentari non erano stati finalizzati da nessuna fonte al momento di questo rapporto.

Separatamente, Hackread ha notato un incidente di sicurezza informatica non correlato che ha colpito i marchi di proprietà di Ahold Delhaize, tra cui Albert Heijn, Etos e Gall & Gall nei Paesi Bassi e in Belgio nello stesso periodo, che ha interrotto siti web, app, consegne e sistemi di fedeltà, sebbene non abbia segnalato alcuna connessione all'attacco di refrigerazione francese.