Gli ulteriori attacchi agli impianti frigoriferi dei supermercati francesi, oltre a quelli (già significativi) descritti nel precedente articolo sul blog, hanno registrato un ulteriore sviluppo. Il CERT-FR, appartenente all’agenzia francese ANSSI, ha aggiornato il 13 ottobre la propria allerta includendo Copeland XWEB e Dixell XWEB fra i sistemi per i quali risultano note compromissioni, insieme alle serie Danfoss AK-SM e AK-SC. L’allerta non specifica i modelli e le versioni software coinvolti nei singoli incidenti.

Il quadro richiede quindi attenzione anche oltre le apparecchiature Danfoss inizialmente citate. La presenza di un determinato marchio non significa, tuttavia, che ogni impianto sia vulnerabile o compromesso: contano la configurazione, il software installato, le modalità di connessione e la gestione del servizio di telegestione.

Per comprendere la rilevanza tecnica dei nuovi casi, è utile richiamare la ricerca Claroty Team82, pubblicata il 9 agosto 2026. I ricercatori hanno individuato vulnerabilità nella piattaforma XWEB PRO e dimostrato, in laboratorio, come la compromissione della supervisione possa influenzare il funzionamento dei dispositivi frigoriferi collegati. Le prove comprendevano anche la possibilità di alterare le informazioni visualizzate. Si tratta di evidenze tecniche, non della ricostruzione degli attacchi francesi, il cui meccanismo resta da accertare.

Il punto riguarda la funzione stessa della supervisione. Un sistema che raccoglie temperature e allarmi può anche consentire modifiche ai parametri di esercizio. Quando questo accesso viene compromesso, le conseguenze possono raggiungere gli apparati fisici e quindi alterare la conservazione delle merci. Per questo la sicurezza della telegestione deve essere considerata insieme all’affidabilità dell’impianto e delle sue funzioni protettive.

La novità più significativa, però, riguarda le comunicazioni preventive di Copeland.

Nel Product Bulletin di febbraio 2026, (LINK) dedicato alla sicurezza dei sistemi XWEB PRO, il produttore aveva già segnalato vulnerabilità, indicato un aggiornamento correttivo e formulato raccomandazioni sulla protezione degli accessi e delle connessioni. Alla data del bollettino non risultavano segnalazioni di sfruttamento: la comunicazione aveva dunque carattere preventivo.

La documentazione ufficiale individua, per le vulnerabilità pubblicate, XWEB 300D PRO, XWEB 500D PRO e XWEB 500B PRO, nelle versioni firmware 1.12.1 e precedenti. Questo elenco identifica prodotti e versioni interessati dagli avvisi di sicurezza; non coincide necessariamente con i dispositivi effettivamente colpiti in Francia.

Esisteva quindi, prima degli incidenti di questi giorni, un’informazione tecnica utile a orientare verifiche e interventi. Non sappiamo ancora come tale informazione sia stata ricevuta e gestita nei siti coinvolti. È proprio questo passaggio a meritare attenzione lungo tutta la filiera.

Un avviso del produttore deve essere valutato rispetto alle apparecchiature realmente installate. Qualcuno deve verificarne l’applicabilità, informare il committente e organizzare le attività necessarie. La pubblicazione di una comunicazione non equivale alla sua ricezione; la ricezione, a sua volta, non dimostra che sia stato dato seguito alle indicazioni.

Per utilizzatori, frigoristi e fornitori di telegestione, la raccomandazione è quindi semplice: seguire con continuità le comunicazioni dei produttori e inserirle nella gestione ordinaria della manutenzione. Avvisi di sicurezza, aggiornamenti software e notifiche di fine supporto possono incidere sulle condizioni nelle quali il servizio viene erogato.

Questo richiede una conoscenza aggiornata dell’installato e un confronto regolare fra committente e manutentore. Occorre sapere chi segue gli avvisi, chi valuta le priorità e chi documenta gli interventi. Anche eventuali rinvii devono essere motivati e accompagnati da una valutazione delle conseguenze.

Non serve generare allarme indiscriminato. Serve verificare, con i soggetti competenti, che le condizioni di esercizio e di accesso remoto siano coerenti con le indicazioni aggiornate del produttore. Le attività devono essere organizzate salvaguardando la continuità operativa e la corretta sorveglianza delle temperature.

Come illustrato nel precedente articolo, questo approccio si collega ai temi del Regolamento Macchine (UE) 2023/1230, del Cyber Resilience Act e della famiglia EN IEC 62443: sicurezza del prodotto, gestione del ciclo di vita e compiti definiti fra utilizzatore, costruttore e prestatore del servizio, attività per le quali CSIM ha definito un approccio strutturale per affrontare correttamente il tema.

Le nuove evidenze non consentono di attribuire automaticamente responsabilità per gli incidenti francesi. Rendono però ancora più importante ricostruire chi disponeva delle informazioni, chi poteva intervenire e quale seguito sia stato dato agli avvisi. Le risposte dipenderanno dai contratti, dai poteri effettivamente esercitati e dalla documentazione disponibile.

Un impianto che continua a funzionare può comunque richiedere un intervento sulla propria sicurezza. Le comunicazioni preventive dei produttori permettono di riconoscere questa esigenza prima che un’anomalia si trasformi in un danno.

CSIM proseguirà l’approfondimento tecnico del caso e in particolare il supporto ai propri clienti. Il messaggio per la filiera resta concreto: mantenere attenzione agli avvisi, verificare la loro pertinenza e trasformarli in decisioni documentate. È una componente della manutenzione e della tutela della catena del freddo.

La Redazione