Un attacco informatico che ha preso di mira apparecchiature di refrigerazione gestite a distanza ha interrotto più di 115 punti vendita in tutta Europa, lasciando i supermercati con congelatori guasti e cibo avariato. Gli attaccanti avrebbero cambiato le impostazioni della temperatura e attivato le funzioni di scongelamento, costringendo i negozi a rimuovere prodotti che non potevano più essere venduti in sicurezza.
Gli episodi sono stati segnalati il 2 novembre 2026, che hanno coinvolto imprese in Belgio, Paesi Bassi, Svezia, Lussemburgo, Irlanda ed Estonia. Diverse grandi catene di supermercati hanno confermato interruzioni, anche se gli investigatori non hanno stabilito se gli incidenti facessero parte di una campagna coordinata o attacchi separati che sfruttavano debolezze simili.
Tra i rivenditori interessati, Ahold Delhaize ha segnalato problemi di refrigerazione in circa 40 punti vendita in Belgio e Lussemburgo. Carrefour ha confermato interruzioni in 15 negozi belgi, mentre Coop e ICA svedese hanno segnalato rispettivamente sette e almeno quattro punti vendita interessati. SuperValu irlandese ha identificato problemi in 13 negozi.
Le conseguenze variarono tra le località. Alcune unità di refrigerazione smisero completamente di funzionare, mentre altre continuarono a funzionare a temperature sbagliate. Coop riferì che un sistema interessato iniziò a generare calore invece di raffreddarsi.
In un supermercato ICA in Svezia, un manager ha dichiarato che gli aggressori avevano aumentato a distanza le impostazioni di refrigerazione a 50°C (122°F). Il personale non è riuscito a ripristinare la temperatura corretta, causando lo smaltimento di prodotti surgelati.
Anche i rivenditori belgi hanno subito notevoli interruzioni. Secondo i rapporti locali, alcuni direttori di negozi di Ahold Delhaize hanno ricevuto avvertimenti sui problemi intorno alle 4 del mattino. Camion refrigerati sono stati portati in alcune località per conservare le scorte mentre i tecnici lavoravano sulle attrezzature interessate.
Il fornitore di tecnologia per la refrigerazione Sabcobel è stato identificato come fornitore di diverse aziende colpite. Il suo direttore, Stephan Moelans, ha dichiarato che gli aggressori avevano sfruttato la stessa vulnerabilità coinvolta in incidenti simili in Francia durante ottobre. I tecnici hanno iniziato a disconnettere le installazioni interessate durante la notte per prevenire ulteriori interferenze.
Gli attacchi precedenti in Francia hanno colpito centinaia di supermercati e avrebbero coinvolto i controllori refrigerati Danfoss AK-SM/AK-SC e Copeland/Dixell XWEB. Gli aggressori hanno manipolato le apparecchiature a distanza, attivando i cicli di sbrinamento e aumentando le temperature di stoccaggio.
Gli ultimi incidenti hanno rinnovato l’attenzione sulle debolezze di sicurezza nei sistemi di controllo industriale connessi a internet. Tali apparecchiature permettono ai rivenditori di monitorare e gestire la refrigerazione da remoto, ma interfacce di gestione esposte possono offrire anche opportunità di accesso non autorizzato.
Nonostante le interruzioni, diversi rivenditori hanno dichiarato che i loro negozi sono rimasti aperti. Carrefour ha riferito che nessuno dei suoi ipermercati è stato colpito, mentre Coop ha dichiarato che la situazione nelle sue sette sedi colpite è stata contenuta.
Nessun gruppo di hacker ha pubblicamente rivendicato la responsabilità.