Al 4 novembre, le segnalazioni parlavano di oltre 100 punti vendita coinvolti in almeno 11 Paesi europei. La nuova ondata, nella notte tra il 1° e il 2 novembre, ha fatto seguito agli attacchi dell’11 12 ottobre in Francia, che secondo le stime avrebbero colpito circa 700 supermercati.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: What was known as of November 4, 2026, about the cyberattacks that remotely controlled supermarket refrigeration systems in at least 11 Euro. Article summary: As of November 4, 2026, reporting described a second European wave of refrigeration-system cyberattacks that raised temperatures and forced retailers to discard food, with Germany, Romania and the UK newly reported among. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Una nuova serie di attacchi informatici ha alterato i sistemi di refrigerazione di supermercati in diversi Paesi europei. Nella notte tra domenica 1° e lunedì 2 novembre 2026, alcuni apparecchi sarebbero stati spenti o impostati in modalità di sbrinamento, facendo salire la temperatura e costringendo i negozi a ritirare o buttare prodotti refrigerati e surgelati.5
9
10
Al 4 novembre, le notizie parlavano di oltre 100 punti vendita in almeno 11 Paesi. È un bilancio riportato dalle fonti, non un conteggio unico verificato in modo indipendente. La campagna è arrivata poche settimane dopo gli attacchi dell’11-12 ottobre in Francia, che avrebbero interessato circa 700 supermercati.14
13
Secondo le ricostruzioni, gli aggressori hanno modificato da remoto le impostazioni delle apparecchiature. Il produttore Danfoss avrebbe descritto il metodo come lo stesso usato nell’episodio francese.5 In alcuni casi le temperature sarebbero arrivate fino a 50 °C: il dato riguarda alcune unità colpite, non tutti i negozi o tutti i congelatori.
10
Le conseguenze immediate sono state la perdita di prodotti e la rimozione dagli scaffali di alimenti che potevano non essere più sicuri. Anche gli episodi francesi di ottobre avevano causato lo smaltimento di merce su larga scala.8
13
Il 4 novembre, le segnalazioni hanno incluso Germania, Romania e Regno Unito, portando ad almeno 11 il numero dei Paesi europei coinvolti. Le autorità e i rappresentanti delle aziende hanno riferito di quattro punti vendita colpiti in Germania e sei in Romania.17
18
I conteggi non sono sempre direttamente confrontabili: alcune fonti indicano i negozi con apparecchiature interessate, altre quelli in cui è stato necessario buttare cibo. Ecco i dati specifici riportati:
Gli episodi hanno riguardato i controlli della refrigerazione, non semplicemente le casse o i normali sistemi informatici dei negozi. Le ricostruzioni descrivono accessi a dispositivi collegati a Internet e la successiva modifica delle loro impostazioni.6
9
Una ricerca di Censys citata da Facilities Dive ha individuato circa 1.000 sistemi Danfoss StoreView esposti a Internet a livello globale.6 Tra le apparecchiature indicate nelle notizie sugli attacchi in Francia figurano sistemi Danfoss e Copeland; un avviso di CERT-FR menzionava anche famiglie di controllori Dixell e pannelli Danfoss StoreView.
9
13
Questo, però, non prova che in ogni episodio di novembre sia stato colpito lo stesso modello o sfruttata la stessa vulnerabilità. Le informazioni disponibili non identificano una singola falla né dimostrano che credenziali deboli siano state il punto d’ingresso in tutti i casi.
Coop Svezia ha dichiarato di stare passando a reti 5G e a modem più recenti, abbandonando le connessioni 4G; ha inoltre riferito che i sistemi di refrigerazione dei negozi interessati erano stati scollegati da Internet.12 Sono misure comunicate dall’azienda, non la prova che il solo passaggio al 5G risolva i problemi di sicurezza. Le fonti disponibili non confermano che le connessioni 4G abbiano causato gli attacchi né forniscono dettagli sufficienti per attribuire a Danfoss specifiche raccomandazioni tecniche.
L’Unione europea ha descritto gli episodi come un tentativo deliberato di colpire la filiera alimentare.8 Una notizia ha inoltre riferito di riunioni urgenti della Commissione europea con ENISA, Europol e la rete CyCLONe.
14 In Italia, il governo ha tenuto colloqui urgenti con i vertici dell’intelligence, secondo Euronews.
20
Il responsabile della direzione nazionale per la cybersicurezza rumena ha definito l’attività «semi-amatoriale» e ha detto che le autorità non sospettavano il coinvolgimento di un attore statale.17 Si tratta di una valutazione riportata, non dell’identificazione degli autori. Al 4 novembre nessun gruppo aveva rivendicato l’attacco e il movente restava sconosciuto.
18
21
Le fonti disponibili non permettono di confermare le azioni specifiche della magistratura belga o del National Cyber Security Centre britannico, né una preoccupazione documentata per la fiducia dei consumatori. Non è quindi possibile dedurre questi dettagli dai più ampi avvertimenti sul rischio per le forniture alimentari.
NPR ha riportato episodi riguardanti apparecchiature di refrigerazione in basi militari statunitensi ad agosto, insieme agli attacchi in Francia e in Europa.1 La vicinanza temporale, da sola, non dimostra che i casi siano collegati. Le informazioni disponibili non confermano un nesso tra gli episodi statunitensi e quelli europei, né documentano in modo sufficiente le ricostruzioni specifiche su Fort Huachuca, un’indagine dell’ispettore generale del Pentagono o una collaborazione tra l’ufficio cyber dell’esercito statunitense e le forze dell’ordine francesi.
La conclusione più solida, per ora, è circoscritta: in più Paesi europei sono state modificate da remoto le impostazioni di sistemi di refrigerazione, con conseguenti perdite alimentari e preoccupazioni per i dispositivi raggiungibili online. Al 4 novembre, però, non erano stati accertati i responsabili né un’origine comune con i casi segnalati negli Stati Uniti.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Al 4 novembre, le segnalazioni parlavano di oltre 100 punti vendita coinvolti in almeno 11 Paesi europei.
Al 4 novembre, le segnalazioni parlavano di oltre 100 punti vendita coinvolti in almeno 11 Paesi europei. La nuova ondata, nella notte tra il 1° e il 2 novembre, ha fatto seguito agli attacchi dell’11 12 ottobre in Francia, che secondo le stime avrebbero colpito circa 700 supermercati.
Sono stati riportati quattro punti vendita interessati in Germania e sei in Romania; il Regno Unito è stato aggiunto all’elenco dei Paesi coinvolti.
Al 4 novembre, le segnalazioni parlavano di oltre 100 punti vendita coinvolti in almeno 11 Paesi europei. La nuova ondata, nella notte tra il 1° e il 2 novembre, ha fatto seguito agli attacchi dell’11 12 ottobre in Francia, che secondo le stime avrebbero colpito circa 700 supermercati.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: What was known as of November 4, 2026, about the cyberattacks that remotely controlled supermarket refrigeration systems in at least 11 Euro. Article summary: As of November 4, 2026, reporting described a second European wave of refrigeration-system cyberattacks that raised temperatures and forced retailers to discard food, with Germany, Romania and the UK newly reported among. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Una nuova serie di attacchi informatici ha alterato i sistemi di refrigerazione di supermercati in diversi Paesi europei. Nella notte tra domenica 1° e lunedì 2 novembre 2026, alcuni apparecchi sarebbero stati spenti o impostati in modalità di sbrinamento, facendo salire la temperatura e costringendo i negozi a ritirare o buttare prodotti refrigerati e surgelati.5
9
10
Al 4 novembre, le notizie parlavano di oltre 100 punti vendita in almeno 11 Paesi. È un bilancio riportato dalle fonti, non un conteggio unico verificato in modo indipendente. La campagna è arrivata poche settimane dopo gli attacchi dell’11-12 ottobre in Francia, che avrebbero interessato circa 700 supermercati.14
13
Secondo le ricostruzioni, gli aggressori hanno modificato da remoto le impostazioni delle apparecchiature. Il produttore Danfoss avrebbe descritto il metodo come lo stesso usato nell’episodio francese.5 In alcuni casi le temperature sarebbero arrivate fino a 50 °C: il dato riguarda alcune unità colpite, non tutti i negozi o tutti i congelatori.
10
Le conseguenze immediate sono state la perdita di prodotti e la rimozione dagli scaffali di alimenti che potevano non essere più sicuri. Anche gli episodi francesi di ottobre avevano causato lo smaltimento di merce su larga scala.8
13
Il 4 novembre, le segnalazioni hanno incluso Germania, Romania e Regno Unito, portando ad almeno 11 il numero dei Paesi europei coinvolti. Le autorità e i rappresentanti delle aziende hanno riferito di quattro punti vendita colpiti in Germania e sei in Romania.17
18
I conteggi non sono sempre direttamente confrontabili: alcune fonti indicano i negozi con apparecchiature interessate, altre quelli in cui è stato necessario buttare cibo. Ecco i dati specifici riportati:
Gli episodi hanno riguardato i controlli della refrigerazione, non semplicemente le casse o i normali sistemi informatici dei negozi. Le ricostruzioni descrivono accessi a dispositivi collegati a Internet e la successiva modifica delle loro impostazioni.6
9
Una ricerca di Censys citata da Facilities Dive ha individuato circa 1.000 sistemi Danfoss StoreView esposti a Internet a livello globale.6 Tra le apparecchiature indicate nelle notizie sugli attacchi in Francia figurano sistemi Danfoss e Copeland; un avviso di CERT-FR menzionava anche famiglie di controllori Dixell e pannelli Danfoss StoreView.
9
13
Questo, però, non prova che in ogni episodio di novembre sia stato colpito lo stesso modello o sfruttata la stessa vulnerabilità. Le informazioni disponibili non identificano una singola falla né dimostrano che credenziali deboli siano state il punto d’ingresso in tutti i casi.
Coop Svezia ha dichiarato di stare passando a reti 5G e a modem più recenti, abbandonando le connessioni 4G; ha inoltre riferito che i sistemi di refrigerazione dei negozi interessati erano stati scollegati da Internet.12 Sono misure comunicate dall’azienda, non la prova che il solo passaggio al 5G risolva i problemi di sicurezza. Le fonti disponibili non confermano che le connessioni 4G abbiano causato gli attacchi né forniscono dettagli sufficienti per attribuire a Danfoss specifiche raccomandazioni tecniche.
L’Unione europea ha descritto gli episodi come un tentativo deliberato di colpire la filiera alimentare.8 Una notizia ha inoltre riferito di riunioni urgenti della Commissione europea con ENISA, Europol e la rete CyCLONe.
14 In Italia, il governo ha tenuto colloqui urgenti con i vertici dell’intelligence, secondo Euronews.
20
Il responsabile della direzione nazionale per la cybersicurezza rumena ha definito l’attività «semi-amatoriale» e ha detto che le autorità non sospettavano il coinvolgimento di un attore statale.17 Si tratta di una valutazione riportata, non dell’identificazione degli autori. Al 4 novembre nessun gruppo aveva rivendicato l’attacco e il movente restava sconosciuto.
18
21
Le fonti disponibili non permettono di confermare le azioni specifiche della magistratura belga o del National Cyber Security Centre britannico, né una preoccupazione documentata per la fiducia dei consumatori. Non è quindi possibile dedurre questi dettagli dai più ampi avvertimenti sul rischio per le forniture alimentari.
NPR ha riportato episodi riguardanti apparecchiature di refrigerazione in basi militari statunitensi ad agosto, insieme agli attacchi in Francia e in Europa.1 La vicinanza temporale, da sola, non dimostra che i casi siano collegati. Le informazioni disponibili non confermano un nesso tra gli episodi statunitensi e quelli europei, né documentano in modo sufficiente le ricostruzioni specifiche su Fort Huachuca, un’indagine dell’ispettore generale del Pentagono o una collaborazione tra l’ufficio cyber dell’esercito statunitense e le forze dell’ordine francesi.
La conclusione più solida, per ora, è circoscritta: in più Paesi europei sono state modificate da remoto le impostazioni di sistemi di refrigerazione, con conseguenti perdite alimentari e preoccupazioni per i dispositivi raggiungibili online. Al 4 novembre, però, non erano stati accertati i responsabili né un’origine comune con i casi segnalati negli Stati Uniti.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Al 4 novembre, le segnalazioni parlavano di oltre 100 punti vendita coinvolti in almeno 11 Paesi europei.
Al 4 novembre, le segnalazioni parlavano di oltre 100 punti vendita coinvolti in almeno 11 Paesi europei. La nuova ondata, nella notte tra il 1° e il 2 novembre, ha fatto seguito agli attacchi dell’11 12 ottobre in Francia, che secondo le stime avrebbero colpito circa 700 supermercati.
Sono stati riportati quattro punti vendita interessati in Germania e sei in Romania; il Regno Unito è stato aggiunto all’elenco dei Paesi coinvolti.