Gravità alta Impianti e dispositivi connessi

Celle frigo e impianti connessi: richiamo urgente dell'ACN

Telecontrollo della catena del freddo · avviso ACN BL02/261104/CSIRT-ITA del 4 novembre 2026

// In breve

Il CSIRT Italia chiede con urgenza a chiunque usi sistemi di controllo per la catena del freddo, in qualsiasi settore, di applicare le misure già indicate agli operatori della distribuzione alimentare. Se le interfacce di gestione sono esposte su Internet, qualcuno può modificare temperature, soglie di allarme e notifiche, alterare i dati mostrati o disattivare gli allarmi.

Le conseguenze vanno dalla merce deteriorata all'interruzione del servizio, con possibili rischi per la salute; con una piattaforma centralizzata l'effetto può riguardare più sedi insieme. Il richiamo vale per tutti i dispositivi connessi con un'interfaccia di amministrazione: condizionamento, impianti idrici, generazione di energia, videosorveglianza.

// Chi deve preoccuparsi

Supermercati, negozi alimentari, ristorazione, farmacie, logistica e magazzini con celle frigorifere controllate a distanza, e in generale chiunque usi il telecontrollo di impianti, anche tramite il manutentore.

// Cosa fare, in ordine

1

Togli da Internet le interfacce di gestione: è la priorità indicata dall'ACN: pannelli e controller degli impianti non devono essere raggiungibili direttamente dall'esterno.

2

Controlla parametri e allarmi: verifica che temperature, soglie e notifiche siano quelle impostate e che gli allarmi funzionino davvero.

3

Rivedi account, password e aggiornamenti: disattiva gli utenti che non servono, rafforza le credenziali e verifica che i dispositivi siano aggiornati e ancora supportati dal produttore.

4

Separa la rete degli impianti: i sistemi degli impianti (OT) vanno tenuti separati dalla rete degli uffici, e gli accessi remoti usati per teleassistenza e manutenzione vanno protetti.

5

Coordinati con il manutentore: gli interventi vanno fatti insieme a chi gestisce gli impianti, senza interromperne il funzionamento. In caso di anomalie avvia la gestione degli incidenti e segnalale al CSIRT.

// Fonti ufficiali

Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.