Celle frigo e impianti connessi: richiamo urgente dell'ACN
Telecontrollo della catena del freddo · avviso ACN BL02/261104/CSIRT-ITA del 4 novembre 2026
// In breve
Il CSIRT Italia chiede con urgenza a chiunque usi sistemi di controllo per la catena del freddo, in qualsiasi settore, di applicare le misure già indicate agli operatori della distribuzione alimentare. Se le interfacce di gestione sono esposte su Internet, qualcuno può modificare temperature, soglie di allarme e notifiche, alterare i dati mostrati o disattivare gli allarmi.
Le conseguenze vanno dalla merce deteriorata all'interruzione del servizio, con possibili rischi per la salute; con una piattaforma centralizzata l'effetto può riguardare più sedi insieme. Il richiamo vale per tutti i dispositivi connessi con un'interfaccia di amministrazione: condizionamento, impianti idrici, generazione di energia, videosorveglianza.
// Chi deve preoccuparsi
Supermercati, negozi alimentari, ristorazione, farmacie, logistica e magazzini con celle frigorifere controllate a distanza, e in generale chiunque usi il telecontrollo di impianti, anche tramite il manutentore.
// Cosa fare, in ordine
Togli da Internet le interfacce di gestione: è la priorità indicata dall'ACN: pannelli e controller degli impianti non devono essere raggiungibili direttamente dall'esterno.
Controlla parametri e allarmi: verifica che temperature, soglie e notifiche siano quelle impostate e che gli allarmi funzionino davvero.
Rivedi account, password e aggiornamenti: disattiva gli utenti che non servono, rafforza le credenziali e verifica che i dispositivi siano aggiornati e ancora supportati dal produttore.
Separa la rete degli impianti: i sistemi degli impianti (OT) vanno tenuti separati dalla rete degli uffici, e gli accessi remoti usati per teleassistenza e manutenzione vanno protetti.
Coordinati con il manutentore: gli interventi vanno fatti insieme a chi gestisce gli impianti, senza interromperne il funzionamento. In caso di anomalie avvia la gestione degli incidenti e segnalale al CSIRT.
// Fonti ufficiali
Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.
// Tag
// Altri avvisi del bollettino
Drupal Commerce: falla già sfruttata, aggiornare subito
Drupal Commerce Core · 5 novembre 2026
Router ASUS: falle nel firmware ASUSWRT, aggiornare
Router ASUS (ASUSWRT) · 4 novembre 2026
Mozilla Firefox: corretta una falla grave, versione 159.0.1
Mozilla Firefox · 4 novembre 2026
Google Chrome: 213 falle corrette, aggiornare il browser
Google Chrome · 4 novembre 2026