Dopo gli attacchi ai sistemi di refrigerazione dei supermercati, l’allarme dell’ENISA arriva fin dentro le nostre abitazioni: router, elettrodomestici intelligenti e dispositivi connessi potrebbero diventare nuovi bersagli. Ma la preoccupazione più grande riguarda le infrastrutture essenziali: acqua, energia, sanità e trasporti. Non è fantascienza, è una vulnerabilità concreta che l’Europa non può più permettersi di sottovalutare.
Fino a poco tempo fa, quando si parlava di attacchi hacker, l’immagine era quasi sempre la stessa: computer bloccati, password rubate, conti bancari violati, dati personali finiti nelle mani dei criminali informatici. Oggi, però, lo scenario sta cambiando. E la minaccia potrebbe raggiungere luoghi e oggetti che consideriamo assolutamente sicuri: le nostre case, gli elettrodomestici, i sistemi di controllo dell’acqua e persino i servizi da cui dipende la vita quotidiana.
Non è un allarme inventato per alimentare la paura. A richiamare l’attenzione sul problema è Juhan Lepassaar, direttore dell’Agenzia dell’Unione europea per la cybersicurezza (ENISA), che ha avvertito come, dopo i frigoriferi dei supermercati, i prossimi obiettivi potrebbero essere i router domestici e gli elettrodomestici connessi alla rete. Un avvertimento che impone una domanda: quanto siamo realmente protetti da un attacco informatico capace di superare la porta di casa?
I frigoriferi dei supermercati hackerati: l’attacco è arrivato anche in Italia
Il campanello d’allarme è già suonato. All’inizio di novembre, in diversi Paesi europei, i sistemi informatici che gestiscono la refrigerazione dei supermercati sono stati presi di mira dagli hacker. Le conseguenze non sono rimaste confinate agli schermi dei computer: qualcuno è riuscito a modificare da remoto i parametri di funzionamento degli impianti, facendo salire la temperatura di frigoriferi e congelatori e provocando il deterioramento degli alimenti.
Secondo le ricostruzioni pubblicate da Euronews, gli episodi del 2 e 3 novembre hanno interessato sistemi di refrigerazione in nove Paesi europei e anche alcune banche del sangue in Francia. In alcuni casi, le temperature dei frigoriferi sono state portate fino a 50 gradi. Le indagini tecniche hanno evidenziato vulnerabilità, credenziali deboli e sistemi di controllo esposti su Internet.
E l’Italia non è rimasta fuori.
In Sicilia, almeno quattro punti vendita Coop, tre a Catania e uno a Palermo, hanno denunciato attacchi ai sistemi di refrigerazione dei banchi alimentari. I parametri delle temperature sarebbero stati modificati, causando il surriscaldamento degli impianti e il deterioramento dei prodotti. La Polizia postale ha avviato gli accertamenti per ricostruire l’origine delle violazioni e verificare eventuali collegamenti con gli episodi avvenuti negli altri Paesi.
Il dettaglio più inquietante è proprio questo: non è stato necessario distruggere fisicamente un impianto o introdursi in un supermercato. È bastato violare un sistema di controllo digitale per provocare conseguenze materiali, con danni economici e prodotti alimentari da buttare.
Il 4 novembre anche ENISA, Commissione europea, Europol e le altre strutture europee competenti hanno diffuso una dichiarazione congiunta, confermando gli incidenti ai sistemi di refrigerazione commerciale in diversi Stati membri e invitando le organizzazioni coinvolte ad adottare immediatamente misure per ridurre l’esposizione.
Dopo i supermercati, il rischio può entrare nelle nostre case
È qui che l’allarme diventa ancora più vicino alla vita delle persone.
Un router, una telecamera di sorveglianza, un frigorifero intelligente, una lavatrice collegata a Internet, un termostato o un sistema di domotica non sono semplicemente oggetti tecnologici. Sono dispositivi dotati di software, collegati a una rete e, in molti casi, controllabili a distanza.
Questo significa che possono diventare punti di accesso per un’intrusione informatica, soprattutto quando utilizzano password predefinite, programmi non aggiornati o sistemi di protezione insufficienti.
Il router merita un’attenzione particolare: è il punto attraverso il quale passa gran parte della connessione domestica. Se viene compromesso, un aggressore potrebbe tentare di intercettare informazioni, sottrarre credenziali, raggiungere altri dispositivi collegati o utilizzare l’apparecchio per condurre ulteriori attacchi.
Non significa che ogni frigorifero possa essere trasformato automaticamente in un’arma o che un hacker possa controllare a piacimento qualsiasi elettrodomestico. Il rischio dipende dalle caratteristiche del dispositivo, dalle sue protezioni e dal modo in cui è collegato alla rete. Ma è proprio questa dipendenza dalla tecnologia, spesso installata senza una reale consapevolezza dei rischi, a preoccupare gli esperti.
Lepassaar ha richiamato l’attenzione su un cambiamento che riguarda tutti: la cybersicurezza non può più essere considerata soltanto un problema delle grandi aziende o dei ministeri. Anche i dispositivi che utilizziamo ogni giorno devono essere progettati e mantenuti con adeguate protezioni.
Acqua, energia e sanità: il pericolo più serio riguarda le infrastrutture
Se un frigorifero fuori controllo può provocare la perdita di migliaia di euro di prodotti alimentari, cosa potrebbe accadere se un attacco informatico riuscisse a compromettere un sistema essenziale?
La questione riguarda le reti idriche, gli impianti energetici, gli ospedali, i trasporti e le strutture che garantiscono servizi indispensabili alla popolazione.
Gli acquedotti moderni, per esempio, utilizzano sistemi digitali per controllare pompe, serbatoi, pressione, distribuzione e parametri di funzionamento. Non sono semplici tubazioni: dietro l’acqua che arriva nelle nostre abitazioni esistono impianti, sensori, software e reti di comunicazione.
Un attacco riuscito potrebbe compromettere il monitoraggio, alterare alcuni parametri operativi o provocare interruzioni del servizio. Lo stesso principio vale per l’energia elettrica, per i sistemi di gestione degli ospedali e per alcune infrastrutture dei trasporti.
È importante chiarire un punto: parlare di rischio informatico per l’acqua potabile non significa affermare che gli hacker possano automaticamente avvelenare l’acqua o che sia imminente un’interruzione degli acquedotti italiani. Significa riconoscere che i sistemi digitali che gestiscono un servizio essenziale possono essere vulnerabili e che un’intrusione potrebbe avere conseguenze concrete.
A confermare la delicatezza del problema è la stessa ENISA. Nel rapporto NIS360 del 2026, l’Agenzia ha inserito i settori dell’acqua potabile e delle acque reflue nella cosiddetta risk zone: aree nelle quali la maturità delle difese informatiche risulta inferiore alla media rispetto alla criticità dei servizi da proteggere.
E non si tratta soltanto di una possibilità teorica. Nel suo rapporto sulle minacce informatiche, ENISA aveva già documentato rivendicazioni di gruppi hacktivisti che dichiaravano di aver preso di mira interfacce di gestione accessibili da Internet nei settori dell’energia e dell’acqua, anche in Italia. L’Agenzia ha precisato che quegli episodi non avevano prodotto impatti operativi significativi. Un dettaglio importante, che non cancella però la vulnerabilità evidenziata.
L’intelligenza artificiale accelera la minaccia
A rendere ancora più complessa la situazione c’è l’intelligenza artificiale.
Gli strumenti più avanzati possono aiutare i criminali informatici a individuare vulnerabilità, automatizzare alcune attività e rendere più efficaci le campagne di phishing e le operazioni di intrusione. Non significa che l’intelligenza artificiale sia di per sé una minaccia, ma che può diventare un moltiplicatore delle capacità di chi vuole attaccare.
Il rapporto ENISA Threat Landscape 2026 segnala proprio la crescente possibilità che i nuovi modelli di IA vengano utilizzati per supportare operazioni malevole. Lo stesso rapporto evidenzia che il 73% delle organizzazioni prese di mira nel periodo analizzato apparteneva a categorie di soggetti essenziali o importanti secondo la normativa europea NIS2. La pubblica amministrazione è risultata il settore più colpito, con il 32% degli incidenti registrati.
Il problema è anche nella velocità: mentre le organizzazioni devono individuare una vulnerabilità, valutarla, correggerla e aggiornare i propri sistemi, gli aggressori possono cercare nuovi punti deboli con strumenti sempre più automatizzati.
E non sempre servono tecniche sofisticatissime. Gli attacchi ai sistemi di refrigerazione europei hanno mostrato quanto possano essere pericolose anche password deboli, accessi remoti esposti e software non aggiornati.
Italia ed Europa sono davvero preparate?
L’Unione europea ha introdotto norme e strumenti per rafforzare la sicurezza informatica. La direttiva NIS2 impone obblighi di gestione del rischio e segnalazione degli incidenti a numerosi soggetti essenziali e importanti. Anche il Cyber Resilience Act punta a rendere più sicuri i prodotti hardware e software: alcuni obblighi di segnalazione sono già entrati in vigore, mentre i principali requisiti di sicurezza per i prodotti si applicheranno dall’11 dicembre 2027.
Ma le leggi, da sole, non bastano. Servono investimenti, personale specializzato, controlli costanti, aggiornamenti tempestivi e sistemi capaci di continuare a funzionare anche quando una parte della rete viene compromessa.
E soprattutto bisogna smettere di considerare la sicurezza informatica una spesa secondaria. Un impianto idrico, un ospedale, una rete elettrica o un sistema di trasporto non possono essere protetti soltanto quando si verifica un incidente. La prevenzione deve essere una priorità permanente.
Cosa possiamo fare per proteggere la nostra casa
Anche i cittadini possono ridurre alcuni rischi, senza trasformare la propria abitazione in un laboratorio informatico. Bastano alcune precauzioni fondamentali:
- Cambiare le password predefinite del router e dei dispositivi intelligenti.
- Aggiornare regolarmente il software e il firmware di router, telecamere ed elettrodomestici connessi.
- Attivare l’autenticazione a due fattori quando disponibile.
- Disattivare le funzioni di controllo remoto che non vengono utilizzate.
- Evitare di collegare alla rete dispositivi vecchi che non ricevono più aggiornamenti di sicurezza.
- Utilizzare, quando possibile, una rete Wi-Fi separata per gli apparecchi domotici.
- Non aprire link sospetti e non fornire password o credenziali attraverso messaggi non verificati.
Sono misure semplici, ma possono ridurre sensibilmente l’esposizione. Resta però una responsabilità che non può essere scaricata interamente sui cittadini: anche i produttori devono realizzare dispositivi sicuri fin dalla progettazione e garantire aggiornamenti per un periodo adeguato.
Non aspettiamo che il prossimo allarme arrivi dal rubinetto
La vera emergenza non è immaginare hacker nascosti dietro ogni frigorifero o criminali capaci di spegnere l’acqua di un’intera città con un clic. Sarebbe sbagliato alimentare il panico. Ma sarebbe altrettanto irresponsabile minimizzare ciò che sta accadendo.
Gli attacchi ai supermercati hanno dimostrato che un’intrusione digitale può produrre danni fisici ed economici. I sistemi domestici connessi ampliano la superficie esposta agli attacchi. Le valutazioni europee indicano che alcuni settori essenziali, compresa la gestione dell’acqua, devono ancora rafforzare le proprie difese.
La domanda, quindi, non è più se la tecnologia sia entrata nelle nostre case e nei servizi pubblici. Ci è già entrata. La domanda è se abbiamo costruito difese adeguate per proteggerla.
Perché quando un attacco informatico riesce a bloccare un servizio essenziale, non è più soltanto un problema di computer, server o password rubate. Diventa un problema di sicurezza collettiva.
E a quel punto il conto non lo pagano soltanto le aziende colpite. Lo pagano i cittadini, le famiglie, i malati negli ospedali e intere comunità che dipendono da servizi che dovrebbero funzionare sempre.
La cybersicurezza non è un lusso tecnologico. È una condizione indispensabile per proteggere la vita quotidiana. E l’Europa deve dimostrare di averlo capito prima che il prossimo attacco colpisca qualcosa di molto più importante di un frigorifero.
