Frigo manomessi e fermi in fabbrica, la minaccia cyber si tocca con mano

Frigoriferi manomessi a distanza, alimenti da buttare, reparti fuori uso. La Francia messa in questi giorni a ferro e fuoco da casseurs e devastazioni andate ben oltre le proteste studentesche, la mattina del 12 ottobre si è svegliata così. L’attacco che nella notte tra l’11 e il 12 ottobre ha colpito centinaia di supermercati francesi, da Intermarché a Coopérative U, ha reso tangibile il rischio cyber: basta alterare il funzionamento di un impianto per distruggere merce e ricavi. Da qui il campanello d’allarme per il rischio di una pericolosa escalation. In Italia l’Agenzia per la cybersicurezza nazionale ha richiamato l’attenzione della distribuzione e della filiera del freddo su installazioni obsolete, accessi esposti su Internet e autenticazione carente.

Supermercati come le fabbriche: la sicurezza informatica protegge ormai la capacità di operare e di produrre. Del resto, per mettere sotto pressione una fabbrica basta fermarla. È questa la leva economica che rende il manifatturiero un bersaglio della criminalità informatica: ogni ora senza produzione può significare consegne saltate, ordini a rischio e contraccolpi sui fornitori. E purtroppo il fenomeno appare in accelerazione.

A darne prova algebrica sono i numeri dell’ultimo approfondimento Clusit sul manufacturing, dello scorso 9 settembre. Secondo il report in Italia, nei primi sei mesi del 2026, gli incidenti noti sono stati 45, contro 63 nell’intero 2025. E il 98% degli episodi osservati ha avuto conseguenze classificate come alte o critiche.

La cybersecurity entra così sempre di più nel conto della competitività industriale. E il confronto internazionale, guardando in casa nostra, mette a fuoco quanto pesi l’industria nel quadro italiano delle problematiche legate alla cybersicurezza. Il manifatturiero concentra il 18,4% dei 245 incidenti censiti nel Paese nel semestre, mentre a livello mondiale la quota si ferma al 5,4%. Un’incidenza oltre tre volte superiore, che non autorizza a concludere che le nostre fabbriche siano tre volte più vulnerabili: contano la struttura produttiva, la composizione del campione e la visibilità degli attacchi. Ma il segnale resta forte. Nel 2025 il settore valeva il 12,4% degli episodi italiani. Se il ritmo del semestre proseguisse, nel 2026 si arriverebbe a circa 90 casi. È una proiezione, non un consuntivo, e ridimensiona l’idea di un allentamento della pressione dopo la crescita dell’8,6% registrata nel 2025.

Anche fuori dall’Italia la curva sale. Clusit conta 267 incidenti nel manifatturiero mondiale nel primo semestre, dopo i 400 del 2025, che aveva segnato un aumento del 69,5%. La motivazione dominante è il denaro. Nel semestre 260 dei 267 episodi globali sono ricondotti al cybercrime; in Italia sono 44 su 45. Spionaggio, sabotaggio e attivismo hanno un ruolo residuale nel campione.