Dopo aver letto questa storia, ho guardato il mio frigorifero con un certo sospetto.
Immaginate la scena.
Sono le sei del mattino di lunedì 12 ottobre 2026.
Un dipendente di un supermercato in Bretagna apre le porte del reparto surgelati per iniziare il turno. Si aspetta la solita nuvola di aria gelida, quel piccolo spiffero polare che ti fa rimpiangere di non aver messo i guanti. Invece no. Gli arriva addosso un’ondata di calore. Come se qualcuno avesse trasformato il banco frigo in una sauna finlandese, ma senza il profumo di legno di betulla. Solo puzza di carne andata a male e gelati ridotti a zuppa dolce.
Non è un guasto. Non è un blackout. È un attacco hacker. Nella notte tra l’11 e il 12 ottobre, qualcuno ha preso il controllo remoto dei sistemi di refrigerazione di centinaia di supermercati in tutta la Francia e ha impostato la temperatura a 50 gradi Celsius. In alcuni casi, addirittura 80. La funzione di sbrinamento notturno, quella che normalmente serve a tenere efficienti gli impianti, è stata invertita: invece di sciogliere un po’ di ghiaccio, ha cotto tutto quello che c’era dentro.
Il risultato? Almeno 350 punti vendita colpiti. Danni stimati in decine di milioni di euro in una sola notte. Scaffali svuotati, camion della spazzatura pieni di merce da buttare, e in qualche negozio persino principi di incendio per il sovraccarico degli impianti. Il ministro dell’Economia francese l’ha definita “una sveglia per tutti”. Noi, da bravi italiani, aggiungiamo: “Grazie, ma preferivamo la sveglia sul comodino”.
Ora, la domanda che tutti si stanno facendo è: come diavolo è stato possibile? E la risposta, cari miei, è tanto semplice quanto inquietante: perché lasciamo tutto collegato a Internet. Sempre. Anche quando non serve.
Il frigo intelligente è intelligente, ma non abbastanza
Partiamo da un dato che dovrebbe farci riflettere: nel 2026, sul pianeta Terra ci sono oltre 21 miliardi di dispositivi IoT connessi. Per dare un’idea, sono più o meno tre dispositivi connessi per ogni essere umano, neonati inclusi. E questi aggeggi non sono solo smartphone e computer. Sono termostati, telecamere di sorveglianza, campanelli video, serrature smart, assistenti vocali, televisori, robot aspirapolvere, e sì, anche frigoriferi.
Il principio è sempre lo stesso: un oggetto che prima faceva una cosa sola, in modo meccanico e prevedibile, viene dotato di un chip, di una connessione Wi-Fi e di un’app. All’improvviso, il tuo frigorifero non si limita più a raffreddare: ti manda notifiche, ti suggerisce ricette, ti dice quando il latte sta per scadere. Bello, eh? Peccato che, insieme a tutte queste meraviglie, il frigo si porti dietro anche una superficie di attacco. Ogni dispositivo connesso è una porta. E se quella porta ha una serratura scadente, o peggio, non ha serratura affatto, il gioco è fatto.
Torniamo alla Francia. I sistemi colpiti erano prodotti dalla Danfoss, azienda danese specializzata in controllo della refrigerazione. Nello specifico, i modelli AK-SM e AK-SC, che permettono ai tecnici di regolare temperatura e sbrinamento da remoto, via Internet. Il problema? Molti di questi dispositivi erano vecchi, con firmware obsoleto e senza più aggiornamenti di sicurezza. Danfoss stessa ha ammesso che le unità colpite avevano “raggiunto la fine del ciclo di vita e non ricevevano più aggiornamenti software o di sicurezza”.
Tradotto dal linguaggio aziendale: erano lasciati lì, connessi a Internet, con una porta spalancata. E qualcuno è entrato. Non per rubare dati, non per chiedere un riscatto. Solo per fare casino. Gli esperti di sicurezza intervistati da Reuters hanno detto che l’attacco è stato “facile da mettere in atto”, al punto che potrebbe essere opera di “ragazzini che si divertono”. Ragazzini. Con un computer e una connessione. Che hanno messo in ginocchio la filiera del freddo di un intero Paese.
Il catalogo degli oggetti che ci spiano (e che possiamo spiare)
Se pensate che i frigoriferi siano un caso isolato, vi sbagliate di grosso. Il mondo dell’IoT è un campionario di vulnerabilità. Vediamo i principali indiziati, quelli che gli esperti indicano come bersagli preferiti.
Le telecamere di sorveglianza. Il caso più celebre è Mirai, un malware che nel 2016 infettò centinaia di migliaia di telecamere IP e router, trasformandoli in una botnet capace di mettere in ginocchio siti come Netflix e Twitter con attacchi DDoS. Nel 2025, una nuova variante ha colpito le telecamere Edimax IC-7100, sfruttando una vulnerabilità che permetteva l’esecuzione di comandi da remoto. Morale: la telecamera che controlla il tuo giardino potrebbe essere usata per attaccare mezza Internet. E tu non lo sapresti mai.
I termostati intelligenti. Nel 2016, tre ricercatori dimostrarono che il Nest Thermostat poteva essere hackerato in meno di 15 secondi con un semplice accesso fisico, creando un backdoor invisibile al proprietario. E non parliamo solo di sicurezza informatica: un termostato compromesso può spegnere il riscaldamento in pieno inverno o, al contrario, farlo andare a mille, con bollette da infarto.
Le serrature smart e i campanelli video. Sono tra i dispositivi più venduti e più insicuri. Molti modelli economici trasmettono dati senza crittografia, usano password di default come “1234” e non ricevono aggiornamenti. Il risultato? Chiunque, con le giuste competenze, può aprire la tua porta o guardare chi entra ed esce da casa tua.
Gli assistenti vocali e le smart TV. Alexa, Google Home, Siri: tutti dispositivi che ascoltano in attesa della parola chiave. E che, come dimostrato da diverse ricerche, possono essere indotti a registrare conversazioni private o a eseguire comandi non autorizzati. Le smart TV, dal canto loro, sono state usate per spiare gli spettatori e persino per lanciare attacchi distribuiti.
I frigoriferi, appunto. Nel 2015, a una conferenza di sicurezza a Las Vegas, fu dimostrato come hackerare un frigo Samsung per intercettare i dati di rete che vi transitavano. Da allora, le cose non sono migliorate: i frigoriferi smart sono sempre più connessi e sempre più pigri nell’aggiornarsi.
E la lista continua: robot aspirapolvere, lavatrici, forni, persino spazzolini elettrici. Se ha un chip e una connessione, può essere hackerato. Non è una questione di “se”, ma di “quando”.
La domanda scomoda: ma serve davvero tenere tutto online?
Arriviamo al punto centrale di questa storia. La domanda che l’utente (e chiunque abbia un minimo di buon senso) si pone è questa: ma dobbiamo davvero tenere tutto collegato a Internet, sempre, 24 ore su 24? Non sarebbe più sicuro connettere gli apparecchi solo quando serve? Per un aggiornamento, per una manutenzione, e poi staccare tutto?
La risposta breve è: sì, sarebbe più sicuro. Quella lunga è: sì, ma non è così semplice. E come al solito, la verità sta nel mezzo, con un po’ di ironia della sorte.
Immaginate di avere un’auto. La tenete in garage, chiusa a chiave. La usate quando serve, e poi la rimettete via. Ora immaginate di lasciarla sempre accesa, in strada, con le chiavi nel cruscotto e un cartello “Se volete, fate un giro”. Ecco, un dispositivo IoT sempre connesso è più o meno così. La connessione permanente è comoda: puoi controllare la temperatura del frigo dal lavoro, ricevere una notifica se la lavatrice perde acqua, aggiornare il software del termostato senza alzarti dal divano. Ma è anche un rischio continuo. Ogni minuto di connessione è un minuto in cui qualcuno può provare a entrare.
La connessione on-demand, al contrario, riduce drasticamente la finestra di esposizione. Se il dispositivo è online solo quando deve ricevere un aggiornamento o quando un tecnico deve fare manutenzione, le probabilità che un attaccante lo trovi e lo comprometta crollano. È il principio della “porta blindata che apri solo quando suona il campanello”, invece di lasciarla socchiusa giorno e notte.
Ma qui arriva il problema. Molti dispositivi IoT non possono funzionare in modalità on-demand senza perdere la loro utilità. Un sensore di temperatura in una cella frigorifera che deve monitorare in tempo reale la catena del freddo non può essere offline. Una telecamera di sorveglianza che si accende solo quando qualcuno la guarda non serve a niente. Un pacemaker connesso che invia dati al cardiologo solo durante le visite sarebbe… be’, diciamo che non è un’opzione.
C’è poi un’altra questione: la manutenzione predittiva. Molte aziende usano i dati IoT per prevedere i guasti prima che accadano. Se il frigo è sempre connesso, il sistema può accorgersi che il compressore sta perdendo colpi e mandare un tecnico prima che si rompa. Se lo connetti solo quando serve, questa capacità svanisce. È un trade-off classico: sicurezza contro funzionalità.
E allora, che si fa? La risposta più onesta è: dipende. Non tutti i dispositivi hanno lo stesso valore, non tutti hanno gli stessi rischi. Un frigo di casa che tiene traccia della scadenza del latte non è la stessa cosa di un sistema di refrigerazione che serve 350 supermercati. Ma il principio di base rimane: meno tempo passi online, meno possibilità hai di essere hackerato. E se proprio devi stare online, almeno cambia la password di default, aggiorna il firmware e non usare “admin” come nome utente. Roba da manuale, eppure ancora oggi miliardi di dispositivi sono lì, con le credenziali di fabbrica, a aspettare che qualcuno li trovi.
Chi comanda davvero il tuo frigo?
Torniamo in Francia, per un ultimo dettaglio che dovrebbe farci riflettere. Dopo l’attacco, i ricercatori di Reuters hanno usato Shodan, un motore di ricerca che scansiona Internet alla ricerca di dispositivi connessi, e hanno trovato almeno 4.500 interfacce Danfoss ancora visibili e raggiungibili online. Quattromilacinquecento. Dopo che l’intero Paese aveva scoperto che i frigoriferi potevano essere hackerati. Ancora lì, connessi e vulnerabili.
La lezione, se vogliamo chiamarla così, è che la comodità vince quasi sempre sulla sicurezza. È più facile lasciare tutto connesso, è più comodo, è più “moderno”. Fino a quando non ti trovi a buttare via tonnellate di cibo surgelato perché qualcuno, dall’altra parte del mondo, ha deciso di alzare la temperatura del tuo frigo a 50 gradi per divertimento.
L’Internet of Things è una rivoluzione silenziosa. Ha reso il mondo più connesso, più efficiente, più “smart”. Ma come tutte le rivoluzioni, ha un lato oscuro. E quel lato oscuro, cari miei, è un frigo che ti cuoce la cena mentre tu sei al lavoro. Non è fantascienza. È già successo. E succederà ancora.
La prossima volta che comprate un dispositivo “smart”, chiedetevi: mi serve davvero che sia connesso? E se la risposta è sì, assicuratevi di sapere chi può accedervi. Perché il tuo frigo, in fondo, è solo un computer con un compressore. E i computer, si sa, fanno quello che gli viene detto.
Fonti:
https://www.vietnam.vn/en/tu-lanh-va-thiet-bi-gia-dung-la-cua-ngo-cho-tin-tac
