Quello 2026 passerà alla storia come l’Ottobre che ha cambiato la natura del rischio informatico e la percezione che di esso hanno aziende, Stati e Supply Chain.
Da anni il settore della logistica considera la cybersecurity come una questione prevalentemente aziendale, fatta di ransomware, furti di dati, richieste di riscatto e disservizi fastidiosi ma comunque e sempre temporanei. Anzi, il trend nella sicurezza aziendale negli ultimi due anni aveva, sì, il focus sul lato digitale, ma con un certo ritorno di attenzione sulle difese fisiche degli impianti.
L’autunno 2026 ha però segnato un punto di svolta: la sequenza di attacchi che ha colpito la catena del freddo europea, diversi operatori logistici, varie infrastrutture pubbliche e persino grandi progetti ferroviari dimostra che il confine tra sicurezza informatica, garanzia di continuità di un servizio – anche pubblico – e sicurezza nazionale sta rapidamente scomparendo.
Ciò che fino a pochi mesi fa appariva come un rischio prevalentemente legato ad una criminalità informatica, ma di stampo comunque tradizionale nel suo essere sostanzialmente a scopo di estorsione, si presenta oggi come una minaccia molto più ampia, capace di incidere sull’approvvigionamento alimentare, sulla distribuzione farmaceutica, sulla mobilità delle merci e sulla stabilità economica di interi territori.
L’ottobre degli attacchi alla catena del freddo
Tanto per fare un rapido sunto della situazione, il caso più emblematico ha riguardato la catena del freddo europea: in Belgio, Lussemburgo, Irlanda, Paesi Bassi, Lettonia, Finlandia e Svezia, diversi operatori della grande distribuzione alimentare hanno subito attacchi ai sistemi di controllo della refrigerazione. In Francia, una prima ondata aveva già colpito centinaia di supermercati appartenenti a insegne come Carrefour, Intermarché e Leclerc, provocando il deterioramento di grandi quantità di prodotti freschi e surgelati.
Secondo le ricostruzioni tecniche, gli aggressori non hanno agito attraverso sofisticati malware distruttivi, bensì sfruttando vulnerabilità presenti nei sistemi OT che controllano evaporatori, cicli di sbrinamento e temperature. Alterando parametri perfettamente legittimi, hanno trasformato normali funzioni operative in strumenti di sabotaggio fisico.
Anche l’Italia è stata coinvolta. Alcuni supermercati Coop in Sicilia hanno registrato modifiche ai parametri dei banchi frigoriferi con conseguente deperimento degli alimenti. Per la prima volta un attacco informatico ha prodotto effetti immediatamente visibili sugli scaffali, rendendo evidente ai consumatori una fragilità che fino a ieri sembrava interessare solo server e reti aziendali.
Ancora più inquietante è stato l’attacco hacker che ha colpito diverse banche del sangue sul territorio francese: di per sé si è trattato delle stesse modalità usate per i frigoriferi alimentari, con la differenza che l’obiettivo è di quelli che psicologicamente la nostra società ritiene a prescindere al di fuori del perimetro di quanto sia considerabile un ‘obiettivo’.
Gli allarmi delle istituzioni
La reazione delle autorità è stata particolarmente solerte: l’Agenzia per la Cybersicurezza Nazionale ha diramato indicazioni urgenti rivolte alla grande distribuzione, alla logistica alimentare, al settore della refrigerazione industriale e alle società di manutenzione. Il richiamo riguarda soprattutto i sistemi di teleassistenza e i controller industriali esposti direttamente a Internet, spesso protetti in maniera insufficiente.
Anche le istituzioni europee hanno assunto toni inusualmente netti. Il commissario europeo all’Agricoltura e all’Alimentazione ha parlato di tentativi deliberati di interferire con l’approvvigionamento alimentare dell’Unione, sottolineando come il danno non riguardi soltanto le perdite economiche, ma anche la fiducia dei cittadini nella capacità delle filiere essenziali di funzionare regolarmente.
Non è un caso che si citi spesso una voluta ‘strategia del caos’, parte di una possibile guerra ibrida che vede nella logistica e nelle infrastrutture, anche civili, il fianco scoperto della UE.
Dalla logistica commerciale alle infrastrutture strategiche
Nello stesso periodo, l’Italia ha vissuto quello che molti osservatori hanno definito l’’ottobre nero’ della logistica. Per oltre due settimane è stata condotta una campagna di attacchi DDoS contro enti pubblici e operatori del settore dei trasporti e della logistica, forse ad opera del collettivo filorusso NoName: Confetra, Alis, Lorenzini & C., Neri Group e Azimut Benetti sono soltanto alcuni dei soggetti coinvolti.
Parallelamente, un’intrusione informatica ha colpito la società incaricata della realizzazione della Galleria di Base del Brennero, una delle principali infrastrutture ferroviarie europee. Pur senza conseguenze operative immediate, l’episodio dimostra come anche i grandi nodi logistici e infrastrutturali siano ormai entrati nel radar degli attori cyber.
L’elemento più importante è che i bersagli non appartengono più a un singolo comparto. Vengono colpite imprese, associazioni di categoria, sistemi della catena del freddo, piattaforme pubbliche e infrastrutture strategiche. L’obiettivo sembra essere l’intero ecosistema logistico.
Il passaggio dalla criminalità digitale alla guerra ibrida
L’aspetto forse più preoccupante è il progressivo ampliamento dell’orizzonte entro cui interpretare questi eventi. Molti attacchi restano certamente riconducibili a finalità economiche. Le indagini internazionali mostrano come gruppi criminali utilizzino tecniche di phishing, compromissione delle load board e software di accesso remoto per dirottare fisicamente carichi di alimenti, bevande ed elettronica, generando perdite stimate nell’ordine di decine di miliardi di dollari ogni anno. Ci sono anche i ‘banali’ riscatti, che ultimamente sono spesso collegati comunque al finanziamento del blocco russo-iraniano-nordcoreano.
Accanto a questa dimensione, però, emerge qualcosa di diverso. Quando vengono colpiti sistemi che controllano la conservazione degli alimenti, la distribuzione dei farmaci, le reti ferroviarie o le infrastrutture pubbliche, il vantaggio economico non appare più l’unica motivazione plausibile. Diventano rilevanti concetti come la destabilizzazione, la pressione economica, l’erosione della fiducia e la vulnerabilità delle filiere essenziali.
È quella che sempre più politici ed esperti del settore militare definiscono come la logica della guerra ibrida: colpire infrastrutture civili senza ricorrere a strumenti militari convenzionali, sfruttando piuttosto le interconnessioni che caratterizzano le economie moderne.
Il paradosso delle imprese
Consci di questo scenario emerge un dato sorprendente. Infatti, secondo una recente indagine condotta tra i vertici del settore trasporti e logistica, il 100% dei manager si aspetta un aumento degli attacchi informatici e collega il rischio alle tensioni geopolitiche internazionali. Eppure la cybersecurity è scesa nelle priorità strategiche delle aziende.
La spiegazione è semplice e al tempo stesso inquietante: margini ridotti, costi energetici elevati, investimenti nella digitalizzazione e pressione competitiva spingono molte imprese a privilegiare il contenimento dei costi rispetto al rafforzamento delle difese. La sicurezza viene così percepita come una voce di spesa che compete con esigenze considerate più immediate.
Questa impostazione, forse sostenibile quando il rischio riguardava esclusivamente il singolo bilancio aziendale, oggi mette a nudo le contraddizioni della logica del profitto fine a sé stesso e apre una gigantesca falla nell’efficacia di qualsiasi provvedimento nazionale sulla sicurezza digitale. La vulnerabilità di un magazzino, di una piattaforma distributiva o di un sistema OT può – e lo sappiamo benissimo dai tempi del Covid – propagarsi lungo l’intera supply chain, coinvolgendo clienti, fornitori, territori e servizi essenziali.
Cybersecurity e Logistica sono d’interesse nazionale
Quanto sta accadendo questo autunno ci sta dunque dicendo senza ‘se’ e senza ‘ma’ che la sicurezza digitale della logistica non coincide più con la sola tutela dei dati aziendali. Significa proteggere l’approvvigionamento alimentare, garantire la disponibilità dei farmaci, preservare la continuità delle infrastrutture e assicurare il funzionamento delle catene di distribuzione.
In un contesto in cui criminalità organizzata, cybercrime e tensioni geopolitiche tendono sempre più a sovrapporsi, la cybersecurity cessa di essere una questione esclusivamente privata. La breccia lasciata aperta da una singola impresa può trasformarsi nel punto di ingresso attraverso cui compromettere la resilienza di un’intera nazione. E per la logistica europea, oggi, questa non è più un’ipotesi teorica, bensì uno scenario già in atto.
