Hacker, nessuno è davvero al sicuro: cosa sapere e come difendersi dagli attacchi informatici

Attacchi informatici ai frigoriferi dei supermercati, offensive contro le istituzioni e la sicurezza digitale tornata al centro del dibattito, in Italia come nel resto d'Europa.

All'inizio di novembre 2026, in diversi Paesi europei, i criminali informatici hanno alterato la temperatura di frigoriferi e congelatori connessi alla rete, causando sprechi alimentari e perdite economiche.

Le anomalie hanno toccato anche l'Italia e si sono sommate ad altri attacchi, tanto che il Governo ha riunito i vertici della sicurezza nazionale. Nel mirino può finire chiunque: anche una casella di posta, uno smartphone o un profilo social.

Frigoriferi connessi sotto attacco nei supermercati europei

I bersagli sono stati i sistemi di refrigerazione di supermercati e imprese alimentari, cioè apparecchiature collegate a internet. In alcuni casi gli attaccanti sono riusciti a modificare le temperature senza mettere piede nei locali.

Il danno è andato oltre il malfunzionamento dei dispositivi. Gli operatori hanno dovuto intervenire per evitare che gli alimenti si deteriorassero e alcuni sono stati costretti a scartare i prodotti, affrontando perdite economiche.

Episodi che hanno interessato imprese del settore alimentare sono stati segnalati in Italia dall'Agenzia per la Cybersicurezza Nazionale (ACN). Le anomalie, quindi, sono arrivate anche negli impianti di casa nostra.

Palazzo Chigi ha però precisato che l'impatto sul territorio nazionale è stato limitato. In sintesi, lo scongelamento dei prodotti non ha fatto emergere rischi per la salute dei cittadini.

Il caso dei frigoriferi mostra bene come un attacco digitale possa avere effetti molto concreti. Compromettere un sistema di controllo connesso può interferire con il funzionamento di una macchina fisica, in questo caso quella che conserva il cibo.

Il vertice del Viminale del 10 novembre

Il ministero dell'Interno, il Viminale, ha convocato il Comitato nazionale per l'ordine e la sicurezza pubblica il 10 novembre. Attorno al tavolo c'erano i vertici delle forze di polizia, dell'intelligence e della cybersicurezza.

L'obiettivo era esaminare il quadro delle minacce, che va oltre i supermercati. Altre offensive hanno infatti colpito obiettivi istituzionali e personalità pubbliche, allargando il raggio degli episodi.

C'è poi il capitolo dei voli. Nel trasporto aereo europeo, una serie di falsi allarmi bomba ha creato disagi.

Attenzione, però, a mettere tutto nello stesso calderone. Gli episodi non hanno necessariamente la stessa origine e non sono tutti riconducibili a intrusioni informatiche accertate.

Le autorità stanno ancora valutando le responsabilità e gli eventuali collegamenti tra un caso e l'altro. Fino ad allora, ogni episodio va letto per quello che è stato.

Dal vertice del Viminale è emerso anche un altro aspetto. A prescindere dai danni tecnici realmente causati, alcune azioni recenti avrebbero puntato a diffondere allarme e destabilizzare le istituzioni.

Eventi cyber in Italia oltre il totale del 2025

I numeri dell'ACN danno la misura del fenomeno. In Italia, durante i primi nove mesi del 2026, sono stati registrati 3.271 eventi cyber, vale a dire episodi connessi alla sicurezza informatica.

Non tutti hanno lasciato il segno allo stesso modo. Di questi, 1.922 sono stati classificati come incidenti con impatto confermato. Il confronto con l'anno precedente è netto. Nell'intero 2025 gli eventi rilevati erano stati 2.729: il totale è già stato superato, con ancora tre mesi da contare.

Chi sono davvero gli hacker

Facciamo chiarezza su un equivoco. La parola hacker fa pensare a qualcuno che ruba password o dati riservati, ma il termine indica una persona con competenze tecniche, curiosità e capacità di esplorare il funzionamento di programmi e sistemi.

Spesso un hacker trova soluzioni creative a problemi complessi. A fare la differenza è l'uso che fa di queste competenze, e nel linguaggio della cybersicurezza si distinguono in genere tre categorie.

• I white hat sono gli hacker etici. Cercano le vulnerabilità con l'autorizzazione dei proprietari dei sistemi e aiutano aziende e istituzioni a rafforzare le proprie difese.

• I black hat stanno dall'altra parte della barricata. Violano i sistemi senza autorizzazione per attività dannose o illegali, come furti di dati, estorsioni e sabotaggi.

• I grey hat si muovono in una zona intermedia. Individuano, e talvolta sfruttano, vulnerabilità senza autorizzazione, anche quando dichiarano di non avere intenzioni criminali.

Sono etichette semplificate, ma rendono l'idea. Usare hacker come sinonimo automatico di criminale informatico è sbagliato: alcuni di loro lavorano proprio per impedire gli attacchi degli altri.

Come inizia un attacco e come difendersi

Molti attacchi partono da qualcosa di semplice. I criminali sfruttano spesso vulnerabilità già note, configurazioni poco sicure o errori umani, senza bisogno di tecnologie sofisticate.

Una delle tecniche più diffuse è il phishing: messaggi ingannevoli che sembrano arrivare da banche, corrieri, aziende o istituzioni. Lo scopo è farti cliccare un link, comunicare informazioni riservate o autorizzare un'operazione fraudolenta.

Poi ci sono i ransomware, programmi malevoli che bloccano l'accesso ai sistemi o cifrano i file per chiedere un riscatto. In alcuni casi i criminali minacciano anche di pubblicare i dati sottratti.

Il terreno di gioco si è allargato con l'Internet of Things, l'insieme degli oggetti connessi alla rete. Telecamere, router, dispositivi domestici intelligenti e impianti industriali possono diventare bersagli se hanno falle o vengono gestiti senza protezioni adeguate.

Dall'altra parte lavorano gli hacker etici. Con i test di penetrazione, attività autorizzate, cercano i punti deboli di un'infrastruttura prima che li trovino i malintenzionati.

Le abitudini che riducono il rischio

Una sicurezza assoluta nel digitale non esiste, ma alcune abitudini, raccomandate anche dalle autorità di cybersicurezza, abbassano parecchio il rischio:

• password lunghe e diverse per ogni account, magari gestite con un password manager;

• autenticazione a due fattori attiva e, quando disponibili, le passkey, più resistenti al phishing;

• diffidenza verso i messaggi che mettono fretta, come un pacco bloccato o un rimborso in scadenza, da verificare sui canali ufficiali;

• aggiornamenti sempre attivi, anche su router e dispositivi intelligenti;

• backup aggiornati, protetti e separati dal dispositivo principale;

• stop immediato davanti a permessi insoliti o codici di verifica che non hai richiesto.

Se un account è già stato violato

Il primo passo è recuperare l'accesso con le procedure ufficiali del servizio, ignorando i link ricevuti da sconosciuti. Poi cambia la password da un dispositivo affidabile, disconnetti le sessioni sconosciute e controlla i recapiti di recupero.

Vanno cambiate anche le password degli altri servizi dove avevi riutilizzato le stesse credenziali. Se l'account contiene dati bancari, contatta subito la tua banca e verifica eventuali operazioni sospette.

In caso di furto di dati, truffe o accessi abusivi puoi rivolgerti alla Polizia Postale, conservando messaggi, notifiche e altre prove. Le procedure cambiano a seconda del servizio, ma la velocità di intervento può limitare i danni.