Dopo gli attacchi informatici che hanno interessato centinaia di impianti frigoriferi della grande distribuzione francese, i produttori coinvolti hanno diffuso nuove indicazioni operative e aggiornamenti per ridurre il rischio di ulteriori compromissioni. Al centro delle raccomandazioni: eliminare l’esposizione diretta a Internet, aggiornare firmware e software e mettere progressivamente fuori servizio i sistemi legacy.
Per i sistemi Danfoss, l’attenzione si concentra soprattutto sulla generazione AK-SM 800A. L’azienda ha reso disponibile nell’ottobre 2026 il pacchetto software 5.3.x, proseguendo il rafforzamento delle funzioni di cybersicurezza già introdotte dalle versioni 4.0.x. Tra queste figura il Session Control, che applica regole più stringenti all’autenticazione e, insieme alle connessioni HTTPS, aumenta la protezione degli accessi remoti. Danfoss richiama inoltre i principi di Secure by Design e gli standard internazionali di sicurezza industriale.
Parallelamente, l’azienda sta spingendo verso la sostituzione dei controllori più datati. Prodotti come AK-SM 800, AK-SC 255 e AK-SC 355 risultano ormai fuori dal ciclo di supporto e Danfoss raccomanda ai clienti di pianificare la migrazione verso piattaforme più recenti e mantenute.
Anche Copeland Controls e Dixell hanno diffuso indicazioni dettagliate. Per gli XWEB EVO, arrivati a fine servizio, la priorità è rimuovere immediatamente ogni esposizione all’Internet pubblico e programmare la migrazione verso XWEB PRO. Vengono inoltre raccomandati accessi esclusivamente tramite VPN, segmentazione della rete mediante VLAN, eliminazione degli account non necessari, password individuali, backup periodici e verifica di setpoint, allarmi e parametri di sbrinamento.
Per gli XWEB PRO, Copeland ha inoltre messo a disposizione aggiornamenti correttivi dopo la segnalazione di vulnerabilità nelle versioni 1.12.1 e precedenti, alcune delle quali potevano consentire il bypass dell’autenticazione o l’esecuzione di codice.
Il messaggio comune dei produttori è quindi netto: un supervisore frigorifero non deve più essere considerato soltanto come un componente di regolazione, ma come un dispositivo connesso che richiede aggiornamento continuo, accessi protetti e una vera politica di sicurezza informatica.