FREDALARM / BLOG
Quando qualcuno manomette il freddo da lontano
Il supermercato ha chiuso. Le luci sono ancora accese e le celle frigorifere sembrano in ordine. Ma immaginiamo che qualcuno, dall'esterno, abbia cambiato ciò che non avrebbe dovuto.
Il freddo non scompare all'improvviso. La temperatura comincia a muoversi lentamente, mentre un pannello può continuare a trasmettere una tranquillità che non corrisponde più a ciò che accade all'interno. La scena serve a sollevare una domanda ben precisa: se il sistema che governa la refrigerazione si guasta, chi controlla che il prodotto mantenga la temperatura prevista?
Dall'indagine all'allerta
Il 9 agosto 2026, il team Team82 di Claroty ha pubblicato una ricerca sulle vulnerabilità nelle piattaforme di monitoraggio della refrigerazione Danfoss e Copeland. Una dimostrazione fisica con XWEB Pro ha dimostrato che compromettere il supervisore potrebbe consentire di manipolare l'operazione e falsificare le informazioni presentate. I produttori hanno rilasciato correzioni. Si trattava di una ricerca sulla sicurezza, non del resoconto di un attacco subito da un cliente FredAlarm.
Il 12 ottobre 2026, il CERT-FR francese ha allertato di molteplici compromissioni dei controllori remoti di refrigerazione Danfoss AK-SM e AK-SC, Copeland XWEB e Dixell XWEB. Si consiglia di rimuovere le interfacce di gestione dall'esposizione diretta a Internet e di proteggere l'accesso remoto. Il tuo avviso non dimostra che siano state utilizzate esattamente le vulnerabilità in quelle indagini.
Una seconda misura fornisce un’altra prospettiva
La proposta di FredAlarm è semplice: misurare la temperatura con la propria sonda e seguirne l'evoluzione, come complemento al sistema di regolazione della cella frigorifera. Se la temperatura effettiva si discosta dai limiti configurati, il monitoraggio può generare un avviso senza dover fare affidamento esclusivamente su ciò che visualizza il controller della refrigerazione.
Questa lettura aggiuntiva può aiutarti a scoprire rapidamente le conseguenze della manipolazione. Il momento in cui viene ricevuto l'avviso dipende dall'intervallo di misurazione, dalle soglie, dai ritardi e dalla connettività. Non identifica da solo un attacco informatico, né garantisce di rilevarlo al primo momento. Ciò che fornisce è un ulteriore controllo fisico e una documentazione su cui indagare.
Vigilare senza governare il freddo
FredAlarm non modifica il setpoint, non comanda l'avvio del compressore e non sostituisce il controller. Le tue apparecchiature LoRa, Modbus o PLC raccolgono misurazioni e stati attraverso un gateway. Questo trasporta le informazioni via MQTT attraverso una connessione crittografata alla piattaforma, dove i responsabili consultano celle frigorifere, log e allarmi.
Una sonda standalone non rende l’intera installazione immune agli attacchi: anche la rete, il gateway, gli account e gli accessi necessitano di protezione. Il monitoraggio integra le misure di manutenzione e sicurezza del sistema di raffreddamento. Non li sostituisce.
A volte non c'è nessun hacker
Una termica che è intervenuta o un setpoint modificato per errore può finire per produrre una deviazione simile. Negli impianti supervisionati abbiamo scoperto incidenti di entrambi i tipi dopo aver verificato cosa stava succedendo. La curva della temperatura aiuta a localizzare l'inizio del problema e a confrontare prima e dopo l'intervento.
Il vantaggio è avere informazioni quando c’è ancora spazio per controllare la cella e decidere cosa fare del prodotto. Non è necessario determinare in anticipo se all'origine ci sarà una svista, un guasto o una manipolazione. Dobbiamo sapere che il freddo non si comporta più come dovrebbe.