Frigoriferi smart e cyberattacchi, i rischi per la casa e le difese da attivare

Un frigorifero collegato a Internet può diventare un punto debole della sicurezza domestica, consentendo a un aggressore di modificare le impostazioni dell'apparecchio o tentare di raggiungere altri dispositivi della stessa rete. Il problema riguarda una categoria sempre più diffusa di elettrodomestici intelligenti, spesso utilizzati senza le precauzioni normalmente riservate a computer e smartphone.

A riportare l'attenzione su questi rischi sono stati gli attacchi informatici ai sistemi di refrigerazione verificatisi nella notte tra il 1° e il 2 novembre 2026 in diversi Paesi europei. Nei supermercati coinvolti, gli intrusi hanno alterato da remoto le temperature di frigoriferi e congelatori, portandole in alcuni casi fino a 50 gradi e compromettendo la conservazione degli alimenti.

Dopo gli episodi registrati in Francia durante ottobre, problemi analoghi hanno interessato attività commerciali in Belgio, Svezia, Estonia, Irlanda e Italia, con segnalazioni anche in Sicilia. Gli incidenti hanno mostrato le conseguenze concrete di un accesso non autorizzato ai sistemi che gestiscono apparecchiature connesse.

Achiropita Cicala, di Immobiliare.it, affronta il tema della sicurezza degli elettrodomestici domestici e delle misure che possono ridurre il rischio di intrusioni. I frigoriferi smart, infatti, utilizzano software, connessioni Wi-Fi e servizi online per offrire funzioni come il controllo della temperatura a distanza, le notifiche e la gestione dei consumi.

Queste caratteristiche rendono gli apparecchi simili a piccoli computer. La differenza è che molti proprietari non controllano regolarmente gli aggiornamenti e le impostazioni di sicurezza. Nei prodotti più economici, inoltre, le protezioni informatiche possono essere meno curate, aumentando l'esposizione a vulnerabilità già conosciute.

Le conseguenze di una violazione non si limitano al funzionamento del frigorifero. Se l'aggressore riesce a impossessarsi delle credenziali associate all'apparecchio, può tentare di utilizzarle anche per accedere ad altri servizi, soprattutto quando il proprietario adopera la stessa password per posta elettronica, social network e applicazioni personali.

Un dispositivo compromesso può inoltre rappresentare un punto di partenza per cercare di raggiungere computer, smartphone e altri apparecchi collegati alla rete domestica. L'accesso non autorizzato non comporta automaticamente la violazione di questi sistemi, ma può facilitare ulteriori tentativi di intrusione se le protezioni della rete sono insufficienti.

Esiste anche un rischio legato alle informazioni sulle abitudini familiari. I dati relativi ai consumi energetici, agli orari di utilizzo e alle programmazioni possono fornire indicazioni sulle routine quotidiane. In determinate circostanze, queste informazioni potrebbero essere sfruttate per ricostruire i periodi di assenza dall'abitazione.

Una delle conseguenze più immediate riguarda però la conservazione degli alimenti. Chi ottiene il controllo delle impostazioni può modificare il raffreddamento, provocando un aumento della temperatura interna. Se il problema non viene individuato rapidamente, il cibo può deteriorarsi e diventare inadatto al consumo.

Un frigorifero compromesso può anche essere inserito in una botnet, una rete di dispositivi controllati da criminali informatici e impiegati per attività illecite. Il proprietario potrebbe non accorgersi di nulla, mentre l'apparecchio utilizza la connessione Internet per inviare messaggi indesiderati o partecipare ad attacchi contro altri sistemi.

Non si tratta di una possibilità soltanto teorica. Tra la fine del 2013 e l'inizio del 2014, una rete composta da oltre 100.000 dispositivi connessi, tra i quali figurava anche un frigorifero, venne utilizzata per distribuire più di 750.000 messaggi di posta elettronica malevoli senza che i proprietari ne fossero consapevoli.

Gli attacchi iniziano spesso con programmi automatici che cercano su Internet dispositivi accessibili dall'esterno. Una volta individuato un apparecchio vulnerabile, gli aggressori possono provare password comuni, credenziali predefinite oppure sfruttare problemi di sicurezza già documentati e mai corretti attraverso gli aggiornamenti.

L'intrusione non richiede necessariamente di danneggiare il sistema. In alcuni casi il responsabile utilizza le normali funzioni disponibili nell'applicazione, modificando per esempio la temperatura. In altri mantiene l'accesso per raccogliere informazioni o tentare di raggiungere ulteriori dispositivi.

Un elemento decisivo è il router domestico. Una rete Wi-Fi protetta da una password prevedibile o da protocolli di sicurezza obsoleti può facilitare accessi non autorizzati. Anche l'account online del produttore merita attenzione, perché spesso permette di controllare il frigorifero da qualsiasi luogo attraverso Internet.

Un episodio del 2015 mostrò quanto potessero essere delicate queste connessioni. Alcuni ricercatori individuarono una vulnerabilità in un frigorifero intelligente collegato a Google Calendar. L'apparecchio non verificava correttamente i certificati di sicurezza delle comunicazioni, rendendo possibile l'intercettazione delle credenziali dell'account Google in determinate condizioni.

Un'altra funzione da controllare è l'UPnP, presente su numerosi router. Questo sistema permette agli apparecchi collegati di richiedere automaticamente l'apertura di porte verso Internet, evitando configurazioni manuali. La comodità può però trasformarsi in un rischio quando vengono creati accessi esterni non necessari o insufficientemente protetti.

Per ridurre l'esposizione agli attacchi, la prima precauzione consiste nel sostituire le password predefinite del router e degli elettrodomestici. Le credenziali devono essere lunghe, difficili da indovinare e differenti per ciascun servizio. Dove disponibile, conviene attivare anche l'autenticazione a due fattori per l'account del produttore.

Una seconda misura consiste nel separare gli elettrodomestici dal resto della rete domestica. Molti router permettono di creare una connessione Wi-Fi dedicata agli ospiti o ai dispositivi intelligenti. Se configurata per isolare effettivamente gli apparecchi, questa soluzione può impedire che un frigorifero compromesso comunichi direttamente con computer e smartphone personali.

Gli aggiornamenti del firmware costituiscono un'altra difesa essenziale. I produttori rilasciano nuove versioni del software per correggere problemi di funzionamento e vulnerabilità informatiche. Attivare gli aggiornamenti automatici, quando disponibili, riduce il rischio di lasciare aperte falle già individuate.

È utile anche disabilitare le funzioni di accesso remoto quando non vengono utilizzate. Chi non ha bisogno di controllare il frigorifero fuori casa può verificare le impostazioni dell'applicazione e del router, compresa l'eventuale attivazione dell'UPnP. La disattivazione di questa funzione richiede comunque di controllare che gli altri servizi domestici continuino a funzionare correttamente.

La sicurezza dovrebbe essere valutata già al momento dell'acquisto. Prima di scegliere un elettrodomestico connesso, è consigliabile verificare per quanti anni il produttore garantisce gli aggiornamenti e se offre indicazioni chiare sulla gestione delle vulnerabilità.

Anche le regole europee stanno introducendo obblighi più precisi. Dall'11 settembre 2026, il Cyber Resilience Act prevede che i produttori segnalino le vulnerabilità attivamente sfruttate e gli incidenti gravi che compromettono la sicurezza dei prodotti digitali. È richiesto un primo avviso entro 24 ore dalla conoscenza del problema, seguito da una comunicazione più dettagliata entro 72 ore.

Alcune precauzioni riguardano invece l'utilizzo quotidiano. Quando si acquista un frigorifero smart usato, è opportuno ripristinare le impostazioni di fabbrica e verificare che l'account del precedente proprietario sia stato scollegato. In caso contrario, potrebbero rimanere attive autorizzazioni di accesso remoto.

Occorre prestare attenzione anche alle condizioni di utilizzo delle applicazioni. Le autorizzazioni richieste e le informative sulla privacy possono prevedere la raccolta o la condivisione di dati con soggetti terzi. Leggerle prima dell'accettazione permette di comprendere meglio quali informazioni vengono trattate.

Gli apparecchi con funzioni intelligenti inutilizzate rappresentano un ulteriore elemento da valutare. Se la connessione di un forno o di un altro elettrodomestico non offre vantaggi concreti, disattivarla può ridurre le possibilità di accesso dall'esterno.

Infine, è consigliabile osservare eventuali anomalie. Temperature che cambiano senza interventi dell'utente, impostazioni modificate o attività di rete insolite possono richiedere un controllo, anche se non costituiscono da sole la prova di un attacco informatico.

La protezione passa anche dallo smartphone utilizzato per gestire gli apparecchi. Un telefono senza blocco dello schermo può consentire a chi lo prende di utilizzare le applicazioni già autenticate e modificare le impostazioni dei dispositivi collegati. Codice di accesso, riconoscimento biometrico e aggiornamenti regolari contribuiscono quindi alla sicurezza dell'intera casa connessa.