Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Attacco hacker all’impianto frigorifero: chi paga la merce deteriorata?

non coperto La merce di solito non è assicurata

La merce deteriorata dopo un attacco hacker probabilmente non è assicurata: Le condizioni cyber escludono i danni materiali, le condizioni cose gli eventi cyber. Di solito sono coperti solo l’informatica forense e la reinstallazione del sistema di comando, perché i sistemi di comando valgono come sistema IT.

Stato al

AmukHo messo a confronto le condizioni cyber e quelle dell’assicurazione cose. La merce cade proprio in mezzo.
In questa pagina
  1. Polizza cyber
  2. Polizza cose
  3. L’ondata
  4. Cosa aiuta

Cosa dicono gli assicuratori cyber

9 risposte: 6 non coperto, 3 nessuna indicazione AXA, KMU Versicherung, Modul Cyberversicherung (contenuto identico: «Cyberversicherung Unternehmen»): non copertoSunrise (AXA), Business Cyber Insurance (opzione di KMU SecureConnect, Sunrise Ethernet e altri): non copertoLa Mobiliare, Cyberversicherung für Unternehmen (danni propri, danni a terzi, assistance, IT assistance, protezione giuridica): non copertoZurich, Zurich Cyberversicherung (varianti Basic, Optimum, Premium): non copertoHelvetia, Helvetia Cyber-Versicherung – KMU-Spezial (varianti ECO, SMART, TOP): non copertoChubb, Cyber Enterprise Risk Management (Cyber ERM) V2.2: non copertoAllianz Suisse, Cyber Risk Versicherung: nessuna indicazioneVaudoise, Copertura complementare «Cyber e protezione dei dati» dell’assicurazione inventario e responsabilità civile aziendale Business One: nessuna indicazioneAIG, CyberEdge: nessuna indicazione
  • non coperto6
  • nessuna indicazione3

  • AXA

    KMU Versicherung, Modul Cyberversicherung (contenuto identico: «Cyberversicherung Unternehmen»)

    non coperto

    Condizione e fonte

    Esclusi i danni materiali e le perdite di reddito che ne derivano. I sistemi di comando di macchine e impianti valgono però come sistema informatico (E11): i dati e il software del sistema di comando sono assicurati, la merce deteriorata no.

    AXA Versicherungen AG, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6, S. 12 · Aprire il documento

  • Sunrise (AXA)

    Business Cyber Insurance (opzione di KMU SecureConnect, Sunrise Ethernet e altri)

    non coperto

    Condizione e fonte

    Esclusi i danni materiali e le perdite di reddito che ne derivano. I sistemi di comando di macchine e impianti valgono però come sistema informatico (E11): i dati e il software del sistema di comando sono assicurati, la merce deteriorata no.

    AXA Versicherungen AG, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6, S. 12 · Aprire il documento

  • La Mobiliare

    Cyberversicherung für Unternehmen (danni propri, danni a terzi, assistance, IT assistance, protezione giuridica)

    non coperto

    Condizione e fonte

    Escluso in generale.

    Schweizerische Mobiliar Versicherungsgesellschaft AG, Ausgabe 01.2024, Ziff. E lit. e, S. 22 · Aprire il documento

  • Zurich

    Zurich Cyberversicherung (varianti Basic, Optimum, Premium)

    non coperto

    Condizione e fonte

    Escluso, salvo la sostituzione di apparecchi degli utenti finali. La tecnica di comando fa parte della rete: i dati e il software dell’impianto di refrigerazione o del comando CNC sono assicurati, la cosa stessa no.

    Zürich Versicherungs-Gesellschaft AG, Ausgabe 01/2024 (ZH9513d-2402), Art. 5, S. 6 · Aprire il documento

  • Helvetia

    Helvetia Cyber-Versicherung – KMU-Spezial (varianti ECO, SMART, TOP)

    non coperto

    Condizione e fonte

    I danni causati da un danno materiale non sono assicurati; il modulo «Produzione difettosa» non fa parte del KMU-Spezial.

    Helvetia Schweizerische Versicherungsgesellschaft AG, Ausgabe Juni 2026 (Dokument 01.07.2026, CH00TLV), Ziff. 3.2.3 lit. b, S. 9 · Aprire il documento

  • Allianz Suisse

    Cyber Risk Versicherung

    nessuna indicazione

    Condizione e fonte

    CGA non pubbliche, nessuna indicazione trovata.

    Condizioni non pubbliche, offerta tramite la BTAG.

    Allianz Suisse Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Aprire il documento

  • Vaudoise

    Copertura complementare «Cyber e protezione dei dati» dell’assicurazione inventario e responsabilità civile aziendale Business One

    nessuna indicazione

    Condizione e fonte

    CGA cyber non pubbliche, nessuna indicazione trovata.

    Condizioni non pubbliche, offerta tramite la BTAG.

    Vaudoise Allgemeine Versicherungs-Gesellschaft AG, abgerufen 06.11.2026 · Aprire il documento

  • Chubb

    Cyber Enterprise Risk Management (Cyber ERM) V2.2

    non coperto

    Condizione e fonte

    Danni a persone e danni materiali esclusi.

    Condizioni non pubbliche, offerta tramite la BTAG.

    Chubb European Group SE, 01/2022, Exclusion 4.8 · Aprire il documento

  • AIG

    CyberEdge

    nessuna indicazione

    Condizione e fonte

    CGA non pubbliche.

    Condizioni non pubbliche, offerta tramite la BTAG.

    AIG Europe S.A., Zweigniederlassung Opfikon, geändert 20.08.2026 · Aprire il documento

Cosa è comunque coperto

  1. I sistemi di comando di macchine e impianti fanno parte del sistema informatico: la forensica e il ripristino del software di comando sono coperti (AXA E11; Zurich art. 102.1 cita la tecnica medica, di produzione e di comando).

    Dove sta scritto?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 102.1

    Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

E l’assicurazione cose?

  1. L’assicurazione cose per lo più non aiuta:lì le merci refrigerate sono assicurate solo come complemento e solo in caso di difetto tecnico o interruzione di corrente (AXA cose B8, Allianz C6.3.3); AXA esclude le manipolazioni errate (B8.5) e, nella clausola residuale, gli attacchi di hacker (lett. s), Mobiliare All Risks i rischi cyber (cifra 3).

    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

L’ondata contro gli impianti frigoriferi da ottobre 2026

Da ottobre 2026 in diversi Paesi europei gli aggressori manipolano impianti di refrigerazione tramite Internet. In Francia, Belgio, Svezia e Germania le temperature sono salite a 50 gradi e oltre in centinaia di supermercati e in almeno due macellerie; gli alimenti hanno dovuto essere distrutti.

Cosa abbiamo verificato (16 riscontri con fonti)

All’inizio di novembre 2026 è stata colpita per la prima volta un’azienda in Svizzera: in una macelleria di Köniz la temperatura nel congelatore è salita a valori da 50 a 70 gradi. Sono colpiti i sistemi di comando del raffreddamento collegati a Internet senza protezione.

Nella sostanza corretto, ma non soprattutto per le macellerie. Dal 12 ottobre 2026 è in corso in Europa un’ondata di attacchi contro i sistemi di comando del raffreddamento raggiungibili da Internet (soprattutto Danfoss, oltre a Copeland e Dixell): Francia (oltre 230 supermercati), Belgio e Lussemburgo (circa 60 supermercati), Svezia, Germania (Baviera, Renania Settentrionale-Vestfalia), oltre a un tentativo presso il servizio trasfusionale francese. Le temperature sono state impostate da 50 a 150 gradi, solo in Belgio è stata distrutta merce per circa 100'000 euro. Sono documentate due macellerie: la catena belga De Laet en Van Haver e una macelleria nell’Alto Palatinato (danno a cinque cifre, scoperto in tempo). Dal 05.11.2026 è noto anche un caso svizzero: presso la macelleria Lüthi's Fleischwaren a Köniz la temperatura nel congelatore è salita a valori da 50 a 70 gradi, la carne era in parte come cotta, il negozio è rimasto chiuso (V-CH-2026-038). È così documentata merce deteriorata anche in una macelleria. Fino al 06.11.2026 l’UFCS non aveva pubblicato né un caso né un avvertimento. Prima dell’ondata non abbiamo trovato alcun caso documentato di questo tipo.

  • Ondata confermata dalle autorità: il 12.10.2026 l’autorità francese CERT-FR segnala numerosi comandi a distanza di impianti di refrigerazione compromessi. Sono colpite le serie Danfoss AK-SM e AK-SC nonché Copeland e Dixell xweb. Ulteriori attacchi sarebbero probabili. Raccomandazione: scollegare subito gli apparecchi da Internet, verificare i piani di sbrinamento, accesso solo tramite VPN, aggiornare il firmware, cambiare le password standard; non collegare più a Internet gli apparecchi senza aggiornamenti. Degno di nota per gli assicurati: il CERT-FR consiglia di verificare le condizioni assicurative prima di interrompere il collegamento con il frigorista.
    Dove sta scritto?

    CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 2026-10-12, aktualisiert 13. und 16.10.2026

    «Des campagnes d'attaques sont probablement toujours en cours visant ces équipements.»

    Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026

  • Francia, notte sul 12.10.2026: circa 150 filiali Intermarché, 80 sedi Carrefour e negozi di Coopérative U. Gli impianti sono stati messi in modalità di sbrinamento, per circa sei ore fino a 50 gradi. Carne, surgelati e verdura sono stati smaltiti. Erano colpiti soprattutto vecchi sistemi di comando Danfoss (AK-SM 800, AK-SC 355) senza aggiornamenti di sicurezza. Indagano la procura di Parigi e l’ANSSI.
    Dove sta scritto?

    Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben, 2026-10-12

    Aprire il documento: Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben (si apre in una nuova finestra), consultato il 06.11.2026

  • Estensione fino all’inizio di novembre: Belgio (circa 40 Delhaize, 15 Carrefour, 5 Spar, apparecchi di refrigerazione a 70 gradi, distrutti alimenti per circa 100'000 euro), Lussemburgo (Delhaize), Svezia (ICA, Coop; un negozio ha chiuso temporaneamente). In Francia è stata smaltita tutta la merce scongelata. Anche la catena belga di macellerie De Laet en Van Haver ha segnalato apparecchi di refrigerazione attaccati. Non è confermato se ovunque sia stata usata la stessa modalità. Autori e movente sono sconosciuti.
    Dove sta scritto?

    Kühlschränke in Lebensmittelläden weiterer Länder geknackt, 2026-11-02

    «Sämtliche aufgetauten Lebensmittel mussten aus hygienischen Gründen entsorgt werden.»

    Aprire il documento: Kühlschränke in Lebensmittelläden weiterer Länder geknackt (si apre in una nuova finestra), consultato il 06.11.2026

  • Macelleria nell’Alto Palatinato (Baviera): ignoti hanno impostato diverse celle frigorifere fino a 150 gradi. La manipolazione è stata scoperta in tempo, il danno è nell’ordine di un importo a cinque cifre in euro. La polizia criminale di Weiden indaga per alterazione di dati, sabotaggio informatico e danneggiamento. Il resoconto non dice se la merce si sia deteriorata. Il comunicato originale della polizia bavarese non è stato reperibile (l’elenco si carica in modo dinamico).
    Dove sta scritto?

    Cyberangriff auf Metzgerei: Kühlanlagen manipuliert, 2026-11-04

    «Der entstandene Schaden liegt im fünfstelligen Eurobereich.»

    Aprire il documento: Cyberangriff auf Metzgerei: Kühlanlagen manipuliert (si apre in una nuova finestra), consultato il 06.11.2026

  • Altri casi tedeschi: supermercato Edeka a Reisbach (Bassa Baviera), impianti di refrigerazione a 50 gradi, molta merce smaltita. La polizia non ha ancora confermato un attacco cyber. Si aggiungono segnalazioni dalla Renania Settentrionale-Vestfalia di attacchi a congelatori. Il gestore difende il collegamento a Internet, perché consente la telesorveglianza giorno e notte. Il BSI consiglia: scollegare gli impianti da Internet.
    Dove sta scritto?

    Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW, 2026-11-03

    «Der wichtigste und zugleich einfachste Schutz ist es, die Anlagen vom Internet zu trennen»

    Aprire il documento: Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW (si apre in una nuova finestra), consultato il 06.11.2026

  • Estensione ad altre merci refrigerate: presso il servizio trasfusionale francese EFS, nella notte sul 2.11.2026, gli aggressori hanno impostato a 110 gradi la temperatura nominale del raffreddamento del plasma. Un tecnico è intervenuto in tempo, non è andato perso nulla. Secondo heise ci sono stati tentativi anche nella distribuzione farmaceutica.
    Dove sta scritto?

    Kühlgeräteangriffe: Bis aufs Blut verwundbar, 2026-11-04

    «Die Angreifer sollen die Zieltemperatur auf 110 Grad Celsius gesetzt haben.»

    Aprire il documento: Kühlgeräteangriffe: Bis aufs Blut verwundbar (si apre in una nuova finestra), consultato il 06.11.2026

  • Germania, BSI: la raccomandazione di cibersicurezza BSI-CS 154 del 13.10.2026 si rivolge ai gestori di piccoli impianti che non fanno parte delle infrastrutture critiche. Come esempio d’applicazione cita la refrigerazione di alimenti; ciò riguarda anche macellerie, panetterie e negozi. Il PDF con il testo integrale non è stato aperto.
    Dove sta scritto?

    BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme, 2026-10-13

    «Diese Cybersicherheitsempfehlung richtet sich insbesondere an Betreiber kleiner industrieller oder vergleichbarer Anlagen»

    Aprire il documento: BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme (si apre in una nuova finestra), consultato il 06.11.2026

  • Critiche di esperti ai produttori: un esperto di sicurezza IT di Karlsruhe lamenta che i sistemi di comando vengano forniti e utilizzati con impostazioni di fabbrica e password standard. Lo definisce «del tutto imperdonabile». Dall’11.09.2026 si applicano i primi obblighi di notifica del Cyber Resilience Act dell’UE.
    Dove sta scritto?

    Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik, 2026-11-04

    «Es muss nicht alles ins Internet.»

    Aprire il documento: Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik (si apre in una nuova finestra), consultato il 06.11.2026

  • Svizzera: nessun caso noto. Fino al 06.11.2026 l’UFCS non ha pubblicato nulla sugli attacchi agli impianti di refrigerazione né nelle rassegne settimanali (settimane da 40 a 44) né sotto «Aktuelle Vorfälle» o «Im Fokus». Nel rapporto semestrale 2026/I constata di non essere a conoscenza di sabotaggi contro obiettivi svizzeri. Riteniamo plausibile un’estensione alla Svizzera, perché gli stessi sistemi di comando sono venduti a livello internazionale (valutazione propria, non documentata).
    Dove sta scritto?

    Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9

    «In Bezug auf die Schweiz sind dem BACS keine Cybersabotageangriffe gegen Schweizer Ziele bekannt.»

    Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026

  • Unico caso precedente di una macelleria svizzera: Metzgerei Wechsler, Nebikon LU (50 dipendenti), ottobre 2018. Il ransomware è entrato tramite il router; bilance prezzatrici e bollettini di consegna sono andati fuori uso, costi circa 20'000 franchi. Il raffreddamento non era interessato.
    Dove sta scritto?

    Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security), 2019-01, S. 7

    «Auch die Fleischwaagen sind mit dem System verbunden und darum ausgefallen.»

    Aprire il documento: Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security) (si apre in una nuova finestra), consultato il 06.11.2026

  • Vulnerabilità documentate nei sistemi di comando delle celle frigorifere: Copeland E3 Site Supervisor ha un account admin integrato in modo fisso con una password giornaliera prevedibile (parte di «Frostbyte10», Armis, 2025; gravità 9,8 su 10). Per Danfoss, Claroty ha segnalato nell’agosto 2026 delle lacune, tra cui un meccanismo di accesso nascosto; ciò è documentato solo tramite heise, il comunicato originale non è stato aperto.
    Dove sta scritto?

    CVE-2025-6519 (Copeland E3 Site Supervisor), 2025-09-02, Beschreibung, CVSS 3.1: 9.8

    «E3 Site Supervisor (firmware version < 2.31F01) has a default admin user "ONEDAY" with a daily generated password.»

    Aprire il documento: CVE-2025-6519 (Copeland E3 Site Supervisor) (si apre in una nuova finestra), consultato il 06.11.2026

  • Dixell XWEB-500 (Emerson, oggi Copeland): tramite una lacuna si possono scrivere file a piacere senza login, fino alla presa di controllo dell’apparecchio (9,8 su 10). Il prodotto non è più mantenuto dal 2018. Il CERT-FR annovera Dixell e Copeland xweb tra gli apparecchi colpiti dall’ondata del 2026.
    Dove sta scritto?

    CVE-2021-45420 (Emerson Dixell XWEB-500), 2022-02-14, Beschreibung, CVSS 3.1: 9.8

    «Emerson Dixell XWEB-500 products are affected by arbitrary file write vulnerability»

    Aprire il documento: CVE-2021-45420 (Emerson Dixell XWEB-500) (si apre in una nuova finestra), consultato il 06.11.2026

  • Prima dell’ondata: il caso documentato più vicino di una temperatura manipolata era un silo di essiccazione dei cereali in Canada (hacktivisti, 2025). Già nel 2013 degli autori sono entrati nella rete di Target con i dati d’accesso di un tecnico della refrigerazione e della climatizzazione. Presso Americold (2023), Bakker Logistiek (2021), JBS (2021) e Arla (2025) il ransomware ha colpito l’IT, non la refrigerazione.
    Dove sta scritto?

    AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists, 2025-10-29

    «where temperature and humidity levels were manipulated, resulting in potentially unsafe conditions if not caught on time»

    Aprire il documento: AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists (si apre in una nuova finestra), consultato il 06.11.2026

  • Prospettive IA: l’UFCS si aspetta che con l’IA anche autori senza conoscenze specialistiche trovino e manipolino sistemi di comando mal protetti. Come esempio cita un attacco supportato dall’IA a un approvvigionamento idrico in Messico (2026). Non è noto se nell’ondata contro la refrigerazione sia stata coinvolta l’IA.
    Dove sta scritto?

    Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9–10

    «ungenügend geschützte Systeme opportunistisch zu identifizieren und anschliessend zu manipulieren»

    Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026

  • Primo caso svizzero (aggiornamento del 08.11.2026): presso la macelleria Lüthi's Fleischwaren a Köniz gli aggressori hanno manipolato il sistema di comando degli impianti di refrigerazione e surgelazione; secondo il titolare la temperatura è salita a valori da 50 a 70 gradi. Gli impianti sono stati scollegati dalla rete, il negozio è stato chiuso. Presso Coop, secondo la portavoce, i tentativi di attacco sono rimasti senza successo.
    Dove sta scritto?

    Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz, 05.11.2026

    «Erstmals ist ein erfolgreicher Angriff auf Kühlanlagen in der Schweiz öffentlich bekannt geworden.»

    Aprire il documento: Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz (si apre in una nuova finestra), consultato il 08.11.2026

  • Non verificato (lacuna): comunicati originali di Reuters, Euronews e NOS, nonché i comunicati della polizia bavarese, i comunicati di Danfoss e Claroty, il PDF con il testo integrale del BSI e dati sui sistemi di comando del raffreddamento raggiungibili apertamente in Svizzera (Shodan). Motivo: il contingente di ricerche web della sessione era esaurito; l’ondata è documentata tramite CERT-FR, BSI, heise e Handwerksblatt. Un caso svizzero può essersi già verificato senza essere stato pubblicato.

Casi reali

Altri 3 casi

Cosa aiuta

  • Non collegare il sistema di comando del raffreddamento direttamente a Internet; manutenzione remota solo tramite VPN con accesso a due fattori, cambiare le password standard (chiedere al frigorista).
  • Una sonda di temperatura indipendente con allarme SMS in ogni cella frigorifera; allarme anche di notte e nel fine settimana.
  • Chiarire con il consulente se le merci refrigerate sono assicurate dopo un attacco hacker (confrontare la polizza cose e quella cyber); farsi confermare per iscritto la lacuna.

Prima di staccare la manutenzione remota

  1. Il CERT-FR consiglia di verificare le condizioni assicurative prima di scollegare la telesorveglianza: alcune coperture per merci refrigerate richiedono una trasmissione dell’allarme.

    Dove sta scritto?

    CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

    «Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

    Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026

Settori interessati

Tre strade per proseguire