Gli attacchi informatici ai sistemi di refrigerazione industriale stanno mostrando un nuovo punto debole della filiera alimentare italiana. Dopo i supermercati, il problema ha raggiunto anche le aziende che preparano e distribuiscono ogni giorno pasti destinati a scuole, ospedali, strutture sanitarie e mense aziendali.
Il caso più significativo emerso in Italia riguarda SIAF, società di ristorazione collettiva con sede a Bagno a Ripoli, in provincia di Firenze. Il 2 novembre 2026 i sistemi informatici utilizzati per gestire e controllare gli impianti di refrigerazione dell'azienda sono stati interessati da un attacco informatico.
La notizia ha attirato particolare attenzione perché SIAF non gestisce soltanto normali magazzini alimentari: la società prepara pasti destinati anche alle mense scolastiche e ospedaliere. Un eventuale blocco delle strutture di conservazione avrebbe quindi potuto avere conseguenze ben più ampie della semplice perdita di prodotti.
L'azienda ha però comunicato di aver individuato tempestivamente l'anomalia, attivato le contromisure e circoscritto l'incidente, garantendo la continuità del servizio senza interruzioni operative.
Secondo un approfondimento di RaiNews Toscana, l'anomalia avrebbe interessato sei celle frigorifere nelle aree di cottura, provocando il deterioramento di alcune materie prime deperibili. Il danno economico stimato sarebbe stato di circa 500 euro.
Le verifiche hanno inoltre interessato un'altra realtà della filiera alimentare in Toscana: Valpizza, con uno stabilimento produttivo a Prato.
La vicenda apre una questione importante: quanto sono protette le infrastrutture tecnologiche delle aziende che preparano i pasti per migliaia di studenti e pazienti? E cosa potrebbe succedere se un attacco informatico riuscisse a compromettere non soltanto i frigoriferi, ma l'intera organizzazione di una mensa?
L'attacco informatico a SIAF: cosa è successo a Bagno a Ripoli
La conferma dell'incidente è arrivata il 3 novembre attraverso una comunicazione diffusa da SIAF e riportata dall'ANSA.
La società ha spiegato che il giorno precedente i sistemi informatici dedicati alla gestione e al controllo della refrigerazione erano stati interessati da un attacco informatico.
Il monitoraggio degli impianti ha permesso di individuare rapidamente l'anomalia. L'azienda ha quindi attivato le misure necessarie per limitare l'evento e proteggere la continuità delle proprie attività.
Nella comunicazione ufficiale SIAF ha precisato che l'incidente è stato circoscritto senza conseguenze sull'operatività dei servizi erogati.
La società ha inoltre dichiarato di essere in contatto con le autorità e con le forze dell'ordine, assicurando la propria collaborazione per ricostruire la natura e la provenienza dell'attacco.
Non sono stati resi pubblici dettagli sufficienti per stabilire quale vulnerabilità sia stata sfruttata, quale modalità di accesso sia stata utilizzata o chi abbia materialmente condotto l'intrusione.
È quindi importante non confondere la conferma dell'attacco con una ricostruzione tecnica definitiva: le indagini devono ancora chiarire le modalità dell'incidente.
Perché il caso riguarda anche le mense scolastiche
SIAF è una società di ristorazione collettiva che opera nell'area fiorentina e serve differenti tipologie di strutture.
Tra i suoi destinatari figurano:
- Scuole e istituti scolastici.
- Ospedali e strutture sanitarie.
- Aziende e mense aziendali.
- Strutture assistenziali e sociosanitarie.
La società è nata nel 2002 per iniziativa del Comune di Bagno a Ripoli e dell'allora azienda sanitaria locale.
La sua struttura societaria è mista: il 52% è in mano pubblica, attraverso gli enti territoriali e sanitari coinvolti, mentre il restante 48% appartiene a CAMST.
Questo modello organizzativo rende particolarmente evidente il valore del servizio: la ristorazione collettiva non è soltanto un'attività commerciale, ma una componente dell'organizzazione quotidiana di scuole, ospedali e servizi assistenziali.
Un'interruzione prolungata delle attività potrebbe richiedere l'attivazione di fornitori alternativi, una riorganizzazione della preparazione dei pasti e una revisione degli approvvigionamenti.
Nel caso di SIAF, tuttavia, questo scenario non si è concretizzato. L'azienda ha dichiarato che il servizio è proseguito regolarmente.
Sei celle frigorifere interessate e circa 500 euro di danni
Un elemento particolarmente interessante è emerso dalla ricostruzione della TGR Rai Toscana.
Secondo le informazioni raccolte dalla redazione, l'anomalia avrebbe interessato sei celle frigorifere situate nelle aree di cottura della struttura di SIAF.
Il problema avrebbe provocato il deterioramento di alcune materie prime deperibili, con un danno economico stimato intorno ai 500 euro.
Il dato permette di distinguere due aspetti che spesso vengono confusi quando si parla di attacchi informatici alla refrigerazione.
Il primo riguarda il danno materiale: alimenti che non possono più essere utilizzati e devono essere eliminati.
Il secondo riguarda il rischio operativo: un problema ai sistemi di conservazione potrebbe compromettere la capacità di un'azienda di preparare e distribuire i pasti.
Nel caso toscano, secondo le informazioni diffuse, il primo problema si è verificato in misura limitata, mentre il secondo è stato evitato grazie alla tempestiva individuazione dell'anomalia.
Non risultano comunicazioni che attestino un'interruzione delle mense scolastiche o ospedaliere servite dalla società.
Valpizza a Prato: le verifiche si estendono alla filiera alimentare
Il caso SIAF non è stato l'unico elemento emerso nelle verifiche condotte in Toscana.
Secondo quanto riportato dalla TGR Rai Toscana il 3 novembre, l'Agenzia per la Cybersicurezza Nazionale avrebbe concentrato gli accertamenti anche su Valpizza, azienda produttrice di alimenti surgelati con uno stabilimento a Prato.
È importante precisare che il caso riguarda lo stabilimento pratese e non deve essere automaticamente esteso alla sede principale dell'azienda in Emilia-Romagna.
Al momento delle prime ricostruzioni giornalistiche non erano disponibili dichiarazioni aziendali sufficienti per stabilire l'entità delle eventuali perdite o ricostruire in modo completo l'incidente.
I due casi toscani mostrano comunque quanto sia ampia la filiera potenzialmente interessata da questo genere di minacce.
Da una parte ci sono le aziende che preparano pasti per scuole e ospedali. Dall'altra i produttori industriali che realizzano alimenti destinati alla distribuzione e alla conservazione.
Un problema informatico nei sistemi di refrigerazione può quindi interessare realtà molto diverse, accomunate dalla necessità di mantenere temperature controllate durante le diverse fasi della produzione e della conservazione.
ANIR lancia l'allarme: il problema può estendersi agli approvvigionamenti
La vicenda è stata commentata anche da ANIR Confindustria, l'associazione che rappresenta le imprese della ristorazione collettiva.
L'associazione ha invitato a non trasformare episodi ancora in fase di approfondimento in un'emergenza generalizzata per tutto il settore.
Un elemento importante riguarda proprio la natura dell'azienda coinvolta: nelle prime ore non era ancora possibile stabilire con certezza se l'incidente riguardasse direttamente un operatore della ristorazione collettiva oppure un altro soggetto della filiera.
ANIR ha però sottolineato un aspetto spesso trascurato: il rischio non riguarda soltanto gli alimenti conservati nei frigoriferi delle cucine.
Le aziende di ristorazione dipendono anche da magazzini, centri di distribuzione e fornitori esterni.
Se un attacco informatico compromettesse le strutture di conservazione di un fornitore di carne, prodotti freschi o altri ingredienti, le conseguenze potrebbero ripercuotersi sulle mense anche senza un attacco diretto alle loro cucine.
Le aziende potrebbero essere costrette a individuare nuovi fornitori, modificare i programmi di acquisto e riorganizzare i menu.
Una simile situazione potrebbe generare ulteriori costi e difficoltà logistiche, soprattutto quando i prodotti devono rispettare specifiche caratteristiche nutrizionali e alimentari.
ANIR ha inoltre richiamato l'attenzione sulla necessità di proteggere i dati aziendali, i processi produttivi e le informazioni relative alle esigenze alimentari degli utenti.
Come può un attacco informatico compromettere una mensa?
Per comprendere il problema bisogna distinguere le normali apparecchiature frigorifere domestiche dagli impianti utilizzati nelle cucine industriali e nei centri di preparazione dei pasti.
Una struttura di ristorazione collettiva può utilizzare numerose celle frigorifere, congelatori, sistemi di conservazione e apparecchiature di monitoraggio.
Questi impianti possono essere collegati a sistemi centralizzati che permettono di controllare a distanza:
- Temperature delle celle frigorifere.
- Condizioni operative degli impianti.
- Funzionamento dei compressori.
- Allarmi e segnalazioni di guasto.
- Cicli automatici di sbrinamento.
- Consumi energetici e attività di manutenzione.
Il collegamento consente ai tecnici di individuare anomalie senza dover controllare fisicamente ogni singola apparecchiatura.
Tuttavia, quando i sistemi di telecontrollo non sono adeguatamente protetti, possono diventare un punto di accesso per soggetti non autorizzati.
In uno scenario di compromissione, un aggressore potrebbe riuscire a modificare alcuni parametri di funzionamento, alterando le condizioni di conservazione degli alimenti.
Non è necessario danneggiare fisicamente una cella frigorifera: può essere sufficiente compromettere il sistema informatico che ne gestisce il funzionamento.
Questo non significa che sia stata accertata una specifica modalità tecnica nell'incidente SIAF. Le informazioni pubbliche non consentono ancora di stabilire quali comandi siano stati eventualmente alterati.
Perché la sicurezza della catena del freddo è fondamentale
La catena del freddo è uno degli elementi più importanti nella gestione degli alimenti.
Carne, pesce, latticini, prodotti freschi e preparazioni alimentari devono essere conservati rispettando condizioni precise.
Quando la temperatura non viene mantenuta correttamente, la qualità e la sicurezza dei prodotti possono essere compromesse.
Per le aziende che gestiscono mense scolastiche e ospedaliere, il problema assume una rilevanza particolare.
I pasti devono essere preparati secondo procedure che tengano conto delle caratteristiche degli alimenti, delle modalità di conservazione e delle esigenze dei destinatari.
Un'interruzione della refrigerazione può comportare:
- Perdita di materie prime.
- Necessità di eliminare prodotti non più idonei.
- Costi aggiuntivi per nuovi approvvigionamenti.
- Riorganizzazione dei programmi di preparazione.
- Possibili ritardi nella distribuzione dei pasti.
- Maggiori controlli sulle condizioni igienico-sanitarie.
Il caso SIAF dimostra però anche l'importanza dei sistemi di monitoraggio: individuare rapidamente un'anomalia può impedire che un incidente informatico si trasformi in un problema operativo molto più ampio.
Il precedente di Milano Ristorazione nel 2025: un'altra forma di attacco alle mense
La sicurezza informatica delle aziende che gestiscono la refezione scolastica non è un tema completamente nuovo.
Un precedente significativo risale al novembre 2025, quando Milano Ristorazione, società che gestisce il servizio di refezione scolastica nella città di Milano, comunicò di aver subito una violazione informatica.
L'incidente, rilevato il 24 novembre 2025, aveva coinvolto i sistemi informatici aziendali attraverso un malware.
Il problema non riguardava la manomissione degli impianti frigoriferi, ma la sicurezza delle infrastrutture digitali e dei dati.
Il 24 dicembre 2025 la società comunicò agli utenti e ai dipendenti che, secondo le verifiche tecniche condotte con il supporto delle autorità, non si poteva escludere una possibile esfiltrazione di documenti aziendali contenenti informazioni personali.
Famiglie e lavoratori furono quindi invitati a prestare attenzione a eventuali comunicazioni sospette.
Il confronto con il caso SIAF è interessante proprio perché mette in evidenza due tipologie differenti di rischio.
Nel 2025 il problema riguardava la possibile sottrazione di informazioni e la compromissione dei sistemi informatici.
Nel novembre 2026 il bersaglio documentato è invece il sistema di gestione della refrigerazione.
Non ci sono elementi per collegare i due episodi o ipotizzare la presenza degli stessi responsabili.
Entrambi dimostrano però che le aziende che gestiscono la ristorazione scolastica devono proteggere non soltanto i dati degli utenti, ma anche le tecnologie che permettono di garantire materialmente il servizio.
Anche il precedente attacco a Compass Group Italia
Un altro episodio risale al 2023 e riguarda Compass Group Italia, società attiva nella ristorazione collettiva.
Secondo le ricostruzioni pubblicate all'epoca, la società fu interessata da un attacco informatico attribuito in alcune segnalazioni al gruppo ransomware Akira.
La vicenda aveva sollevato preoccupazioni per la possibile esposizione di informazioni aziendali e dati relativi ai servizi di ristorazione, compresi quelli destinati al settore scolastico.
Anche in questo caso il problema era di natura informatica e non riguardava direttamente i sistemi frigoriferi.
È un ulteriore esempio di come le aziende della ristorazione collettiva possano rappresentare obiettivi interessanti per i criminali informatici, sia per le informazioni che gestiscono sia per il ruolo che svolgono nell'organizzazione di servizi quotidiani.
Quali rischi corrono gli studenti e le famiglie?
La domanda più importante riguarda naturalmente le conseguenze per chi utilizza le mense scolastiche.
Nel caso SIAF, le informazioni comunicate dall'azienda indicano che l'incidente è stato circoscritto e che non ha provocato interruzioni dei servizi.
Non risultano comunicazioni che attestino problemi nella distribuzione dei pasti agli studenti o ai pazienti delle strutture servite.
Questo è un elemento fondamentale per evitare inutili allarmismi.
Occorre però distinguere la continuità del servizio dalla sicurezza alimentare dei singoli prodotti.
Quando una materia prima è stata conservata a temperature non corrette, non è sufficiente riportare la cella frigorifera alle condizioni normali per considerarla automaticamente sicura.
Le aziende devono verificare le condizioni dei prodotti interessati e applicare le procedure di autocontrollo previste dalla normativa alimentare.
Gli alimenti che non garantiscono più i requisiti di sicurezza devono essere esclusi dall'utilizzo.
La tempestiva individuazione dell'anomalia e la corretta gestione delle materie prime sono quindi fondamentali per impedire che un problema informatico si trasformi in un rischio sanitario.
Nel caso toscano, non sono emersi elementi pubblici che indichino conseguenze sanitarie per gli utenti delle mense.
Cosa devono fare le aziende che gestiscono mense scolastiche
La vicenda evidenzia la necessità di rafforzare la sicurezza informatica anche nel settore della ristorazione collettiva.
Le misure più importanti riguardano sia i sistemi digitali sia le procedure operative.
Tra gli interventi prioritari figurano:
- Proteggere gli accessi da remoto: i sistemi di telecontrollo non dovrebbero essere raggiungibili liberamente da Internet.
- Separare le reti: le apparecchiature industriali devono essere isolate dalle normali reti aziendali e dagli altri dispositivi.
- Attivare l'autenticazione a più fattori: gli accessi amministrativi devono essere protetti con verifiche aggiuntive.
- Aggiornare i sistemi: firmware e software devono essere mantenuti aggiornati, sostituendo i dispositivi non più supportati.
- Controllare gli account: è necessario verificare periodicamente gli utenti autorizzati e i privilegi amministrativi.
- Monitorare le temperature: i sistemi devono segnalare rapidamente variazioni anomale e comportamenti fuori dai parametri previsti.
- Preparare piani di emergenza: le aziende devono poter intervenire anche quando i sistemi digitali non sono disponibili.
- Verificare i fornitori: la sicurezza deve riguardare anche manutentori, gestori delle piattaforme e soggetti esterni che accedono agli impianti.
Un ulteriore elemento riguarda la gestione delle scorte.
Le aziende dovrebbero prevedere procedure alternative per reperire materie prime e riorganizzare la preparazione dei pasti in caso di indisponibilità temporanea di un impianto.
Il problema non riguarda soltanto i frigoriferi
Il caso SIAF mostra che la sicurezza informatica della ristorazione collettiva deve essere considerata in una prospettiva più ampia.
Una mensa moderna dipende da sistemi di conservazione, piattaforme gestionali, programmi di acquisto, procedure di distribuzione e strumenti per organizzare i pasti.
Inoltre, le aziende gestiscono informazioni che possono essere particolarmente delicate.
Tra queste rientrano le diete speciali, le allergie alimentari, le esigenze nutrizionali e le informazioni necessarie per organizzare i pasti destinati a specifiche categorie di utenti.
Un incidente informatico potrebbe quindi avere conseguenze differenti a seconda dei sistemi interessati.
La compromissione di un impianto frigorifero può provocare danni alle materie prime.
Un attacco ai sistemi gestionali può invece compromettere la disponibilità dei servizi o la riservatezza delle informazioni.
Un problema che coinvolge un fornitore esterno potrebbe infine produrre conseguenze indirette sull'intera organizzazione.
Per questo motivo la sicurezza deve riguardare l'intera infrastruttura tecnologica e non soltanto i singoli dispositivi.
Chi c'è dietro gli attacchi? Le indagini sono ancora aperte
Un altro interrogativo riguarda l'identità dei responsabili.
Al momento non è stata resa pubblica un'attribuzione definitiva dell'attacco a SIAF.
Non ci sono elementi sufficienti per indicare un gruppo criminale specifico, un'organizzazione straniera o un governo.
Anche il collegamento con gli altri episodi registrati in Europa deve essere dimostrato attraverso le verifiche tecniche.
La contemporaneità degli incidenti e la somiglianza degli obiettivi rappresentano elementi che meritano attenzione, ma non costituiscono da soli la prova di un'unica operazione coordinata.
Le autorità dovranno ricostruire le modalità di accesso, verificare gli apparati coinvolti e individuare eventuali elementi comuni.
Fino a quando non saranno disponibili risultati investigativi più precisi, ogni attribuzione deve essere considerata prematura.
Cosa può succedere adesso
L'attacco a SIAF rappresenta un campanello d'allarme per un settore che spesso viene considerato distante dalle principali questioni di cybersicurezza.
La ristorazione collettiva, invece, dipende da infrastrutture tecnologiche sempre più complesse e da una catena di approvvigionamento che coinvolge produttori, trasportatori, magazzini, centri di cottura e strutture di distribuzione.
Il fatto che nel caso toscano il servizio sia proseguito regolarmente dimostra l'importanza delle procedure di monitoraggio e di risposta agli incidenti.
Non significa però che il problema possa essere sottovalutato.
Le aziende che preparano pasti per scuole, ospedali e strutture assistenziali devono poter garantire la continuità delle attività anche in presenza di incidenti informatici.
La protezione degli impianti frigoriferi, degli accessi remoti e dei sistemi gestionali deve diventare una componente ordinaria della manutenzione e dell'organizzazione aziendale.
Il precedente di Milano Ristorazione nel 2025 e l'attacco ai sistemi di refrigerazione di SIAF nel 2026 raccontano due aspetti differenti della stessa sfida: proteggere le infrastrutture digitali che rendono possibile un servizio essenziale.
Perché la sicurezza di una mensa scolastica non riguarda soltanto ciò che arriva nel piatto degli studenti. Comincia molto prima, nei sistemi che conservano gli alimenti, organizzano gli approvvigionamenti e garantiscono ogni giorno la preparazione dei pasti.
