--- title: "Dai Worm del 1988 ai frigoriferi: storia dei cyber-attacchi" description: "Dal worm di Morris del 1988 ai frigoriferi dei supermercati europei portati a 50 gradi: una storia dei cyber-attacchi, con fonti e cosa fare in casa." url: https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/ --- TRASMISSIONE 041 · 03 NOV 2026 ARCHIVIO: [ZONA 3 — CYBERPUNK / SURVIVAL](https://survival-apps.com/zona-3/) · RIFLESSIONE # Dai Worm del 1988 ai frigoriferi: storia dei cyber-attacchi L'Artefice delle Rovine — appunto da campo ![illustrazione cyberpunk in stile fumetto: un frigorifero commerciale da supermercato con due sportelli di vetro, ripiani illuminati di ciano pieni di bottiglie e confezioni, un'insegna rosa spenta sopra e un pannello di controllo a destra, in un locale buio con riflessi magenta sul pavimento](https://survival-apps.com/assets/img/041-frigo-hero.webp) Fig. 1 — la cella che nessuno guarda, finché smette di fare il suo lavoro (illustrazione) In officina il frigorifero è l'unico apparecchio che nessuno guarda e che non si ferma mai. Compressore, guarnizione, una lucina. Il Costrutto, che di solito si interessa ai sistemi quando sbagliano, l'altra sera ha fatto una cosa strana: ha smesso di commentare e ha aspettato. Le notizie di questi giorni parlano di una cosa che credevo noiosa, e che invece si porta dietro quasi quarant'anni di storia. ## Una notte di novembre, 1988 Il 2 novembre 1988, alle otto e mezza di sera, uno studente della Cornell University, Robert Tappan Morris, lascia andare un programma che si copia da una macchina all'altra.[[1]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota1) Non voleva distruggere niente, pare. Un errore nel modo in cui il programma decideva se una macchina era già infetta lo fece moltiplicare fino a bloccare i computer che avrebbe dovuto solo attraversare. Si parla di circa seimila macchine UNIX, ma la cifra viene da una stima a spanne, un decimo di una rete di forse sessantamila computer, e ancora oggi si discute su quante furono davvero. Mi piace partire da lì. È il primo grande incidente di rete, e ci sono già una falla, una copia che si propaga e qualcuno che se ne accorge a danno fatto. ![illustrazione cyberpunk in stile fumetto: un vecchio monitor CRT con schermo verde pieno di righe di caratteri, una tastiera beige su una scrivania di legno arrugginito, cavi e apparecchi vecchi ai lati, in penombra](https://survival-apps.com/assets/img/041-terminale-crt.webp) Fig. 2 — un terminale come quelli del 1988 (illustrazione) ## Quando la rete diventa un campo di battaglia Il 27 aprile 2007 l'Estonia si ritrova con i siti di parlamento, ministeri, banche e giornali irraggiungibili. La scintilla era stata lo spostamento di un monumento sovietico a Tallinn, il Soldato di Bronzo; il metodo, soprattutto attacchi di tipo DDoS, cioè milioni di richieste inutili che soffocano un sito.[[2]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota2) Qualcuno l'ha chiamata la prima guerra del web. Un paese tra i più connessi d'Europa, con banche e ministeri fuori uso per giorni di fila, senza un solo colpo di fucile. Tre anni dopo, il 17 giugno 2010, un ricercatore bielorusso, Sergey Ulasen, trova uno strano programma su macchine iraniane. Si chiamerà Stuxnet. Cercava le centrifughe dell'impianto nucleare di Natanz e le faceva girare fino a romperle.[[3]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota3) Nessuno Stato ha mai ammesso di averlo scritto, anche se molte testate indicano Stati Uniti e Israele. Per la prima volta documentata, un programma rompeva un oggetto fisico. Il 23 dicembre 2015 tocca alla rete elettrica ucraina. Phishing, controllo dei sistemi di comando, sottostazioni spente a distanza: circa 230.000 persone senza luce, da una a sei ore. E mentre il buio calava, un attacco al centralino impediva ai clienti di chiedere informazioni.[[4]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota4) Lo ricordo come un dettaglio crudele e calcolato. ## Gli oggetti di casa diventano un esercito Si comincia dal salotto. Tra il 23 dicembre 2013 e il 6 gennaio 2014 la società Proofpoint osserva una campagna di spam: oltre 750.000 email, spedite da più di 100.000 dispositivi; circa un quarto delle email partiva da apparecchi che non erano computer: televisori, router, centri multimediali e almeno un frigorifero.[[5]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota5) Il frigo che manda spam è diventato una barzelletta, ed è un peccato, perché era un avvertimento. Ne manda poche per volta, non più di dieci per indirizzo IP, apposta per non farsi bloccare. Il 21 ottobre 2016 l'avvertimento diventa un attacco. Un programma chiamato Mirai, trovato in agosto, va in giro a provare una sessantina di nomi utente e password di fabbrica su telecamere e router collegati a internet; i dispositivi infetti attaccano Dyn, un fornitore di DNS, e per ore GitHub, Twitter, Reddit, Netflix e Airbnb risultano irraggiungibili.[[6]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota6) Bastava che qualcuno, a casa, non avesse mai cambiato “admin”. artefice@rovine:~$ cyber --cronologia > 1988: Morris worm, la rete si blocca da sola > 2007: Estonia, un paese offline > 2010: Stuxnet, il software rompe le macchine > 2015: Ucraina, 230.000 persone al buio > 2016: Mirai, le password di fabbrica ## Ospedali, benzina, centrali Il 12 maggio 2017 WannaCry attraversa circa 150 paesi, con stime tra 200.000 e oltre 300.000 computer colpiti. Negli ospedali inglesi e scozzesi furono toccati anche apparecchi diagnostici e frigoriferi per il sangue; almeno 81 delle 236 strutture del servizio sanitario inglese ne furono coinvolte, e alcune ambulanze vennero dirottate.[[7]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota7) Fu fermato, in parte, da un ricercatore, Marcus Hutchins, che registrò un nome di dominio nascosto nel codice e fece da interruttore. Fu anche un colpo di fortuna. Nel maggio 2021 Colonial Pipeline, l'oleodotto che rifornisce una buona parte della costa orientale degli Stati Uniti, spegne tutto per prudenza dopo un ransomware. Cinque giorni di fermo, pompe a secco, emergenza dichiarata in 17 stati. Pagò circa 75 bitcoin, intorno ai 4,4 milioni di dollari; poi ripartì per lo più con i propri backup, perché lo strumento di decifrazione era lentissimo.[[8]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota8) Il 29 dicembre 2025, in Polonia, sono stati colpiti impianti di energia rinnovabile e una centrale di cogenerazione, e l'attacco ha raggiunto anche le macchine, non solo i computer, cosa insolita. CERT Polska e altri indicano gruppi diversi: l'attribuzione resta discussa.[[9]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota9) ![illustrazione cyberpunk in stile fumetto: carta dell'Europa a puntini luminosi su fondo nero, con i contorni dei paesi in rosa e ciano e il Regno Unito in rosa acceso e alcuni punti luminosi in Francia e sul Mar Nero](https://survival-apps.com/assets/img/041-rete-europa.webp) Fig. 3 — l'Europa vista come una rete di punti, alcuni accesi (illustrazione) ## I frigoriferi di questi giorni Ecco dove siamo. Nella notte tra l'11 e il 12 ottobre 2026 centinaia di supermercati francesi, tra Intermarché, Netto, Carrefour, Monoprix e altri, hanno visto i propri impianti di refrigerazione portati in modalità di sbrinamento. In alcuni casi la temperatura ha raggiunto i 50 gradi o più, e un punto vendita in Normandia ne ha segnalati 80. Corsie intere di cibo da buttare; qualche attrezzatura si è fusa, e in qualche punto vendita hanno fatto danni anche gli impianti antincendio a pioggia. Le perdite sono stimate in decine di milioni di euro.[[10]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota10) Poi il 2 novembre è successo di nuovo, in altri paesi: Belgio, Lussemburgo, Paesi Bassi, Svezia, Estonia, Irlanda, Portogallo, secondo la ricostruzione di Wikipedia; le cronache italiane in nota ne contano meno, e anche il numero dei negozi colpiti cambia da una fonte all'altra. In Irlanda sono stati colpiti 13 SuperValu, in Belgio almeno 15 Carrefour. Anche in Italia sono stati segnalati casi, in Toscana e in Sicilia.[[11]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota11) Una precisazione che nei titoli si perde: **i frigoriferi coinvolti non sono quelli di casa tua**. Sono centraline industriali che gestiscono le celle dei supermercati, in particolare modelli Danfoss (e alcuni di Copeland e Dixell) con una pagina di accesso raggiungibile da internet. Molti accettavano come utente “admin” e una password “del giorno” calcolata dalla data: una falla segnalata nel 2025 dai ricercatori di Claroty, per cui Danfoss aveva rilasciato una correzione nell'agosto dello stesso anno. Chi non l'ha installata è rimasto scoperto. Alcuni modelli, poi, sono fuori produzione da anni e non ricevono più nulla.[[10]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota10) Chi c'è dietro? Non lo sa nessuno, o almeno nessuno l'ha detto. Nessuna rivendicazione, e in Belgio la procura federale ha aperto un'indagine. Ken Munro, di Pen Test Partners, non esclude dei ragazzini che si divertono, e ricorda che esistono anche Stati con le capacità per farlo: capacità, non accuse. Le ricostruzioni cambiano di ora in ora, e per questo ho segnato la data qui sotto. Fonti in movimento Testo aggiornato al 3 novembre 2026. Numero di paesi, negozi colpiti e responsabili cambiano da una fonte all'altra: per i dati ufficiali contano le comunicazioni delle autorità e dei produttori. ## Cosa resta, in casa Non serve farsi prendere dal panico per l'oggetto sbagliato. Il tuo frigorifero domestico, se non è collegato a nulla, non rischia di essere portato a cinquanta gradi da uno sconosciuto. Se invece ha un'app, un Wi-Fi, un account del produttore, vale la regola di Mirai: cambia la password di fabbrica, aggiorna il software dell'apparecchio, e se una funzione remota non ti serve spegnila. Il vero rischio quotidiano, per un frigorifero, resta la mancanza di corrente. Le linee guida americane dicono che un frigo chiuso tiene il cibo sicuro per circa quattro ore, un congelatore pieno per circa quarantotto, ma solo se nessuno apre lo sportello.[[12]](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#nota12) Un termometro da pochi euro dentro al frigo e uno nel congelatore servono a vedere con i propri occhi cosa sta succedendo, senza fidarsi di una lucina. Se in casa hai delle scorte, la lista di [Item90, stanza per stanza](https://survival-apps.com/trasmissioni/038-item90-scorte-di-casa/) ti aiuta a decidere cosa tenere fuori dal congelatore e cosa no; per la luce, c'è il [kit fisico minimo](https://survival-apps.com/trasmissioni/036-kit-fisico-radio-power-bank-torcia/). Le celle dei supermercati avevano una pagina di accesso raggiungibile da internet e una password calcolata dalla data. Quasi quarant'anni dopo il worm di Morris, la correzione esisteva da agosto 2025 e a ottobre 2026 molte celle non l'avevano ancora ricevuta. Il Costrutto non ha detto niente, quella sera. Ha lasciato accesa la lucina del frigo, e io l'ho lasciata stare. Che il tuo codice sopravviva all'apocalisse, e anche la tua cena. ### Note 1. **Morris worm** — rilascio il 2 novembre 1988, ore 20:30; autore Robert Tappan Morris. Stima di circa 6.000 macchine, dibattuta. [Wikipedia, Morris worm](https://en.wikipedia.org/wiki/Morris_worm) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref1) 2. **Estonia 2007** — avvio il 27 aprile 2007, dopo la disputa sul Soldato di Bronzo; soprattutto DDoS. [Wikipedia, 2007 cyberattacks on Estonia](https://en.wikipedia.org/wiki/2007_cyberattacks_on_Estonia) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref2) 3. **Stuxnet** — scoperto il 17 giugno 2010 da Sergey Ulasen (VirusBlokAda); obiettivo l'impianto di Natanz; nessuna ammissione ufficiale di responsabilità. [Wikipedia, Stuxnet](https://en.wikipedia.org/wiki/Stuxnet) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref3) 4. **Ucraina, 23 dicembre 2015** — circa 230.000 utenti senza energia per 1-6 ore; attribuito al gruppo Sandworm. [Wikipedia, December 2015 Ukraine power grid cyberattack](https://en.wikipedia.org/wiki/December_2015_Ukraine_power_grid_cyberattack) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref4) 5. **Proofpoint, 2014** — campagna dal 23 dicembre 2013 al 6 gennaio 2014, più di 750.000 email e 100.000 dispositivi; il rapporto è del 16-18 gennaio 2014. [NBC News](https://www.nbcnews.com/tech/tech-news/smart-refrigerators-tvs-hacked-send-out-spam-according-new-report-flna2D11947402); [TechRadar](https://www.techradar.com/news/world-of-tech/smart-fridge-goes-rogue-helps-spam-750-000-email-accounts-1216164) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref5) 6. **Mirai e Dyn** — Mirai individuato in agosto 2016; attacco a Dyn il 21 ottobre 2016. [Wikipedia, Mirai](https://en.wikipedia.org/wiki/Mirai_(malware)) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref6) 7. **WannaCry** — 12 maggio 2017; Hutchins e il dominio che fa da interruttore. [Wikipedia, WannaCry ransomware attack](https://en.wikipedia.org/wiki/WannaCry_ransomware_attack) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref7) 8. **Colonial Pipeline** — 7 maggio 2021, ripartenza il 12 maggio; riscatto di circa 75 bitcoin (circa 4,4 milioni di dollari); emergenza federale in 17 stati e a Washington. [Wikipedia, Colonial Pipeline ransomware attack](https://en.wikipedia.org/wiki/Colonial_Pipeline_ransomware_attack) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref8) 9. **Polonia, dicembre 2025** — attacco del 29 dicembre 2025; attribuzioni diverse (CERT Polska, ESET, Dragos). [Wikipedia, 2025 cyberattack on Polish power grid](https://en.wikipedia.org/wiki/2025_cyberattack_on_Polish_power_grid) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref9) 10. **Francia, ottobre 2026** — ondata dell'11-12 ottobre e seguito del 2 novembre; centraline Danfoss AK-SM800 e AK-SC355, falla segnalata da Claroty, patch dell'agosto 2025. [Wikipedia, 2026 French supermarket refrigerator hack](https://en.wikipedia.org/wiki/2026_French_supermarket_refrigerator_hack) [↑ torna al testo (1)](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref10) [↑ (2)](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref10b) 11. **2 novembre 2026** — cronache italiane: [Open](https://www.open.online/2026/11/02/attacco-hacker-frigoriferi-supermercati-europa/), [QN](https://www.quotidiano.net/esteri/attacco-hacker-frigoriferi-supermercati-europa-7b6f6770), [Europa Today](https://europa.today.it/attualita/temperature-50-gradi-frigoriferi-supermercati-2-novembre-2026.html), [Pillitteri](https://pasqualepillitteri.it/news/29559/attacco-hacker-supermercati-europa-congelatori) (indagine della procura federale belga, nessuna rivendicazione), [Fanpage](https://www.fanpage.it/innovazione/scienze/che-fine-fa-il-cibo-coinvolto-negli-attacchi-hacker-a-freezer-e-frigoriferi/). I numeri dei paesi differiscono da una fonte all'altra. [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref11) 12. **Cibo e mancanza di corrente** — frigo chiuso circa 4 ore, congelatore pieno circa 48. [foodsafety.gov, Avoid foodborne illness during temporary power outages](https://www.foodsafety.gov/blog/avoid-foodborne-illness-during-temporary-power-outages) [↑ torna al testo](https://survival-apps.com/trasmissioni/041-cyber-attacchi-storia-frigoriferi/#ref12) ## // DALLA STESSA ZONA [ TRASMISSIONE 039 22 OTT 2026 ZONA 3 — CYBERPUNK / SURVIVAL · RIFLESSIONE ### Coprifuoco: storia di una campana che spegneva la città Dal "copri il fuoco" medievale all'oscuramento di guerra, fino alle 22 del 2020: cosa insegna il coprifuoco a chi vive in città, e come lo si attraversa. ](https://survival-apps.com/trasmissioni/039-coprifuoco-storia/) [ TRASMISSIONE 036 16 OTT 2026 ZONA 3 — CYBERPUNK / SURVIVAL · GUIDA DECISIONALE ### Radio, power bank, torcia: il kit fisico minimo Tre oggetti che non dipendono dalla rete: cosa guardare quando compri radio, power bank e torcia, e come tenerli pronti senza pensarci. ](https://survival-apps.com/trasmissioni/036-kit-fisico-radio-power-bank-torcia/) [ TRASMISSIONE 035 07 OTT 2026 ZONA 3 — CYBERPUNK / SURVIVAL · RIFLESSIONE ### Dove vive l'intelligenza artificiale (costi) I data center per l'AI consumano elettricità:cosa dicono i numeri ](https://survival-apps.com/trasmissioni/035-data-center-ai-impatto-ambientale/)