Atacuri cibernetice asupra frigiderelor din supermarketuri au ajuns și în România
Șase magazine aparținând unui singur lanț comercial din România au raportat creșteri anormale ale temperaturilor echipamentelor frigorifice, a anunțat marți Directoratul Național de Securitate Cibernetică (DNSC), în contextul unui val de atacuri cibernetice asupra sistemelor frigorifice din mai multe țări europene.
Potrivit DNSC, incidentele au fost semnalate la data de 2 noiembrie 2026, când a fost raportat un nou val de atacuri asupra sistemelor frigorifice din Europa, cu incidente în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a relatat și despre incidente sau suspiciuni de compromitere în Finlanda, Danemarca, Italia și Portugalia. Anterior, pe 14 octombrie 2026, DNSC emisese o alertă privind compromiterea unor sisteme de administrare a instalațiilor frigorifice în Franța.
Conform legislației NIS în vigoare, organizațiile care raportează incidente nu pot fi menționate fără acordul lor, au explicat reprezentanții Directoratului.
Echipamentele vizate
Atacurile au vizat familii de echipamente precum Danfoss AK-SC, inclusiv modelul AK-SC 355, retras din fabricație și fără suport de securitate, Danfoss AK-SM 800, declarat End of Life în 2021, pentru care producătorul nu mai furnizează actualizări de securitate, Danfoss AK-SM 800A/AK-SM 8xxA, în special dispozitivele cu versiuni software vulnerabile anterioare 4.2 sau 4.3.1, precum și sistemele Copeland XWEB și Dixell XWEB.
Specialiștii DNSC precizează că prezența unui astfel de echipament nu confirmă în sine o compromitere, fiind necesară identificarea versiunii firmware, a configurației și a expunerii în rețea pentru evaluarea riscului.
Mecanismul atacurilor
Atacurile presupun obținerea accesului neautorizat la sistemele de control ale instalațiilor frigorifice și modificarea parametrilor de funcționare. Unul dintre mecanismele observate constă în activarea neautorizată a ciclurilor de dezghețare, ceea ce poate întrerupe răcirea normală și poate determina creșteri semnificative ale temperaturii. În funcție de configurație, compromiterea sistemului de management poate permite modificarea valorilor de referință ale temperaturii, intervenții asupra programelor de funcționare sau modificarea configurației alarmelor.
Recomandările autorităților
Pentru echipamentele necompromise, experții recomandă restricționarea accesului din internet, verificarea integrală a configurației, în special a programelor de dezghețare, accesul la distanță doar prin VPN securizat sau rețea protejată, actualizarea firmware-ului, setarea nivelului de securitate „Strict” și schimbarea parolelor implicite.
Pentru echipamentele deja compromise se recomandă restricționarea accesului din internet, resetarea la setările din fabrică, restabilirea accesului la distanță exclusiv prin VPN securizat, reconfigurarea echipamentului și aplicarea bunelor practici ale producătorului. Specialiștii avertizează că resetarea nu este suficientă dacă echipamentul rămâne expus în internet, putând fi compromis din nou.
DNSC subliniază că impactul acestor atacuri nu se limitează la echipamentele informatice, ci se poate extinde asupra siguranței produselor alimentare, continuității activității economice și funcționării infrastructurilor care depind de controlul permanent al temperaturii, și recomandă organizațiilor vizate să trateze amenințările cu prioritate, inclusiv pentru sistemele administrate de furnizori externi.
Valul de atacuri din Europa
Un atac cibernetic major a avut loc luni în Belgia, fiind afectate zeci de supermarketuri ale retailerilor Delhaize, Carrefour și Spar, dar și alte lanțuri. Conform presei belgiene, erau afectate aproximativ 40 de supermarketuri Delhaize Proxy, 15 magazine Carrefour Shop & Go, cinci unități din benzinării Spar Q8 și 15 magazine Intermarché. Reprezentantul Carrefour Belgia, Mich Vergauwen, a confirmat atacul și a precizat că impactul este extrem de limitat.
Probleme au fost semnalate și la unele magazine ale lanțului suedez ICA. În Irlanda, 13 magazine SuperValu erau afectate, conform proprietarului Musgrave. În Estonia, un singur supermarket Selver a fost ținta atacului, iar în Țările de Jos au fost vizate instalațiile frigorifice de la cel puțin șapte companii. Delhaize a suspendat sistemul de comenzi în Luxemburg, ca măsură de precauție. În urma incidentelor, temperatura în frigidere și congelatoare a crescut semnificativ, iar alimente în valoare de zeci de mii de euro au trebuit aruncate. Danfoss, compania care livrează softul instalațiilor afectate, a dat vina pe clienții care nu și-au actualizat softul.
