DNSC oferă informații noi despre valul de atacuri cibernetice asupra sistemelor frigorifice din Europa: echipamente vizate și recomandări. Sute de supermarketuri afectate, inclusiv din România

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

O serie extinsă de atacuri cibernetice a perturbat funcționarea sistemelor frigorifice din mai multe state europene. Aceste atacuri au provocat creșteri periculoase de temperatură și au pus în pericol siguranța lanțurilor alimentare. Incidentele recente urmează unei alerte emise la jumătatea lunii octombrie de agenția franceză de securitate cibernetică CERT-FR, după ce cel puțin 350 de supermarketuri din Franța au înregistrat temperaturi anormale de până la 50 de grade Celsius, alterarea stocurilor și chiar incendii, transmite Directoratul Național de Securitate Cibernetică (DNSC).

La începutul lunii noiembrie 2026, noi atacuri au fost semnalate în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia, existând suspiciuni similare în Finlanda, Danemarca, Italia și Portugalia. În România, autoritățile au raportat creșteri anormale de temperatură la echipamentele frigorifice din șase magazine care aparțin aceluiași lanț comercial.

Directoratul Național de Securitate Cibernetică a subliniat gravitatea situației și a precizat că „impactul acestor atacuri nu se limitează la compromiterea echipamentelor informatice, ci se poate extinde asupra siguranței produselor alimentare, continuității activității economice și funcționării infrastructurilor care depind de controlul permanent al temperaturii”.

Autoritățile au identificat drept ținte principale controlerele industriale Danfoss din seriile AK-SC și AK-SM, alături de familiile de sisteme Copeland XWEB și Dixell XWEB. Multe dintre dispozitivele afectate funcționează cu versiuni software învechite sau au ajuns la sfârșitul ciclului de viață, fără să mai beneficieze de actualizări de securitate. Atacatorii exploatează expunerea directă a interfețelor de administrare la internet, utilizarea unor credențiale slabe și vulnerabilități cunoscute pentru a prelua controlul de la distanță. Odată infiltrați, actorii malițioși activează neautorizat ciclurile de dezghețare, opresc răcirea normală sau modifică alarmele și valorile de referință.

Pentru a limita daunele, experții în securitate recomandă deconectarea imediată a echipamentelor de la adresele IP publice și restricționarea accesului de la distanță exclusiv prin conexiuni VPN securizate sau rețele protejate. Organizațiile trebuie să verifice setările programelor de dezghețare, să actualizeze firmware-ul, să schimbe parolele implicite și să configureze niveluri stricte de securitate.

În cazul unităților compromise este necesară resetarea completă la valorile din fabrică și reconfigurarea securizată. Specialiștii avertizează că simpla resetare nu elimină riscul dacă dispozitivul rămâne expus online.

Conform legislației în vigoare, responsabilitatea asigurării apărării cibernetice a acestor sisteme revine integral entităților care le dețin sau le administrează.