Șase magazine din România care aparțin unui singur lanț comercial au raportat creșteri anormale ale temperaturilor echipamentelor frigorifice, potrivit unei alerte publicate, marți, de Directoratul Național de Securitate Cibernetică (DNSC), în contextul valului de atacuri cibernetice asupra sistemelor frigorifice din mai multe țări din Europa.
Contactați de AGERPRES, reprezentanții Directoratului au explicat că, potrivit legislației NIS (Network and Information Security, n.r.) în vigoare, cei care raportează incidente nu pot fi menționați fără acordul lor.
‘În urma alertei DNSC din 14 octombrie 2026, privind compromiterea unor sisteme de administrare a instalațiilor frigorifice în Franța, la data de 2 noiembrie 2026 a fost raportat un nou val de atacuri cibernetice asupra sistemelor frigorifice din Europa, fiind semnalate incidente în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a relatat, de asemenea, incidente sau suspiciuni de compromitere în Finlanda, Danemarca, Italia și Portugalia. La aceeași dată au fost raportate și în România creșteri anormale ale temperaturilor echipamentelor frigorifice din șase magazine care aparțin unui singur lanț comercial’, precizează sursa citată.
Echipamentele vizate atacuri sunt: Danfoss AK-SC – inclusiv modelul AK-SC 355, retras din fabricație și fără suport de securitate; Danfoss AK-SM 800 – declarat End of Life (EOL) în anul 2021, pentru care producătorul nu mai furnizează actualizări de securitate; Danfoss AK-SM 800A/AK-SM 8xxA – în special dispozitivele care rulează versiuni software vulnerabile, anterioare 4.2 sau 4.3.1, în funcție de vulnerabilitatea analizată; Copeland XWEB și Dixell XWEB – familii de sisteme de management al refrigerării.
‘Prezența unui echipament din familiile enumerate nu reprezintă, în sine, o confirmare a compromiterii. Identificarea versiunii firmware, a configurației și a expunerii în rețea este necesară pentru evaluarea riscului. Versiunea afișată pe pagina de autentificare a unei interfețe de management nu trebuie considerată automat versiunea firmware a controllerului. Atacurile raportate presupun obținerea accesului neautorizat la sistemele de control al instalațiilor frigorifice și modificarea parametrilor de funcționare ai acestora. Unul dintre mecanismele observate constă în activarea neautorizată a ciclurilor de dezghețare. Activarea nejustificată sau prelungită a acestui proces poate întrerupe funcționarea normală a răcirii și poate determina creșteri semnificative ale temperaturii. În funcție de configurația instalației, compromiterea sistemului de management poate permite inclusiv modificarea valorilor de referință ale temperaturii, intervenții asupra programelor de funcționare sau modificarea configurației alarmelor’, explică specialiștii DNSC.
Conform informațiilor publicate de CERT-FR și producătorul echipamentelor, Danfoss, o parte dintre sistemele vizate utilizează versiuni software învechite sau echipamente care nu mai beneficiază de suport și actualizări de securitate (EOL).
Ca recomandări generale pentru situația în care echipamentele nu au fost compromise, experții în securitate cibernetică menționează: restricționarea accesului din Internet a echipamentelor, precum și a oricărui echipament accesibil printr-o adresă IP publică; verificarea integrală a configurației echipamentelor, în special a programelor de dezghețare; verificarea accesului la distanță prin VPN securizat sau printr-o rețea protejată; aplicarea bunelor practici recomandate de către producător – actualizarea firmware-ului la cea mai recentă versiune, setarea nivelului de securitate ‘Strict’ și verificarea schimbării parolelor implicite.
În ceea ce privește echipamentele care au fost deja compromise se recomandă: restricționarea accesului din Internet a echipamentelor afectate, precum și a oricărui echipament accesibil printr-o adresă IP publică; resetarea echipamentului la setările din fabrică; restabilirea accesului la distanță exclusiv prin VPN securizat sau printr-o rețea protejată (aplicarea regulilor de filtrare a adreselor IP la nivelul echipamentelor de tip firewall, ca măsură temporară de urgență); reconfigurarea echipamentului în vederea repunerii în funcțiune; aplicarea bunelor practici recomandate de producător (actualizarea firmware-ului, aplicarea unui nivel de securitate strict, schimbarea parolelor implicite).
Specialiștii atrag atenția asupra faptului că resetarea dispozitivelor la setările din fabrică poate elimina mecanismele de persistență ale atacatorului, dar nu este suficientă, deoarece un echipament care rămâne expus în Internet poate fi compromis din nou.
‘Repetarea unor incidente similare la numai câteva săptămâni de la atacurile raportate în Franța, precum și semnalarea unor posibile incidente pe teritoriul României, subliniază necesitatea unor măsuri imediate de prevenire, verificare și reducere a expunerii. DNSC atrage atenția asupra riscurilor majore asociate menținerii în Internet a interfețelor de administrare ale echipamentelor OT, în special în cazul sistemelor învechite, fără suport de securitate sau administrate de la distanță prin conexiuni nesigure. Impactul acestor atacuri nu se limitează la compromiterea echipamentelor informatice, ci se poate extinde asupra siguranței produselor alimentare, continuității activității economice și funcționării infrastructurilor care depind de controlul permanent al temperaturii’, notează Directoratul.
În acest sens, DNSC recomandă tuturor organizațiilor vizate să trateze aceste amenințări cu prioritate, să verifice inclusiv sistemele administrate de furnizori externi și să implementeze măsuri adecvate de protecție, înainte ca expunerea existentă să conducă la compromiterea infrastructurilor operaționale.
Un atac cibernetic major a avut loc, luni, în Belgia, fiind afectate zeci de supermarketuri ale retailerilor Delhaize, Carrefour și Spar, dar și alte lanțuri de magazine, după cum a informat Euronews.
În plus, au avut de suferit supermarketuri din Suedia, Țările de Jos, Estonia, Luxemburg, Finlanda și Irlanda. În urma incidentului, temperatura în frigidere și congelatoare a crescut semnificativ, astfel încât au trebuit să fie aruncate alimente în valoare de zeci de mii de euro.
Conform publicației Le Soir, în Belgia erau afectate aproximativ 40 de supermarketuri Delhaize Proxy, 15 magazine Carrefour Shop & Go, cinci unități din benzinării ale Spar Q8 și 15 magazine Intermarché. De asemenea, grupul de măcelării De Laet en Van Haver a informat că frigiderele funcționează defectuos, iar IKEA a informat că magazinul său Bergen din Mons este afectat.
Și reprezentantul Carrefour Belgia, Mich Vergauwen, a confirmat un atac cibernetic și a adăugat că impactul este extrem de limitat.
Evenimentele au avut loc în noaptea de duminică spre luni, provocând creșterea bruscă a temperaturii în frigidere. Probleme s-au semnalat și la unele magazine ale lanțului suedez de supermarketuri ICA. Atacuri similare au avut loc în urmă cu doar câteva săptămâni în Franța.
Danfoss, compania care livrează softul instalațiilor frigorifice afectate în atacul de luni, dar și în cel din Franța, a dat vina pe clienții care nu și-au actualizat softul.
Un număr de 13 magazine SuperValu din Irlanda erau afectate de atacul cibernetic suspect, conform declarației proprietarului Musgrave.
În Estonia, doar un supermarket Selver a fost ținta atacului, potrivit presei locale.
În Țările de Jos, instalațiile frigorifice de la cel puțin șapte companii au fost atacate, a anunțat un purtător de cuvânt al Danfoss. Numele firmelor nu au fost dezvăluite.
De asemenea, Delhaize a suspendat sistemul de comenzi în Luxemburg, ca măsură de precauție.
Presa din Finlanda a informat că sunt afectate unele supermarketuri K Group, unul din cei mai mari retaileri din Finlanda.
