Şase magazine din România care aparţin unui singur lanţ comercial au raportat creşteri anormale ale temperaturilor echipamentelor frigorifice, potrivit unei alerte publicate, marţi, de Directoratul Naţional de Securitate Cibernetică (DNSC), în contextul valului de atacuri cibernetice asupra sistemelor frigorifice din mai multe ţări din Europa.
Contactaţi de AGERPRES, reprezentanţii Directoratului au explicat că, potrivit legislaţiei NIS (Network and Information Security, n.r.) în vigoare, cei are raportează incidente nu pot fi menţionaţi fără acordul lor.
“În urma alertei DNSC din 14 octombrie 2026, privind compromiterea unor sisteme de administrare a instalaţiilor frigorifice în Franţa, la data de 2 noiembrie 2026 a fost raportat un nou val de atacuri cibernetice asupra sistemelor frigorifice din Europa, fiind semnalate incidente în Belgia, Suedia, Ţările de Jos, Luxemburg, Irlanda şi Estonia. Presa internaţională a relatat, de asemenea, incidente sau suspiciuni de compromitere în Finlanda, Danemarca, Italia şi Portugalia. La aceeaşi dată au fost raportate şi în România creşteri anormale ale temperaturilor echipamentelor frigorifice din şase magazine care aparţin unui singur lanţ comercial”, precizează sursa citată.
Echipamentele vizate atacuri sunt: Danfoss AK-SC – inclusiv modelul AK-SC 355, retras din fabricaţie şi fără suport de securitate; Danfoss AK-SM 800 – declarat End of Life (EOL) în anul 2021, pentru care producătorul nu mai furnizează actualizări de securitate; Danfoss AK-SM 800A/AK-SM 8xxA – în special dispozitivele care rulează versiuni software vulnerabile, anterioare 4.2 sau 4.3.1, în funcţie de vulnerabilitatea analizată; Copeland XWEB şi Dixell XWEB – familii de sisteme de management al refrigerării.
“Prezenţa unui echipament din familiile enumerate nu reprezintă, în sine, o confirmare a compromiterii. Identificarea versiunii firmware, a configuraţiei şi a expunerii în reţea este necesară pentru evaluarea riscului. Versiunea afişată pe pagina de autentificare a unei interfeţe de management nu trebuie considerată automat versiunea firmware a controllerului. Atacurile raportate presupun obţinerea accesului neautorizat la sistemele de control al instalaţiilor frigorifice şi modificarea parametrilor de funcţionare ai acestora. Unul dintre mecanismele observate constă în activarea neautorizată a ciclurilor de dezgheţare. Activarea nejustificată sau prelungită a acestui proces poate întrerupe funcţionarea normală a răcirii şi poate determina creşteri semnificative ale temperaturii. În funcţie de configuraţia instalaţiei, compromiterea sistemului de management poate permite inclusiv modificarea valorilor de referinţă ale temperaturii, intervenţii asupra programelor de funcţionare sau modificarea configuraţiei alarmelor”, explică specialiştii DNSC.
Conform informaţiilor publicate de CERT-FR şi producătorul echipamentelor, Danfoss, o parte dintre sistemele vizate utilizează versiuni software învechite sau echipamente care nu mai beneficiază de suport şi actualizări de securitate (EOL).
Ca recomandări generale pentru situaţia în care echipamentele nu au fost compromise, experţii în securitate cibernetică menţionează: restricţionarea accesului din Internet a echipamentelor, precum şi a oricărui echipament accesibil printr-o adresă IP publică; verificarea integrală a configuraţiei echipamentelor, în special a programelor de dezgheţare; verificarea accesului la distanţă prin VPN securizat sau printr-o reţea protejată; aplicarea bunelor practici recomandate de către producător – actualizarea firmware-ului la cea mai recentă versiune, setarea nivelului de securitate “Strict” şi verificarea schimbării parolelor implicite.
În ceea ce priveşte echipamentele care au fost deja compromise se recomandă: restricţionarea accesului din Internet a echipamentelor afectate, precum şi a oricărui echipament accesibil printr-o adresă IP publică; resetarea echipamentului la setările din fabrică; restabilirea accesului la distanţă exclusiv prin VPN securizat sau printr-o reţea protejată (aplicarea regulilor de filtrare a adreselor IP la nivelul echipamentelor de tip firewall, ca măsură temporară de urgenţă); reconfigurarea echipamentului în vederea repunerii în funcţiune; aplicarea bunelor practici recomandate de producător (actualizarea firmware-ului, aplicarea unui nivel de securitate strict, schimbarea parolelor implicite).
Specialiştii atrag atenţia asupra faptului că resetarea dispozitivelor la setările din fabrică poate elimina mecanismele de persistenţă ale atacatorului, dar nu este suficientă, deoarece un echipament care rămâne expus în Internet poate fi compromis din nou.
“Repetarea unor incidente similare la numai câteva săptămâni de la atacurile raportate în Franţa, precum şi semnalarea unor posibile incidente pe teritoriul României, subliniază necesitatea unor măsuri imediate de prevenire, verificare şi reducere a expunerii. DNSC atrage atenţia asupra riscurilor majore asociate menţinerii în Internet a interfeţelor de administrare ale echipamentelor OT, în special în cazul sistemelor învechite, fără suport de securitate sau administrate de la distanţă prin conexiuni nesigure. Impactul acestor atacuri nu se limitează la compromiterea echipamentelor informatice, ci se poate extinde asupra siguranţei produselor alimentare, continuităţii activităţii economice şi funcţionării infrastructurilor care depind de controlul permanent al temperaturii”, notează Directoratul.
În acest sens, DNSC recomandă tuturor organizaţiilor vizate să trateze aceste ameninţări cu prioritate, să verifice inclusiv sistemele administrate de furnizori externi şi să implementeze măsuri adecvate de protecţie, înainte ca expunerea existentă să conducă la compromiterea infrastructurilor operaţionale.
Un atac cibernetic major a avut loc, luni, în Belgia, fiind afectate zeci de supermarketuri ale retailerilor Delhaize, Carrefour şi Spar, dar şi alte lanţuri de magazine, după cum a informat Euronews.
În plus, au avut de suferit supermarketuri din Suedia, Ţările de Jos, Estonia, Luxemburg, Finlanda şi Irlanda. În urma incidentului, temperatura în frigidere şi congelatoare a crescut semnificativ, astfel încât au trebuit să fie aruncate alimente în valoare de zeci de mii de euro.
Conform publicaţiei Le Soir, în Belgia erau afectate aproximativ 40 de supermarketuri Delhaize Proxy, 15 magazine Carrefour Shop & Go, cinci unităţi din benzinării ale Spar Q8 şi 15 magazine Intermarché. De asemenea, grupul de măcelării De Laet en Van Haver a informat că frigiderele funcţionează defectuos, iar IKEA a informat că magazinul său Bergen din Mons este afectat.
Şi reprezentantul Carrefour Belgia, Mich Vergauwen, a confirmat un atac cibernetic şi a adăugat că impactul este extrem de limitat.
Evenimentele au avut loc în noaptea de duminică spre luni, provocând creşterea bruscă a temperaturii în frigidere. Probleme s-au semnalat şi la unele magazine ale lanţului suedez de supermarketuri ICA. Atacuri similare au avut loc în urmă cu doar câteva săptămâni în Franţa.
Danfoss, compania care livrează softul instalaţiilor frigorifice afectate în atacul de luni, dar şi în cel din Franţa, a dat vina pe clienţii care nu şi-au actualizat softul.
Un număr de 13 magazine SuperValu din Irlanda erau afectate de atacul cibernetic suspect, conform declaraţiei proprietarului Musgrave. În Estonia, doar un supermarket Selver a fost ţinta atacului, potrivit presei locale.
În Ţările de Jos, instalaţiile frigorifice de la cel puţin şapte companii au fost atacate, a anunţat un purtător de cuvânt al Danfoss. Numele firmelor nu au fost dezvăluite.
De asemenea, Delhaize a suspendat sistemul de comenzi în Luxemburg, ca măsură de precauţie.
Presa din Finlanda a informat că sunt afectate unele supermarketuri K Group, unul din cei mai mari retaileri din Finlanda.
| Știri BVB