Un nou val de atacuri cibernetice asupra sistemelor de control ale instalațiilor frigorifice a fost raportat pe 2 noiembrie 2026, afectând mai multe țări europene. Incidentele au fost semnalate în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia, în timp ce presă internațională a relatat suspiciuni de compromitere în Finlanda, Danemarca, Italia și Portugalia. În România, atacurile au vizat șase magazine ale unui singur lanț comercial, unde s-au observat creșteri anormale ale temperaturilor echipamentelor.
Atacurile vizează obținerea unui acces neautorizat la sistemele de control pentru a modifica parametrii de funcționare ai instalațiilor. Unul dintre mecanismele utilizate constă în activarea nejustificată sau prelungită a ciclurilor de dezghețare, proces care poate întrerupe răcirea și poate provoca creșteri semnificative ale temperaturii. Atacatorii pot modifica, de asemenea, valorile de referință ale temperaturii, programele de funcționare sau configurația alarmelor, afectând direct integritatea proceselor de refrigerare.
Echipamentele Danfoss AK-SM 800 și Danfoss AK-SM 8xxA sunt printre cele vizate, în special dispozitivele cu software învechit. Modelul Danfoss AK-SM 800 a fost declarat End of Life în 2021, ne mai oferind actualizări de securitate. Pentru seria AK-SM 8xxA, au fost documentate vulnerabilități precum CVE-2025-41450, cu un scor de 8.2, și CVE-2025-41451, cu un scor de 8.7, care permit ocolirea autentificării sau executarea de comenzi la nivelul sistemului de operare.
Pentru a preveni compromiterea, se recomandă restricționarea accesului echipamentelor din Internet și utilizarea unor conexiuni VPN securizate. În cazul echipamentelor deja afectate, autoritățile recomandă resetarea la setările din fabrică și restabilirea accesului prin rețele protejate. Este esențială actualizarea firmware-ului la cea mai recentă versiune și schimbarea parolelor implicite, însă resetarea nu este suficientă dacă dispozitivul rămâne expus direct în Internet, riscând o nouă compromitere.
DNSC avertizează că menținerea interfețelor de administrare ale echipamentelor OT în Internet reprezintă un risc major, în special pentru sistemele fără suport de securitate. Impactul acestor incidente depășește sfera informatică, afectând siguranța produselor alimentare și continuitatea activității economice. Organizațiile sunt îndemnate să verifice sistemele administrate de furnizori externi și să implementeze măsuri de protecție înainte ca expunerea să ducă la compromiterea infrastructurilor operaționale.
Securitatea sistemelor de control industrial (OT) este critică pentru menținerea stabilității infrastructurilor de care depinde societatea. În contextul creșterii atacurilor cibernetice asupra echipamentelor de producție și management, vulnerabilitățile în software-ul de control pot avea consecințe directe asupra lanțurilor de aprovizionare. Protejarea acestor sisteme prin actualizări și izolarea de rețelele publice rămâne o prioritate pentru prevenirea afectării siguranței publice și a stabilității economice.