Șase magazine din România, care fac parte dintr-un singur lanț comercial, au raportat creșteri anormale ale temperaturilor la echipamentele frigorifice utilizate. Această situație a fost comunicată de Directoratul Național de Securitate Cibernetică (DNSC) în contextul unui val de atacuri cibernetice care vizează sistemele de administrare a instalațiilor frigorifice din mai multe țări europene. Incidentele din România au fost raportate la data de 2 noiembrie 2026, venind după o alertă anterioară din Franța.
Atacurile cibernetice vizează în principal sisteme de management ale refrigerării, precum familiile Copeland XWEB și Dixell XWEB, dar și diverse modele de la Danfoss. Printre echipamentele vizate se numără Danfoss AK-SC, inclusiv modelul AK-SC 355, care este retras din fabricație și nu mai beneficiază de suport de securitate. De asemenea, modelul Danfoss AK-SM 800 a fost declarat End of Life în anul 2021, ceea ce înseamnă că producătorul nu mai furnizează actualizări necesare pentru protecția sistemelor.
Especialiștii de la DNSC explică faptul că atacatorii obțin acces neautorizat la sistemele de control pentru a modifica parametrii de funcționare. Unul dintre mecanismele observate constă în activarea nejustificată sau prelungită a ciclurilor de dezghețare, proces care întrerupe răcirea și determină creșterea temperaturii. Compromiterea sistemelor poate permite, de asemenea, modificarea valorilor de referință ale temperaturii, intervenții asupra programelor de funcționare sau schimbarea configurației alarmelor, afectând direct integritatea stocurilor.
Pentru a gestiona riscurile, experții recomandă restricționarea accesului de pe Internet al echipamentelor și utilizarea unor conexiuni VPN securizate pentru accesul la distanță. În cazul în care echipamentele sunt deja compromise, se recomandă resetarea acestora la setările din fabrică și aplicarea unor reguli de filtrare a adreselor IP la nivelul firewall-urilor. DNSC subliniază că simpla resetare nu este suficientă dacă dispozitivul rămâne expus în Internet, deoarece acesta poate fi compromis din nou imediat după reconfigurare.
Impactul acestor incidente cibernetice se extinde dincolo de infrastructura informatică, afectând direct siguranța produselor alimentare și continuitatea activității economice. În Belgia, atacurile au afectat zeci de supermarketuri ale retailerilor Delhaize, Carrefour și Spar, provocând pierderi de alimente în valoare de zeci de mii de euro. Situații similare au fost raportate în Suedia, Țările de Jos, Estonia, Luxemburg, Irlanda și Finlanda, unde temperaturile în frigidere și congelatoare au crescut brusc.
Securitatea sistemelor de control industrial (OT) este critică pentru infrastructurile care depind de menținerea constantă a anumitor parametri termici. Vulnerabilitățile apar adesea din cauza utilizării unor versiuni de software învechite sau a echipamentelor care nu mai primesc suport tehnic de la producători. Menținerea interfețelor de administrare expuse direct pe Internet reprezintă un risc major pentru stabilitatea lanțurilor de aprovizionare și pentru siguranța consumatorilor finali.