Un atac cibernetic de amploare a vizat sistemele de refrigerare ale unor supermarketuri din mai multe țări europene, inclusiv România, în noaptea de duminică spre luni, 2 noiembrie. Hackerii au reușit să modifice de la distanță setările echipamentelor frigorifice, provocând creșteri extreme ale temperaturilor. Acest incident a dus la distrugerea unor stocuri de alimente în valoare de milioane de euro în diverse locații de retail de pe continent.
În România, incidentul a avut loc în jurul orei 1:30, însă problemele au fost sescate de personal abia la ora 8:00 dimineața. Directorul DNSC, Dan Cîmpean, a confirmat că echipamentele frigorifice din 6 magazine au ajuns la temperaturi foarte mari. Autoritatea a raportat incidentul ca fiind un posibil atac cibernetic asupra controllerelor care gestionau frigiderele, însă a precizat că atacul nu s-a extins la alte infrastructuri IT.
Echipamentele afectate din România erau conectate la internet prin routere GSM cu adrese IP fixe și utilizau versiuni vechi de software, fapt ce a facilitat vulnerabilitatea. DNSC a emis recomandări tehnice pentru izolarea incidentului și pentru actualizarea programelor de control. Această vulnerabilitate a fost exploatată similar și în alte state europene, unde atacatorii au vizat funcția de dezghețare a congelatoarelor pentru a ridica rapid temperaturile.
La nivel european, atacul a vizat zeci de supermarketuri, inclusiv unități operate de Carrefour, Ahold Delhaize, Intermarché și Ikea. În Belgia, au fost afectate aproximativ 40 de magazine Delhaize, 15 Carrefour, 10 Intermarché și cinci francize Spar. În Suedia, temperaturile în congelatoarele unor magazine Ica și Coop au ajuns la 55 de grade Celsius, ceea ce a compromis complet produsele depozitate și a dus la pierderea controlului asupra echipamentelor.
În Irlanda, grupul Musgrave, care deține lanțul Supervalu, a raportat că sistemele frigorifice din 13 magazine au fost compromise. Incidente similare au fost înregistrate și în Finlanda sau Estonia. Comisarul european pentru agricultură și alimentație, Christophe Hansen, a descris acțiunea ca fiind o încercare deliberată de a perturba lanțul de aprovizionare cu alimente, deși a asigurat că securitatea alimentară a continentului nu este în pericol.
Acestea reprezintă o amenințare crescută asupra tehnologiei operaționale (OT), reprezentând echipamente industriale conectate la internet. Expertul Robert Lee de la Dragos subliniază că dezvoltarea inteligenței artificiale a facilitat atacurile simultane asupra numeroaselor locații. Această evoluție marchează o schimbare față de incidentele izolate din trecut, evidențiind fragilitatea infrastructurilor comerciale care depind de sisteme de refrigerare conectate la rețelele de date.