Un nou val de atacuri cibernetice asupra sistemelor de administrare a instalațiilor frigorifice a afectat multiple țări europene, inclusiv România. DNSC a raportat, la data de 2 noiembrie 2026, incidente care au cauzat creșteri anormale ale temperaturilor în echipamentele frigorifice din șase magazine aparținând unui singur lanț comercial. Această situație urmează unei alerte din 14 octombrie 2026 privind compromiterea unor sisteme similare în Franța, marcând o extindere a amenințărilor cibernetice asupra infrastructurilor de răcire.
Atacurile vizează în principal echipamente din familiile Danfoss AK-SC, Danfoss AK-SM 800, Danfoss AK-SM 800A/AK-SM 8xxA, precum și sisteme de management Copeland XWEB și Dixell XWEB. Un aspect critic este utilizarea unor modele precum Danfoss AK-SC 355, care a fost retras din fabricație și nu mai beneficia de suport de securitate. De asemenea, modelele Danfoss AK-SM 800 au fost declarate End of Life încă din anul 2021, ceea ce înseamnă că producătorul nu mai furnizează actualizări necesare pentru protecția împotriva vulnerabilităților.
Mecanismul atacului presupune obținerea unui acces neautorizat la sistemele de control pentru a modifica parametrii de funcționare. Experții DNSC au explicat că atacatorii pot activa nejustificat sau pentru perioade prelungite ciclurile de dezghețare, proces care întrerupe răcirea și determină creșteri semnificative ale temperaturii. Mai mult, compromiterea sistemului de management poate permite modificarea valorilor de referință ale temperaturii, intervenții asupra programelor de funcționare sau alterarea configurației alarmelor, punând în pericol integritatea produselor.
În Europa, incidentul a afectat Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia, fiind semnalate suspiciuni și în Finlanda, Danemarca, Italia și Portugalia. În Belgia, atacurile au vizat supermarketuri ale retailerilor Delhaize, Carrefour și Spar, provocând pierderi de alimente în valoare de zeci de mii de euro. În Irlanda, proprietarul Musgrave a raportat că 13 magazine SuperValu au fost afectate, în timp ce în Estonia, un supermarket Selver a fost ținta acestor acțiuni cibernetice.
Pentru companiile care nu au fost încă compromise, specialiștii recomandă restricționarea accesului de pe Internet al echipamentelor și verificarea configurațiilor, în special a programelor de dezghețare. Este esențial ca accesul la distanță să fie realizat exclusiv prin VPN securizat sau rețele protejate. Pentru echipamentele deja afectate, se recomandă resetarea la setările din fabrică și aplicarea unor reguli de filtrare a adreselor IP la nivelul firewall-ului, deși resetarea singură nu elimină riscul de o nouă compromitere dacă dispozitivul rămâne expus.
Aceste incidente subliniază riscurile majore asociate menținerii interfețelor de administrare ale echipamentelor OT în Internet, în special pentru sistemele învechite sau fără suport. Impactul acestor atacuri depășește sfera informatică, afectând direct siguranța alimentară, continuitatea activității economice și funcționarea infrastructurilor care depind de controlul termic constant. DNSC solicită organizațiilor să prioritizeze verificarea sistemelor, inclusiv a celor gestionate de furnizori externi, pentru a preveni compromiterea infrastructurilor operaționale.