Sistemele frigorifice ale șase magazine apartinând lanțului Carrefour au fost vizate de atacuri cibernetice în noaptea de duminică, 2 noiembrie. Incidentul a afectat infrastructura de răcire, transformând echipamentele în dispozitive cu temperaturi extrem de ridicate pentru câteva ore. România face parte din lista celor cel puțin 11 țări care au fost ținte ale acestor operațiuni de sabotaj informatic desfășurate în ultimele luni.
Investigațiile indică faptul că în spatele acestor acțiuni se află Chris Barlati, un italian de 34 de ani care are legături cu România. Acesta a fost reținut în Spania în luna martie 2026, într-o operațiune coordonată cu sprijinul FBI. Suspectul este acuzat de colaborare cu grupări de hackeri proruși, atacuri informatice și glorificarea terorismului, fiind asociat cu entități precum CyberArmy or Russia Reborn, Z-Pentest și NoName057(16).
În timpul perchezițiilor efectuate de autoritățile spaniole, anchetatorii au descoperit că Barlati opera într-un mod extrem de profesionist pentru a evita detectarea. Acesta utiliza pungi Faraday pentru a depozita dispozitivele electronice, scopul fiind blocarea semnalelor electromagnetice, și nu păstra niciun număr de telefon în agenda sa. Acuzațiile împotriva sa includ sabotarea unor instalații industriale, precum un crematoriu din Alicante și echipamente destinate alimentării cu apă potabilă.
Legătura suspectului cu România este una veche, acesta având în trecut o activitate de jurnalist în București. În anul 2015, Barlati a realizat un interviu în capitala României cu producătorul de filme Mario Salieri. În contextul actual, acesta este asociat cu o investigație privind furtul de date personale ale unor cetățeni români, informații care ar fi fost furnizate de Victoria Dubranova, o ucraineancă acuzată în Statele Unite.
După ce grupările de hackeri au revendicat atacurile asupra supermarketurilor europene, Barlati a publicat un mesaj pe blogul său, pe care l-a șters ulterior. În textul respectiv, intitulat „Operațiunea sub steag fals a frigiderelor, confirmată: «Putin a fost de vină!»”, acesta a sugerat că incidentele ar putea fi o înscenare occidentală. Această postare a fost făcută exact a doua zi de la revendicarea atacurilor de către grupările cu care este asociat.
Atacurile cibernetice asupra infrastructurii critice și a lanțurilor de aprovizionare reprezintă o amenințare majoră la adresa stabilității economice. În România, securitatea rețelelor informatice este monitorizată constant, având în vedere creșterea numărului de incidente care vizează sectorul retail și serviciile esențiale, într-un context geopolitic marcat de tensiuni constante în regiunea de est.