Un val agresiv de atacuri informatice lovește marile lanțuri comerciale din Europa și a ajuns deja în România. Hackerii preiau controlul de la distanță asupra instalațiilor frigorifice industriale, dereglează parametrii tehnici și declanșează încălzirea bruscă a mărfurilor perisabile. Directoratul Național de Securitate Cibernetică (DNSC) a emis o alertă oficială, a făcut publică lista echipamentelor vizate și cere măsuri urgente de izolare a sistemelor expuse direct la rețeaua publică de internet.
Securitatea alimentară din marile lanțuri de retail este amenințată de o metodă inedită de sabotaj digital. După incidente similare semnalate în Franța, hackeri necunoscuți au început să exploateze slăbiciunile tehnice din panourile de comandă ale camerelor și vitrinelor frigorifice din întreaga Europă. România se află pe harta incidentelor, după ce șase puncte de vânzare ale aceluiași comerciant au înregistrat oscilații periculoase de temperatură chiar la începutul acestei săptămâni, informează DNSC.
Pericolul major semnalat de autorități depășește sfera clasică a pierderii de date digitale. Dacă răcirea se oprește câteva ore, mii de tone de carne, lactate și produse congelate riscă să ajungă la gunoi ori să pună în pericol sănătatea cumpărătorilor.
Raportul emis de Directoratul Național de Securitate Cibernetică arată că atacatorii acționează la nivel continental, sincronizat, prin accesarea interfețelor de control care au rămas deschise spre internet fără protecție adecvată.
Inspectorii DNSC explică legătura dintre breșele externe și incidentele din magazinele românești:
„În urma alertei DNSC din 14 octombrie 2026, privind compromiterea unor sisteme de administrare a instalaţiilor frigorifice în Franţa, la data de 2 noiembrie 2026 a fost raportat un nou val de atacuri cibernetice asupra sistemelor frigorifice din Europa, fiind semnalate incidente în Belgia, Suedia, Ţările de Jos, Luxemburg, Irlanda şi Estonia. Presa internaţională a relatat, de asemenea, incidente sau suspiciuni de compromitere în Finlanda, Danemarca, Italia şi Portugalia. La aceeaşi dată, au fost raportate creşteri anormale ale temperaturilor echipamentelor frigorifice din şase magazine aparţinând aceluiaşi lanţ comercial din România”, transmite DNSC.
Lista modelelor de echipamente frigorifice vizate de atacatori
Specialiștii au identificat controlerele industriale căutate intens de hackeri. Printre acestea se află componente din gama Danfoss AK-SC, în special varianta AK-SC 355, scoasă deja din producție și lăsată fără suport tehnic. Urmează modelul Danfoss AK-SM 800, declarat oficial la final de viață încă din anul 2021, pentru care uzina nu mai distribuie nicio corecție de securitate.
Pe lista neagră apar și echipamentele Danfoss AK-SM 800A sau seria AK-SM 8xxA, în special unitățile care funcționează cu variante de program mai vechi decât versiunile 4.2 sau 4.3.1. Totodată, atacurile vizează familiile de management al refrigerării Copeland XWEB și Dixell XWEB.
Autoritățile subliniază însă că simpla prezență a acestor mărci într-o hală sau într-un depozit nu înseamnă automat un dezastru.
„Prezenţa unui echipament din familiile enumerate nu reprezintă, în sine, o confirmare a compromiterii. Identificarea versiunii firmware, a configuraţiei şi a expunerii în reţea este necesară pentru evaluarea riscului. Versiunea afişată pe pagina de autentificare a unei interfeţe de management nu trebuie considerată automat versiunea firmware a controllerului”, mai precizează DNSC.
Mecanismul de atac: Forțarea dezghețării și manipularea senzorilor
Pentru a da peste cap lanțul de frig, intrușii nu au nevoie de viruși sofisticați, ei folosesc panoul de administrare pentru a schimba instrucțiunile aparatului.
Tehnicienii din securitate cibernetică descriu modul de acțiune al atacatorilor.
„Unul dintre mecanismele observate constă în activarea neautorizată a ciclurilor de dezgheţare. Activarea nejustificată sau prelungită a acestui proces poate întrerupe funcţionarea normală a răcirii şi poate determina creşteri semnificative ale temperaturii. În funcţie de configuraţia instalaţiei, compromiterea sistemului de management poate permite inclusiv modificarea valorilor de referinţă ale temperaturii, intervenţii asupra programelor de funcţionare sau modificarea configuraţiei alarmelor”, explică DNSC.
Practic, sistemul este păcălit să creadă că are gheață în exces, începe procesul de încălzire forțată a conductelor și oprește compresoarele, în timp ce pragurile de alarmă sonoră sunt mutate mai sus pentru ca personalul din magazin să nu observe dezastrul din vitrine.
Măsuri imediate pentru administratorii de magazine și depozite frigorifice
Pentru unitățile care nu au căzut încă pradă intrușilor, prima decizie critică este tăierea accesului din internetul public pentru orice echipament cu adresă IP vizibilă. Înainte de oprirea transferului de date către furnizorii de mentenanță, companiile trebuie să verifice clauzele din polițele de asigurare a mărfii.
Urmează controlul amănunțit al programelor de dezghețare, limitarea accesului de la distanță doar prin canale VPN criptate și actualizarea softului de bază la ultima versiune pusă la dispoziție de producător, cu trecerea nivelului de securitate pe treapta maximă și schimbarea parolelor de fabrică.
Pentru spațiile comerciale unde s-au înregistrat deja anomalii termice, simpla revenire la valorile inițiale este o capcană: „Atenţie! Resetarea la setările din fabrică poate elimina mecanismele de persistenţă ale atacatorului, dar nu este suficientă, deoarece un echipament care rămâne expus în Internet poate fi compromis din nou”.
În astfel de situații, procedura corectă impune izolarea completă a echipamentului de rețeaua publică, aducerea lui la setările din fabrică, securizarea intrărilor prin firewall, reconfigurarea manuală a parametrilor de răcire și schimbarea credențialelor de acces.
Pericol pentru sănătatea publică și riscuri economice
DNSC avertizează că menținerea unor conexiuni neglijente pentru aparatura operațională transformă companiile în ținte sigure, cu pagube uriașe:
„DNSC atrage atenţia asupra riscurilor majore asociate menţinerii în Internet a interfeţelor de administrare ale echipamentelor OT, în special în cazul sistemelor învechite, fără suport de securitate sau administrate de la distanţă prin conexiuni nesigure. Impactul acestor atacuri nu se limitează la compromiterea echipamentelor informatice, ci se poate extinde asupra siguranţei produselor alimentare, continuităţii activităţii economice şi funcţionării infrastructurilor care depind de controlul permanent al temperaturii”, precizează inspectorii.
Autoritățile cer tuturor firmelor din comerț, distribuție și industria cărnii să verifice urgent contractele firmelor externe de mentenanță IT și să închidă orice port lăsat deschis, înainte ca alte tone de alimente să fie compromise.
