Directoratul Național de Securitate Cibernetică (DNSC) a emis marți o alertă privind noi valuri de atacuri cibernetice care vizează instalațiile frigorifice din Europa, inclusiv din România. Autoritățile subliniază că aceste incidente pun în pericol nu doar echipamentele informatice, ci și siguranța alimentară și continuitatea activității economice. În România, incidentul a fost marcat de creșteri anormale ale temperaturilor la echipamentele frigorifice din șase magazine ale aceluiași lanț comercial.
Noile atacuri au fost raportate la data de 2 noiembrie 2026, după ce în Franța s-au înregistrat compromiteri ale sistemelor de administrare ale unor instalații frigorifice la mijlocul lunii octombrie. Pe lângă România, incidentele au fost semnalate în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a relatat, de asemenea, suspiciuni de compromitere a sistemelor în Finlanda, Danemarca, Italia și Portugalia, evidențiind amploarea amenințării la nivel european.
Echipamentele vizate de hackeri includ modele specifice de la Danfoss, precum Danfoss AK-SC, inclusiv modelul AK-SC 355, care este retras din fabricație și nu mai are suport de securitate. De asemenea, sunt vizate modelele Danfoss AK-SM 800, declarate End of Life în 2021, și dispozitivele Danfoss AK-SM 800A / AK-SM 8xxA care rulează versiuni software vulnerabile. Alte familii de sisteme de management ale refrigerării monitorizate sunt Copeland XWEB și Dixell XWEB.
Mecanismul atacurilor presupune obținerea accesului neautorizat pentru modificarea parametrilor de funcționare ai instalațiilor. Unul dintre metodele observate este activarea nejustificată sau prelungită a ciclurilor de dezghețare, proces care poate întrerupe răcirea și poate provoca creșteri semnificative ale temperaturii. Hackeri pot modifica valorile de referință ale temperaturii, pot interveni asupra programelor de funcționare sau pot schimba configurația alarmelor, afectând direct funcționarea infrastructurilor critice.
DNSC recomandă restricționarea accesului de pe Internet pentru echipamentele vizate și utilizarea unor conexiuni VPN securizate pentru administrarea de la distanță. Este necesară actualizarea firmware-ului la cea mai recentă versiune, setarea nivelului de securitate la „Strict” și schimbarea parolelor implicite. Autoritățile avertizează că simpla resetare la setările din fabrică nu este suficientă, deoarece un echipament care rămâne expus în Internet poate fi compromis din nou de către atacatori.
Securitatea infrastructurilor operaționale (OT) rămâne un punct critic în gestionarea riscurilor cibernetice moderne, în special când sistemele sunt vechi sau fără suport. Monitorizarea constantă a interfețelor de administrare este esențială pentru a preveni intervențiile asupra proceselor industriale. Protecția acestor sisteme este vitală pentru menținerea stabilității lanțurilor de aprovizionare și pentru evitarea unor pierderi economice majore cauzate de defecțiuni tehnice provocate de factori externi.