Directoratul Național de Securitate Cibernetică (DNSC) a semnalat faptul că șase magazine din România, care aparțin unui singur lanț comercial, au raportat creșteri anormale ale temperaturilor la echipamentele frigorifice. Acest incident a fost înregistrat în contextul unui val de atacuri cibernetice asupra sistemelor de refrigerare care afectează mai multe țări din Europa. Autoritățile române au raportat aceste anomalii la data de 2 noiembrie 2026, după ce precedentele incidente au fost semnalate în Franța.
Valul de atacuri cibernetice a vizat sisteme de administrare din Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a raportat suspiciuni de compromitere și în Finlanda, Danemarca, Italia și Portugalia. În Belgia, atacul a afectat zeci de supermarketuri ale retailerilor Delhaize, Carrefour și Spar, provocând creșteri bruște de temperatură în frigidere și congelatoare. Aceste incidente au dus la pierderi financiare semnificative prin aruncarea alimentelor în valoare de zeci de mii de euro.
Echipamentele vizate de atacuri includ modele de la Danfoss, precum Danfoss AK-SC, inclusiv modelul AK-SC 355, care este retras din fabricație și nu mai are suport de securitate. De asemenea, sunt afectate modelele Danfoss AK-SM 800, declarate End of Life în anul 2021, și dispozitivele Danfoss AK-SM 800A/AK-SM 8xxA care rulează versiuni software vulnerabile. Alte familii de sisteme de management ale refrigerării vizate sunt Copeland XWEB și Dixell XWEB, care pot fi compromise prin acces neautorizat.
Specialiștii de la DNSC explică faptul că atacatorii obțin acces neautorizat la sistemele de control pentru a modifica parametrii de funcționare. Unul dintre mecanismele observate constă în activarea nejustificată sau prelungită a ciclurilor de dezghețare, proces care întrerupe răcirea și crește temperatura. Compromiterea poate permite, de asemenea, modificarea valorilor de referință ale temperaturii, intervenții asupra programelor de funcționare sau schimbarea configurației alarmelor, afectând direct siguranța produselor alimentare și continuitatea activității economice.
Pentru gestionarea riscului, experții recomandă restricționarea accesului din Internet al echipamentelor și utilizarea unui VPN securizat pentru accesul la distanță. În cazul în care echipamentele sunt deja compromise, se recomandă resetarea lor la setările din fabrică și aplicarea bunelor practici de la producător, precum actualizarea firmware-ului. DNSC subliniază că resetarea poate elimina mecanismele de persistență ale atacatorului, însă nu este suficientă dacă dispozitivul rămâne expus în Internet, deoarece poate fi compromis din nou.
Aceste atacuri asupra infrastructurilor operaționale (OT) evidențiază vulnerabilitatea sistemelor de administrare expuse direct în rețelele publice. Impactul acestor breșe de securitate depășește sfera informatică, afectând direct siguranța alimentară și funcționarea infrastructurilor care depind de controlul constant al temperaturii. Autoritățile recomandă tuturor organizațiilor vizate să trateze aceste amenințări cu prioritate și să verifice inclusiv sistemele administrate de furnizori externi pentru a preveni compromiterea totală a infrastructurii.