Un nou val de atacuri cibernetice vizează sistemele de administrare ale instalațiilor frigorifice din Europa, fiind raportate incidente în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a semnalat suspiciuni de compromitere și în Finlanda, Danemarca, Italia și Portugalia. În România, la data de 2 noiembrie 2026, au fost observate creșteri anormale ale temperaturilor la echipamentele frigorifice din șase magazine care aparțin unui singur lanț comercial.
Atacurile vizează obținerea accesului neautorizat la sistemele de control pentru a modifica parametrii de funcționare. Un mecanism observat constă în activarea nejustificată sau prelungită a ciclurilor de dezghețare, proces care poate întrerupe răcirea și poate provoca creșteri semnificative ale temperaturii. Atacatorii pot modifica, de asemenea, valorile de referință ale temperaturii, interveni asupra programelor de funcționare sau altera configurația alarmelor, afectând astfel direct funcționarea echipamentelor.
Echipamentele Danfoss AK-SM 800, declarate End of Life în 2021, reprezintă un risc major deoarece producătorul nu mai oferă actualizări de securitate. De asemenea, sunt vizate dispozitivele Danfoss AK-SM 800A / AK-SM 8xxA care rulează versiuni software vulnerabile, anterioare 4.2 sau 4.3.1. Au fost documentate vulnerabilități specifice, precum CVE-2025-41450, cu un scor de 8.2, și CVE-2025-41451, cu un scor de 8.7, care permit ocolirea autentificării sau executarea de comenzi la nivelul sistemului de operare.
Pentru a preveni compromiterea, se recomandă restricționarea accesului echipamentelor din Internet și utilizarea unor conexiuni VPN securizate. În cazul echipamentelor deja afectate, autoritățile recomandă resetarea la setările din fabrică și aplicarea bunelor practici, precum actualizarea firmware-ului și schimbarea parolelor implicite. Este esențial ca orice măsură de filtrare prin firewall să fie tratată ca o soluție temporară, fiind necesară implementarea unei remedieri definitive pentru a evita noi accesuri neautorizate.
DNSC atrage atenția asupra riscurilor majore asociate menținerii interfețelor de administrare ale echipamentelor OT în Internet, în special la sistemele învechite. Impactul acestor incidente poate depăși zona informatică, afectând siguranța produselor alimentare, continuitatea activității economice și funcționarea infrastructurilor care depind de controlul temperaturii. Organizațiile sunt sfătuite să verifice inclusiv sistemele administrate de furnizori externi și să implementeze măsuri de protecție înainte ca expunerea să ducă la compromiterea infrastructurilor operaționale.
Incidentul face parte dintr-un context de creștere a amenințărilor cibernetice asupra infrastructurilor critice și a sistemelor industriale din Europa. Deși atacurile cibernetice pot viza diverse sectoare, precum transporturile sau comunicațiile, acest val specific pune sub semnul întrebării integritatea lanțurilor de aprovizionare alimentare prin manipularea controlului termic în depozite și magazine.