Alertă DNSC: Șase supermarketuri din România, vizate de un posibil atac cibernetic. Hackerii ar fi modificat temperaturile instalațiilor frigorifice

DNSC avertizează asupra unor atacuri informatice care vizează sistemele de control al instalațiilor frigorifice. Incidente similare au fost raportate în mai multe țări europene, iar modificarea temperaturilor poate duce la deteriorarea alimentelor și la pierderi importante pentru comercianți.

Un nou val de atacuri cibernetice vizează instalațiile frigorifice utilizate în supermarketuri și depozite alimentare din Europa. În România, șase magazine aparținând aceluiași lanț comercial au raportat creșteri neobișnuite ale temperaturilor echipamentelor frigorifice, existând suspiciuni privind un posibil atac informatic, potrivit informațiilor publicate pe 3 noiembrie.

Incidentele din România au fost semnalate în noaptea de 2 noiembrie 2026. Situații similare au fost raportate și în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia, iar presa internațională a semnalat incidente sau suspiciuni de compromitere a unor sisteme frigorifice și în alte state europene.

Avertismentul vine după ce Directoratul Național de Securitate Cibernetică (DNSC) a transmis, în 14 octombrie, o alertă privind compromiterea unui număr semnificativ de controlere folosite pentru administrarea și monitorizarea de la distanță a instalațiilor frigorifice din Franța.

Cel puțin 350 de supermarketuri din Franța, afectate

Potrivit informațiilor comunicate de DNSC, atacurile din Franța au afectat cel puțin 350 de supermarketuri, inclusiv unități ale rețelelor Carrefour, Monoprix, Intermarché și Coopérative U.

Atacatorii au modificat fără autorizație parametrii de temperatură ai echipamentelor frigorifice. În unele situații, valorile au ajuns până la +50 de grade Celsius, fiind raportate produse deteriorate și incidente soldate cu incendii.

Sistemele vizate sunt utilizate pentru controlul și monitorizarea instalațiilor de refrigerare din supermarketuri, depozite frigorifice și alte infrastructuri în care temperatura trebuie menținută permanent în limite prestabilite.

Cum pot fi compromise instalațiile frigorifice

Potrivit informațiilor publicate despre incidentele recente, atacatorii pot obține acces neautorizat la interfețele de administrare ale echipamentelor și pot modifica setările de funcționare.

Printre parametrii care pot fi afectați se numără temperaturile prestabilite, programele de funcționare, ciclurile de dezghețare și configurația sistemelor de alarmare.

O modificare neautorizată a ciclurilor de dezghețare poate întrerupe procesul normal de răcire și poate determina creșterea temperaturii în spațiile de depozitare.

Problema este mai gravă în cazul echipamentelor ale căror interfețe de administrare sunt expuse direct pe internet, fără măsuri adecvate de protecție.

Ce echipamente sunt vizate de alertă

În comunicarea inițială, DNSC a menționat următoarele sisteme de control:

• Copeland XWEB;
• Danfoss seria AK-SC;
• Danfoss seria AK-SM;
• Dixell XWEB.

Directoratul precizează că alerta CERT-FR nu indică versiunile exacte afectate și nu include identificatori CVE sau indicatori tehnici de compromitere. Prin urmare, simpla utilizare a unuia dintre aceste echipamente nu înseamnă automat că acesta a fost compromis.

Identificarea unei eventuale intruziuni trebuie să se bazeze pe verificarea configurațiilor, a activităților administrative suspecte și a comportamentului neobișnuit al instalațiilor.

Ce recomandă DNSC pentru prevenirea atacurilor

Pentru echipamentele care nu au fost compromise, specialiștii recomandă:

• restricționarea accesului direct din internet la interfețele de administrare;
• verificarea configurațiilor, în special a programelor de dezghețare;
• utilizarea unui VPN securizat sau a unei rețele protejate pentru administrarea de la distanță;
• filtrarea, prin firewall, a adreselor IP de la care furnizorii de servicii trebuie să acceseze echipamentele;
• actualizarea firmware-ului și schimbarea parolelor implicite, conform recomandărilor producătorilor.

În cazul echipamentelor deja compromise, recomandările includ izolarea acestora de internet, resetarea la setările din fabrică, restabilirea accesului de la distanță exclusiv prin conexiuni securizate și reconfigurarea înainte de repunerea în funcțiune.

DNSC atrage atenția că resetarea la setările din fabrică nu este suficientă dacă echipamentul rămâne expus direct pe internet. În această situație, atacatorii îl pot compromite din nou.

Atacurile informatice pot afecta siguranța alimentelor

Incidentul arată că atacurile cibernetice asupra sistemelor industriale pot avea consecințe directe în lumea reală. În cazul instalațiilor frigorifice, modificarea temperaturii poate duce la deteriorarea produselor alimentare, pierderi financiare și întreruperea activității comerciale.

DNSC reamintește că, potrivit Legii 58/2023, responsabilitatea asigurării securității cibernetice a unui sistem, a unei rețele sau a unui serviciu informatic revine persoanei fizice sau juridice care îl deține, îl organizează, îl administrează sau îl utilizează.

Operatorii economici care folosesc astfel de instalații sunt îndemnați să verifice securitatea echipamentelor și să limiteze accesul neautorizat la sistemele de control.

Acest material este proprietatea site-ului Mytex.ro si poate fi preluat pe site-ul dvs doar cu citarea sursei prin afisarea linkului catre articolul din site-ul mytex.