Directoratul Național de Securitate Cibernetică (DNSC) a emis marți o alertă privind noile valuri de atacuri cibernetice care vizează instalațiile frigorifice, inclusiv în România. Autoritățile au semnalat riscuri majore legate de menținerea interfețelor de administrare ale echipamentelor conectate la Internet, în special în cazul sistemelor învechite. Această situație pune în pericol nu doar infrastructura informatică, ci și continuitatea activității economice și siguranța produselor alimentare.
Incidentul raportat în România a fost observat pe 2 noiembrie 2026, când șase magazine ale aceluiași lanț comercial au înregistrat creșteri anormale ale temperaturilor la echipamentele frigorifice. Această amenințare europeană a fost precedată de o alertă emisă de DNSC pe 14 octombrie 2026, referitoare la compromiterea unor sisteme similare în Franța. În prezent, atacurile sunt raportate și în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia.
Echipamentele vizate de hackeri includ modele specifice de la producătorul Danfoss, precum Danfoss AK-SC, inclusiv modelul AK-SC 355, care este retras din fabricație. De asemenea, sunt vizate modelele Danfoss AK-SM 800, declarate End of Life în anul 2021, și dispozitivele Danfoss AK-SM 800A / AK-SM 8xxA care rulează versiuni software vulnerabile. Alte familii de sisteme de management ale refrigerării vizate sunt Copeland XWEB și Dixell XWEB.
Mecanismul atacurilor presupune obținerea accesului neautorizat pentru modificarea parametrilor de funcționare ai instalațiilor. Unul dintre metodele observate este activarea nejustificată a ciclurilor de dezghețare, proces care poate întrerupe răcirea și poate determina creșteri semnificative ale temperaturii. Hackeri pot modifica valorile de referință ale temperaturii, interveni asupra programelor de funcționare sau schimba configurația alarmelor, afectând direct starea produselor stocate.
Pentru prevenție, DNSC recomandă restricționarea accesului echipamentelor din Internet și utilizarea unui VPN securizat pentru administrarea de la distanță. Este necesară actualizarea firmware-ului la cea mai recentă versiune și schimbarea parolelor implicite. În cazul în care un echipament a fost deja compromis, specialiștii subliniază că simpla resetare la setările din fabrică nu este suficientă, deoarece un dispozitiv expus poate fi compromis din nou imediat după repunerea în funcțiune.
Securitatea sistemelor de control industrial (OT) rămâne o prioritate în contextul vulnerabilităților tehnologice actuale. Protecția acestor infrastructuri este esențială pentru menținerea stabilității lanțurilor de aprovizionare. În perioada de iarnă, discuțiile privind securitatea energetică și stabilitatea infrastructurilor critice rămân subiecte de interes major pentru stabilitatea economică generală a regiunii.