Un nou val de atacuri cibernetice asupra sistemelor de administrare a instalațiilor frigorifice a afectat diverse țări europene, inclusiv România. DNSC a raportat, la data de 2 noiembrie 2026, incidente în șase magazine care aparțin unui singur lanț comercial, unde s-au observat creșteri anormale ale temperaturii echipamentelor. Această situație urmează unei alerte din 14 octombrie 2026 privind compromiterea unor sisteme similare în Franța.
Incidentele cibernetice au fost semnalate în numeroase state, precum Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a raportat suspiciuni de compromitere și în Finlanda, Danemarca, Italia și Portugalia. În Belgia, atacurile au vizat supermarketuri ale retailerilor Delhaize, Carrefour și Spar, provocând creșteri bruște de temperatură în frigidere și congelatoare, ceea ce a dus la pierderi de alimente în valoare de zeci de mii de euro.
Echipamentele vizate de atacatori includ modele de la Danfoss, precum Danfoss AK-SC, inclusiv modelul AK-SC 355, retras din fabricație, și Danfoss AK-SM 800, declarat End of Life în anul 2021. De asemenea, sunt afectate dispozitivele Danfoss AK-SM 800A/AK-SM 8xxA care rulează versiuni software vulnerabile, precum cele anterioare versiunilor 4.2 sau 4.3.1. Alte familii de sisteme de management vizate sunt Copeland XWEB și Dixell XWEB.
Specialiștii de la DNSC explică faptul că atacurile presupun obținerea accesului neautorizat la sistemele de control pentru modificarea parametrilor de funcționare. Unul dintre mecanismele observate constă în activarea neautorizată a ciclurilor de dezghețare, proces care poate întrerupe răcirea și poate determina creșteri semnificative ale temperaturii. Compromiterea poate permite, de asemenea, modificarea valorilor de referință ale temperaturii sau intervenții asupra programelor de funcționare și a alarmelor.
Pentru situațiile în care echipamentele nu au fost încă compromise, experții recomandă restricționarea accesului din Internet și verificarea configurației, în special a programelor de dezghețare. În cazul dispozitivelor deja compromise, se recomandă resetarea la setările din fabrică și restabilirea accesului la distanță exclusiv prin VPN securizat. DNSC subliniază că resetarea nu este suficientă dacă echipamentul rămâne expus în Internet, deoarece poate fi compromis din nou.
Aceste atacuri asupra infrastructurilor operaționale pot avea un impact major asupra siguranței produselor alimentare și a continuității activității economice. Riscurile sunt asociate în special cu menținerea interfețelor de administrare ale echipamentelor OT în Internet, în special la sistemele învechite, fără suport de securitate sau administrate prin conexiuni nesigure. Organizațiile sunt sfătuite să trateze aceste amenințări cu prioritate pentru a preveni compromiterea infrastructurilor.