Un nou val de atacuri cibernetice vizează sistemele de administrare ale instalațiilor frigorifice din Europa, afectând numeroase țări și incluzând România în lista incidentelor raportate. La data de 2 noiembrie 2026, au fost semnalate probleme în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a raportat suspiciuni de compromitere și în Finlanda, Danemarca, Italia și Portugalia. În România, s-au observat creșteri anormale ale temperaturilor la echipamentele frigorifice din șase magazine ale unui singur lanț comercial.
Atacurile cibernetice vizează obținerea accesului neautorizat la sistemele de control pentru a modifica parametrii de funcționare ai instalațiilor. Unul dintre mecanismele utilizate de atacatori constă în activarea nejustificată sau prelungită a ciclurilor de dezghețare, proces care poate întrerupe răcirea și poate cauza creșteri semnificative ale temperaturii. Compromiterea sistemelor poate permite, de asemenea, modificarea valorilor de referință ale temperaturii, intervenții asupra programelor de funcționare sau schimbarea configurației alarmelor, afectând direct siguranța produselor alimentare.
Echipamentele vizate aparțin unor familii de produse Danfoss, în special modelele Danfoss AK-SM 800, declarat End of Life în 2021, și Danfoss AK-SM 800A / AK-SM 8xxA. Acestea din urmă sunt vulnerabile dacă rulează versiuni software anterioare 4.2 sau 4.3.1. Au fost documentate vulnerabilități specifice, precum CVE-2025-41450, cu un scor de 8.2, care permite ocolirea autentificării, și CVE-2025-41451, cu un scor de 8.7, care permite executarea de comenzi la nivelul sistemului de operare.
Pentru a preveni compromiterea, se recomandă restricționarea accesului echipamentelor din Internet și utilizarea unui VPN securizat pentru accesul la distanță. În cazul echipamentelor deja afectate, autoritățile recomandă resetarea acestora la setările din fabrică și aplicarea bunelor practici, precum actualizarea firmware-ului la cea mai recentă versiune și schimbarea parolelor implicite. Este important de menționat că resetarea la setările din fabrică poate elimina mecanismele de persistență ale atacatorilor, dar nu este suficientă dacă echipamentul rămâne expus direct în Internet.
DNSC atrage atenția asupra riscurilor majore cauzate de menținerea interfețelor de administrare ale echipamentelor OT în Internet, în special la sistemele învechite fără suport de securitate. Impactul acestor incidente depășește zona informatică, extinzându-se asupra continuității activității economice și a funcționării infrastructurilor care depind de controlul temperaturii. Organizațiile sunt îndemnate să trateze aceste amenințări cu prioritate și să verifice inclusiv sistemele administrate de furnizori externi pentru a reduce expunerea.
Aceste incidente de securitate cibernetică apar într-un context global de volatilitate, în care infrastructurile critice sunt monitorizate constant. În timp ce unele țări se confruntă cu schimbări politice în urma accidentelor, alte fac față unor amenințări digitale care pot afecta direct lanțurile de aprovizionare alimentare. Monitorizarea constantă a sistemelor de control este esențială pentru prevenirea unor pierderi economice și pentru garantarea siguranței consumatorilor în întreaga regiune europeană.