Directoratul Național de Securitate Cibernetică (DNSC) a raportat, la data de 2 noiembrie 2026, un nou val de atacuri cibernetice asupra sistemelor de management al instalațiilor frigorifice din Europa. În România, incidentul a vizat șase magazine care aparțin unui singur lanț comercial, unde s-au observat creșteri anormale ale temperaturilor echipamentelor. Autoritățile au menționat că, conform legislației NIS, identitatea lanțului comercial nu poate fi publicată fără acordul acestuia.
Atacurile cibernetice au afectat numeroase țări europene, inclusiv Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a raportat suspiciuni de compromitere și în Finlanda, Danemarca, Italia și Portugalia. Această situație urmează unei alerte emise de DNSC pe 14 octombrie 2026, referitoare la compromiterea unor sisteme de administrare a instalațiilor frigorifice în Franța, evidențiind o tendință de atacuri asupra infrastructurilor critice de răcire.
Echipamentele vizate de aceste acțiuni includ modele de la Danfoss, precum Danfoss AK-SC, inclusiv modelul AK-SC 355, retras din fabricație, și Danfoss AK-SM 800, declarat End of Life în 2021. De asemenea, sunt vizate dispozitivele Danfoss AK-SM 800A/AK-SM 8xxA care rulează versiuni software vulnerabile, precum cele anterioare versiunilor 4.2 sau 4.3.1. Alte familii de sisteme de management ale refrigerării afectate sunt Copeland XWEB și Dixell XWEB.
Specialiștii de la DNSC explică faptul că atacurile presupun obținerea accesului neautorizat la sistemele de control pentru a modifica parametrii de funcționare. Un mecanism observat constă în activarea nejustificată a ciclurilor de dezghețare, proces care poate întrerupe răcirea și poate determina creșteri semnificative ale temperaturii. Compromiterea poate permite, de asemenea, modificarea valorilor de referință ale temperaturii, intervenții asupra programelor de funcționare sau alterarea configurației alarmelor.
Pentru gestionarea riscului, experții recomandă restricționarea accesului de pe Internet al echipamentelor și verificarea integrală a configurațiilor, în special a programelor de dezghețare. În cazul echipamentelor deja compromise, se recomandă resetarea la setările din fabrică și restabilirea accesului la distanță exclusiv prin VPN securizat sau rețele protejate. DNSC subliniază că simpla resetare nu este suficientă dacă dispozitivul rămâne expus direct pe Internet, deoarece poate fi compromis din nou.
Aceste incidente de securitate cibernetică asupra infrastructurilor operaționale (OT) pot avea un impact direct asupra siguranței produselor alimentare și asupra continuității activității economice. Atacurile asupra sistemelor de control al temperaturii afectează nu doar integritatea produselor, ci și funcționarea întregii lanțuri de aprovizionare. Autoritățile recomandă tuturor organizațiilor vizate să trateze aceste amenințări cu prioritate și să verifice inclusiv sistemele administrate de furnizori externi.