Directoratul Național de Securitate Cibernetică (DNSC) a emis marți o alertă privind noile valuri de atacuri cibernetice care vizează instalațiile frigorifice, inclusiv în România. Incidentele raportate în Europa subliniază riscurile majore asociate menținerii interfețelor de administrare ale echipamentelor conectate la Internet. Autoritățile insistă asupra necesității unor măsuri imediate de prevenire și verificare pentru a reduce expunerea acestor sisteme critice la vulnerabilități.
În România, la data de 2 noiembrie 2026, au fost raportate creșteri anormale ale temperaturilor la echipamentele frigorifice din șase magazine care aparțin aceluiași lanț comercial. Această situație a fost semnalată în contextul unui val de atacuri care a afectat și alte țări europene, precum Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a raportat, de asemenea, incidente sau suspiciuni de compromitere în Finlanda, Danemarca, Italia și Portugalia.
Echipamentele vizate de hackeri includ modele specifice precum Danfoss AK-SC, inclusiv varianta AK-SC 355, care este retrasă din fabricație și nu mai are suport de securitate. De asemenea, sunt vizate modelele Danfoss AK-SM 800, declarate End of Life în anul 2021, și dispozitivele Danfoss AK-SM 800A / AK-SM 8xxA care rulează versiuni software vulnerabile. Alte familii de sisteme de management ale refrigerării implicate sunt Copeland XWEB și Dixell XWEB.
Mecanismul atacurilor presupune obținerea accesului neautorizat la sistemele de control pentru a modifica parametrii de funcționare ai instalațiilor. Unul dintre metodele observate constă în activarea nejustificată a ciclurilor de dezghețare, proces care poate întrerupe răcirea și poate determina creșteri semnificative ale temperaturii. Atacatorii pot modifica valorile de referință ale temperaturii, pot interveni asupra programelor de funcționare sau pot schimba configurația alarmelor de siguranță.
Pentru protecția sistemelor, DNSC recomandă restricționarea accesului din Internet și utilizarea unor conexiuni VPN securizate sau a unor rețele protejate. Este necesară actualizarea firmware-ului la cea mai recentă versiune, setarea nivelului de securitate la „Strict” și schimbarea parolelor implicite. Autoritățile avertizează că simpla resetare la setările din fabrică nu este suficientă, deoarece un echipament care rămâne expus în rețea poate fi compromis din nou.
Aceste incidente de securitate cibernetică apar într-un context în care infrastructurile critice sunt monitorizate constant de autorități. Deși discuțiile privind securitatea energetică și aprovizionarea cu gaz pentru perioada de iarnă au fost abordate recent de experți, vulnerabilitățile în sistemele de control industrial (OT) rămân o preocupare majoră. Protejarea sistemelor de refrigerare este esențială pentru menținerea siguranței produselor alimentare și a funcționării economiei.