Autoritățile nu au făcut public numele lanțului comercial sau localitățile în care se află magazinele afectate. Cum au ajuns atacurile cibernetice să afecteze instalațiile frigorifice Atacurile vizează sistemele informatice utilizate pentru administrarea și monitorizarea de la distanță a instalațiilor frigorifice din supermarketuri, depozite și alte spații în care temperatura trebuie controlată permanent. Potrivit DNSC, atacatorii pot obține acces neautorizat la aceste sisteme și pot modifica parametrii de funcționare. Una dintre metodele identificate constă în activarea neautorizată a ciclurilor de dezghețare, proces care, dacă este declanșat nejustificat sau prelungit, poate întrerupe răcirea și provoca creșteri importante ale temperaturii. În funcție de configurația echipamentelor, pot fi modificate și temperaturile prestabilite, programele de funcționare sau setările alarmelor. Ce echipamente frigorifice sunt vizate Alerta DNSC menționează mai multe familii de sisteme utilizate pentru administrarea instalațiilor frigorifice:

- Danfoss AK-SC, inclusiv modelul AK-SC 355, retras din fabricație și fără suport de securitate; - Danfoss AK-SM 800, declarat End of Life în 2021; - Danfoss AK-SM 800A și AK-SM 8xxA, în special dispozitivele care rulează versiuni software vulnerabile; - Copeland XWEB și Dixell XWEB, sisteme de management al refrigerării. Specialiștii subliniază că simpla utilizare a unuia dintre aceste echipamente nu înseamnă că acesta a fost compromis. Evaluarea riscului presupune verificarea versiunii firmware, a configurației și a modului în care dispozitivul este expus în rețea. Atacuri raportate în mai multe țări europene Noul val de incidente a fost semnalat în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. Presa internațională a relatat, de asemenea, incidente sau suspiciuni de compromitere în Finlanda, Danemarca, Italia și Portugalia. Atacurile au fost raportate la mai puțin de trei săptămâni după alerta DNSC din 14 octombrie, care viza compromiterea unor sisteme de administrare a instalațiilor frigorifice din Franța. În incidentele din Franța au fost afectate cel puțin 350 de supermarketuri, potrivit informațiilor publicate anterior. În unele cazuri, modificarea parametrilor de temperatură a dus la deteriorarea produselor depozitate și la incidente soldate cu incendii. Ce recomandă DNSC operatorilor comerciali Organizațiile care folosesc astfel de instalații sunt îndemnate să verifice urgent securitatea echipamentelor și să limiteze accesul neautorizat. Printre măsurile recomandate se numără: - Restricționarea accesului direct din internet la interfețele de administrare; - Utilizarea unor conexiuni securizate VPN pentru administrarea de la distanță; - Verificarea configurației instalațiilor, în special a programelor de dezghețare; - Actualizarea firmware-ului la cea mai recentă versiune disponibilă; - Schimbarea parolelor implicite și aplicarea setărilor stricte de securitate; - Verificarea echipamentelor administrate de furnizori externi.

În cazul sistemelor deja compromise, DNSC recomandă izolarea acestora de internet, resetarea la setările din fabrică și reconfigurarea în condiții de securitate. Resetarea nu este însă suficientă dacă echipamentul rămâne expus în internet, deoarece poate fi compromis din nou. Ce trebuie să știe consumatorii Compromiterea sistemelor frigorifice poate avea consecințe care depășesc domeniul informatic. Creșterea temperaturii în instalațiile de refrigerare poate afecta siguranța produselor alimentare, poate genera pierderi economice și poate întrerupe activitatea comercială. DNSC nu a precizat dacă produsele depozitate în cele șase magazine din România au fost afectate și nici dacă au fost dispuse măsuri privind comercializarea acestora. Autoritățile și operatorii afectați trebuie să verifice sistemele frigorifice, să identifice eventualele modificări neautorizate și să reducă expunerea echipamentelor la internet. DNSC avertizează că menținerea unor interfețe de administrare accesibile direct din internet, în special în cazul echipamentelor învechite sau fără suport de securitate, reprezintă un risc major pentru infrastructurile comerciale. Până la publicarea unor informații suplimentare, nu sunt cunoscute identitatea lanțului comercial afectat din România și amploarea eventualelor pagube.