Frigidere atacate din nou: valul din 2 noiembrie, și în România
În noaptea de 1 spre 2 noiembrie 2026, echipamente frigorifice din magazine din mai multe țări europene s-au încălzit, iar Reuters, Euronews și presa locală descriu un nou val de atacuri asupra controlerelor de refrigerare, la trei săptămâni după cel din Franța. În România, directorul DNSC spune că șase magazine ale aceluiași lanț au avut temperaturi neobișnuit de mari în jurul orei 1:30, iar incidentul a fost raportat ca posibil atac cibernetic asupra controlerelor.
Potrivit DNSC, controlerele erau legate prin routere GSM cu adresă IP fixă, accesibile direct din Internet, și rulau software vechi. Este tipul de expunere pe care CERT-FR l-a descris pe 12 octombrie. Mai jos separăm ce este confirmat, ce nu se știe și ce verifici dacă ai frigidere, camere frigorifice sau alte echipamente conectate la distanță, direct sau prin firma de mentenanță.
Ce este confirmat în România
Directorul DNSC, Dan Cîmpean, a spus, potrivit Libertatea citată de Cotidianul și de Știrile ProTV, că echipamentele frigorifice din șase magazine ale aceluiași lanț au atins temperaturi foarte mari în jurul orei 1:30 pe 2 noiembrie, iar problema a fost observată la 8:00. Incidentul a fost raportat către DNSC ca posibil atac cibernetic asupra controlerelor care gestionau frigiderele.
Potrivit aceleiași surse, controlerele erau legate prin routere GSM cu adrese IP fixe, erau accesibile direct din Internet și rulau software destul de vechi. DNSC a dat recomandări tehnice pentru izolarea incidentului și pentru actualizarea versiunilor vulnerabile și a spus că incidentul nu s-a propagat la alte infrastructuri IT. Pagina DNSC a răspuns cu 403 la citirea automată, deci declarațiile vin din presă, nu din comunicatul însuși. Lanțul și producătorul controlerelor nu sunt numiți.
Valul european din 2 noiembrie
Potrivit Reuters (preluat de CNBC), atacul a avut loc în jurul orei 2:00 ora locală, după un manager de franciză ICA din Stockholm, și a fost observat după câteva ore. Au fost afectate Ahold Delhaize și Colruyt (care operează magazine Spar în franciză), Carrefour (15 din 700 de magazine belgiene) și un magazin IKEA în Belgia; ICA și Coop (7 din 800 de magazine) în Suedia; și 13 magazine SuperValu ale Musgrave în Irlanda.
Euronews scrie că Delhaize a identificat „un incident IT” care afectează sistemele de refrigerare din câteva zeci de magazine, că Centrul pentru Securitate Cibernetică din Belgia a confirmat că știe de incident și că parchetul federal a deschis o anchetă. Euronews estimează 75 de magazine în Belgia, pe baza cifrelor din Le Soir; Sabcobel, firma care gestionează sistemele Delhaize, vorbește de aproximativ douăzeci de unități afectate. Presa locală citată de Euronews raportează impact și în Estonia și Finlanda, iar un purtător de cuvânt Danfoss a spus, potrivit NOS, că cel puțin 17 firme mici din Olanda au fost afectate.
Ce spun Danfoss și CERT-FR
Danfoss a confirmat pentru DR că incidente din mai multe țări au implicat produsele sale și a numit controlerele AK-SM800 și AK-SC355, aceleași modele ca în Franța (NordiskPost, citând DR). Euronews citează Danfoss: au fost afectați clienții care nu au actualizat software-ul, iar vulnerabilitatea ține mai ales de software vechi. Danfoss îndeamnă la neexpunerea echipamentelor direct în Internet, la actualizarea software-ului suportat și la protejarea conexiunilor la distanță cu firewall sau VPN.
Pentru România, DNSC nu a numit producătorul. Nu presupune că echipamentele sunt Danfoss: alerta CERT-FR din 12 octombrie (ultima versiune din 16 octombrie) listează, pe lângă Danfoss AK-SC și AK-SM, și Copeland xweb și Dixell xweb. Analiza noastră din 15 octombrie despre primul val, cu cifrele franceze, este mai jos la surse.
Ce nu se știe
Nu se știe cine a făcut atacul și nimeni nu l-a revendicat. Reuters nu a putut stabili dacă este legat de incidentele din Franța; directorul Sabcobel spune însă că mecanismul este același, cu evaporatoarele trecute în modul de dezghețare, ceea ce este afirmația unui executant, nu a autorităților. Centrul belgian pentru securitate cibernetică a spus că autorul poate să nu fie niciodată identificat. Tom Hegel, de la SentinelOne, apreciază că lipsa cererilor financiare indică sabotaj mai degrabă decât extorcare.
Nu se știe cum au intrat atacatorii în fiecare caz: Danfoss indică software vechi, dar nicio sursă citită nu documentează calea de acces. Cifrele diferă și se vor schimba: 75 de magazine în Belgia (Euronews), „câteva zeci” (Delhaize), circa douăzeci de unități (Sabcobel). Pierderile sunt anecdotice, de exemplu aproximativ 15.000 € de carne la un măcelar belgian, potrivit Reuters.
Ce verifici dacă ai echipamente conectate la distanță
- ▸Cere firmei de mentenanță frigorifică lista controlerelor (producător, model, versiune de software), modul de conectare (router GSM, IP fix, IP public) și persoanele care au acces. DNSC a descris exact această combinație: router GSM cu IP fix și acces direct din Internet.
- ▸Elimină expunerea directă în Internet: CERT-FR cere scoaterea din Internet a unităților afectate și a oricărui echipament pe adresă IP publică, după verificarea clauzelor de asigurare înainte de a tăia fluxul de date către firma de refrigerare. Restabilește accesul doar printr-un VPN securizat sau o rețea protejată; filtrarea adreselor IP sursă ale firmei de mentenanță este acceptabilă doar ca măsură de urgență.
- ▸Actualizează software-ul pe modelele suportate, setează nivelul de securitate pe Strict și schimbă parolele implicite (exemplul CERT-FR pentru Danfoss). Pe modelele scoase din suport, un factory reset nu ajunge: CERT-FR spune că echipamentul rămâne vulnerabil și va fi probabil compromis din nou.
- ▸Verifică configurația completă, mai ales intervalele de dezghețare, cum cere CERT-FR.
- ▸Directorul Sabcobel spune că o actualizare de software singură nu este suficientă și că sunt necesare modificări fizice; varianta cea mai simplă este administrarea prin conexiune securizată, la care majoritatea clienților lui au trecut după atacul din Franța. Este părerea unui executant, nu o cerință oficială.
- ▸Adaugă alarme de temperatură independente de controler și o procedură scrisă pentru marfă dacă temperatura crește. Aceasta este recomandarea noastră, nu a autorităților.
- ▸Dacă vezi temperaturi anormale sau programe de dezghețare schimbate, raportează către DNSC, cum a făcut lanțul din România, și păstrează jurnalele routerului și ale platformei de monitorizare.
Închide alerta cu dovezi
Pentru fiecare locație, păstrează inventarul controlerelor cu model și versiune, modul de conectare înainte și după, data scoaterii din Internet, accesul de la distanță rămas și cine îl folosește, rezultatul verificării configurației și al intervalelor de dezghețare, alarmele independente instalate și excepțiile rămase, cu motiv și termen. Pentru echipamentele scoase din suport, notează decizia de înlocuire sau de izolare.