Nota GM-0633Securitate
Hackerii au lovit simultan șase lanțuri de supermarketuri din România
Pericolul depășește simpla pierdere de date digitale! Un val agresiv de atacuri cibernetice lovește marile lanțuri comerciale europene și a ajuns deja în România. Hackerii iau controlul de la…

Pericolul depășește simpla pierdere de date digitale!
Un val agresiv de atacuri cibernetice lovește marile lanțuri comerciale europene și a ajuns deja în România. Hackerii iau controlul de la distanță al instalațiilor de refrigerare industriale, perturb parametrii tehnici și declanșează încălzirea bruscă a bunurilor perishabile.
Direcția Națională de Securitate Cibernică (DNSC) a emis un alert oficial, a făcut public lista echipamentelor vizate și a cerut măsuri urgente pentru a izola sistemele expuse direct rețelei publice de internet.
Siguranța alimentară în marile lanțuri de vânzare cu amănuntul este amenințată de o metodă fără precedent de sabotaj digital.
După incidente similare raportate în Franța, hackerii necunoscuți au început să exploateze slăbiciunile tehnice din panourile de control ale camerelor și ferestrelor frigiderilor din întreaga Europă.
România este pe harta incidentelor după ce șase puncte de vânzare ale aceluiași comerciant au înregistrat fluctuații periculoase de temperatură chiar la începutul acestei săptămâni, informează DNSC.
Pericolul major raportat de autorități depășește sfera clasică a pierderii de date digitale. Ce se întâmplă dacă răcirea se oprește ore întregi? Dacă răcirea se oprește pentru câteva ore, mii de tone de carne, lapte și produse congelate ar putea ajunge în gunoi sau ar putea pune în pericol sănătatea cumpărătorilor.
Raportul emis de Direcția Națională de Securitate Cibernică arată că atacatorii acționează la un nivel continental, sincronizați, prin accesarea interfețelor de control care au rămas deschise pentru internet fără protecție adecvată.
Inspectorii DNSC explică legătura dintre încălcări externe și incidente din magazinele din România: În urma alertei DNSC din 14 octombrie 2026 privind compromisarea sistemelor de gestionare a refrigerării în Franța, la 2 noiembrie 2026 a fost raportat un nou val de atacuri cibernetice asupra sistemelor de refrigerare în Europa, cu incidente raportate în Belgia, Suedia, Olanda, Luxemburg, Irlanda și Estonia.
Modelul Danfoss AK-SM 800 a fost vizat de hackeri!
Presa internațională a raportat, de asemenea, incidente sau suspiciuni de compromisuri în Finlanda, Danemarca, Italia și Portugalia.
În același timp, au fost raportate creșteri anormale de temperatură în echipamentele de refrigerare ale șase magazine din același lanț de vânzare cu amănuntul din România, informează DNSC. Lista de modele de echipamente de refrigerare vizate de atacatori Specialiștii au identificat controale industriale foarte căutate de hackeri. Acestea includ componente din gama Danfoss AK-SC, în special varianta AK-SC 355, care a fost deja retrasă din producție și lăsată fără sprijin tehnic.
Modelul Danfoss AK-SM 800, care a fost declarat oficial de expirare la începutul anului 2021, este următorul model pentru care fabrica nu mai distribuie nicio corecție de siguranță.
De asemenea, echipamentele din seria Danfoss AK-SM 800A sau AK-SM 8xxA sunt incluse pe lista neagră, în special unitățile care funcționează cu variante de program mai vechi decât versiunile 4.2 sau 4.3.1.
În același timp, atacurile au avut ca scop familiile de management ale frigoriferelor Copeland XWEB și Dixell XWEB.
Cu toate acestea, autoritățile subliniază că simpla prezență a acestor mărci într-o sală sau un depozit nu înseamnă automat un dezastru. Prezența echipamentelor din familiile enumerate nu constituie în sine o confirmare a compromisului.
Pentru evaluarea riscurilor este necesară identificarea versiunii firmware, a configurării și a expunerii la rețea. Versiunea afișată pe pagina de autentificare a unei interfețe de management nu trebuie să fie considerată automat versiunea firmware a controlatorului, precizează mai departe DNSC.
Mecanismul de atac: Forțarea de defrostare și manipularea senzorilor Pentru a răsturna lanțul rece, intrăcătorii nu au nevoie de viruși sofisticate, ei folosesc panoul de control pentru a schimba instrucțiunile dispozitivului.
Tehnicienii de securitate cibernetică descriu cum acționează atacatorii. Unul dintre mecanismele observate este activarea neautorizată a ciclurilor de înghețare. Activarea nejustificată sau prelungită a acestui proces poate perturba funcționarea normală a răcirii și poate duce la creșteri semnificative ale temperaturii.



