Instalații frigorifice atacate: ce trebuie să verifice magazinele

Atacul informatic care a încălzit vitrinele frigorifice din supermarketurile franceze a ajuns pe masa Directoratului Național de Securitate Cibernetică. DNSC a emis miercuri, 14 octombrie 2026, o alertă pentru operatorii din România care folosesc aceleași instalații frigorifice controlate prin internet. Instituția precizează că nu are, deocamdată, confirmări de atacuri asupra magazinelor din țara noastră.

De la primele relatări, cazul s-a extins. Numărul magazinelor afectate în Franța a urcat la aproximativ 700, lista echipamentelor vizate s-a mărit, iar analiștii de securitate semnalează ținte și în alte țări europene. Iată ce s-a schimbat și ce trebuie să verifice acum magazinele, restaurantele și depozitele frigorifice din România.

Ce s-a întâmplat cu instalațiile frigorifice din Franța?

Atacurile au început în noaptea de 11 octombrie. Atacatorii au intrat în controlerele care gestionează de la distanță instalațiile frigorifice. Au modificat temperaturile și programele de dezghețare. În unele vitrine, temperatura a ajuns la 50 de grade Celsius. Marfa s-a stricat, iar în câteva cazuri au izbucnit incendii.

Centrul guvernamental francez de răspuns la incidente, CERT-FR, a publicat alerta pe 12 octombrie. A doua zi a actualizat-o, adăugând noi echipamente pe listă. Tot pe 13 octombrie, ministrul francez al Economiei, Roland Lescure, a spus în Parlament că aproximativ 700 dintre cele circa 10.000 de supermarketuri din Franța au fost afectate. Primele estimări vorbeau de cel puțin 350.

Nimeni nu a revendicat atacul și nu s-a cerut nicio răscumpărare. Parchetul din Paris a deschis o anchetă. CERT-FR avertizează că este probabil ca valul de atacuri să fie încă în desfășurare.

Ce echipamente sunt vizate și de ce sunt vulnerabile?

Lista CERT-FR, preluată integral de DNSC, cuprinde controlerele Danfoss din seriile AK-SC și AK-SM, precum și sistemele Copeland xweb și Dixell xweb. Problema comună este simplă: interfața de administrare a fost lăsată accesibilă direct de pe internet.

Danfoss a transmis că unitățile afectate rulau firmware învechit. Compania a precizat că o mare parte dintre ele sunt modele scoase din suport, precum AK-SM 800 și AK-SC 355, care nu mai primesc actualizări de securitate. Și Copeland a recunoscut existența unei vulnerabilități și spune că lucrează cu clienții afectați.

Dimensiunea expunerii este mare. O verificare făcută de Reuters prin motorul de căutare Shodan a găsit cel puțin 4.500 de interfețe web Danfoss vizibile online pe 13 octombrie. Potrivit Reuters, care citează un analist al firmei de securitate Sekoia, au fost vizați retaileri și în Spania, Portugalia, Polonia, Germania și Belgia.

Sunt expuse și magazinele din România?

DNSC nu a raportat incidente confirmate în România. Riscul există însă oriunde sunt folosite aceleași controlere, iar Danfoss, Copeland și Dixell sunt mărci răspândite în refrigerarea comercială din Europa. Echipamentele sunt montate adesea de firme de service, care păstrează acces de la distanță pentru întreținere.

Contextul este sensibil și din alt motiv. Pe 12 octombrie, grupul Ahold Delhaize, care deține Mega Image și Profi, a anunțat un incident de securitate separat, despre care am scris în articolul despre atacul asupra Mega Image și Profi. Nu există, până acum, indicii publice că cele două cazuri ar fi legate.

Distribuția angro și producția industrială de alimente intră sub incidența regulilor europene NIS2, transpuse în România prin OUG 155/2024. Pentru companiile vizate, asta înseamnă obligații de gestionare a riscurilor și de raportare a incidentelor către DNSC.

Ce trebuie să faci dacă ai instalații frigorifice conectate la internet?

Pașii de mai jos sunt cei recomandați de CERT-FR și de DNSC, verificați pe 16 octombrie 2026. Primul pas este să afli dacă interfața de administrare a instalației se poate accesa de pe internet. Întreabă firma de service care a montat-o și verifică routerul magazinului.

Dacă echipamentul nu pare compromis, scoate-l de pe internet, împreună cu orice alt dispozitiv care are o adresă IP publică. Înainte să tai legătura cu firma de mentenanță, verifică ce prevede contractul de asigurare, așa cum recomandă CERT-FR. Verifică apoi toată configurația, inclusiv programul de dezghețare.

Accesul de la distanță trebuie refăcut doar printr-un VPN securizat sau printr-o rețea protejată. Ca măsură de urgență, poți permite în firewall doar adresele IP ale firmei de service, dar aceasta nu este o soluție permanentă. Actualizează firmware-ul și schimbă parolele implicite. La echipamentele Danfoss, activează nivelul de securitate Strict.

Dacă echipamentul a fost compromis, după deconectare urmează resetarea la setările din fabrică și reconfigurarea completă. DNSC subliniază însă că resetarea singură nu este suficientă. Un echipament lăsat în continuare pe internet poate fi atacat din nou, iar modelele fără actualizări de securitate au un risc foarte mare. Incidentele se raportează la DNSC, la numărul 1911.

Ce ar trebui să știe cumpărătorii?

Pentru clientul obișnuit, riscul direct este mic. Ministrul francez al Economiei a spus că aprovizionarea cu alimente nu a fost pusă în pericol. Cazul arată însă cât de ușor pot fi atacate echipamentele obișnuite conectate la internet, un risc pe care l-am întâlnit recent și la viermii AI care țintesc boxele Android TV.

Incidentele mediatizate atrag aproape mereu mesaje false care folosesc numele magazinelor. Nu da curs SMS-urilor sau e-mailurilor despre „despăgubiri” sau „vouchere” pentru produse stricate. Verifică orice ofertă direct în aplicația oficială a magazinului și ține sistemul actualizat, cum am explicat și la actualizarea Windows care repară o breșă deja exploatată.