Alerta De Securitate Pentru Modelele De Frigidere Atacate Cibernetic

Riscuri Cibernetice Pentru Instalațiile Frigorifice

Directoratul Naţional de Securitate Cibernetică a emis o alertă urgentă referitoare la noi valuri de atacuri cibernetice care vizează instalațiile frigorifice din Europa, inclusiv din România. Specialiștii au identificat riscuri majore atunci când interfețele de administrare ale acestor echipamente sunt menținute conectate la Internet, în special în cazul sistemelor învechite, care nu mai beneficiază de suport de securitate sau sunt gestionate prin conexiuni nesigure. Această vulnerabilitate este accentuată de utilizarea unor conexiuni de administrare la distanță care nu respectă standardele actuale de protecție a datelor.

Impactul acestor incidente depășește simpla compromitere a sistemelor informatice. Atacurile pot afecta direct siguranța produselor alimentare, pot perturba continuitatea activităților economice și pot pune în pericol infrastructurile care necesită un control riguros și permanent al temperaturii. În România, s-au raportat deja anomalii în șase magazine aparținând aceluiași lanț comercial, unde temperaturile echipamentelor frigorifice au crescut brusc pe data de 2 noiembrie. Aceste incidente subliniază necesitatea unor măsuri imediate de prevenire, verificare și reducere a expunerii pentru toate organizațiile care utilizează astfel de sisteme.

Modelele De Echipamente Vizate

Autoritățile au specificat familiile de sisteme de management al refrigerării care prezintă vulnerabilități critice. Printre acestea se numără modelele Danfoss AK-SC, inclusiv varianta AK-SC 355, care a fost retrasă din producție și nu mai are suport de securitate. De asemenea, modelul Danfoss AK-SM 800 este considerat vulnerabil, fiind declarat „End of Life” în anul 2021, ceea ce înseamnă că producătorul nu mai oferă actualizări esențiale pentru a stopa noi tipuri de atacuri.

Sunt vizate și dispozitivele Danfoss AK-SM 800A și AK-SM 8xxA, în special cele care utilizează versiuni de software anterioare 4.2 sau 4.3.1, în funcție de vulnerabilitatea analizată. Pe lângă acestea, familiile de sisteme Copeland XWEB și Dixell XWEB sunt, de asemenea, incluse în lista echipamentelor expuse. Este important de menționat că simpla posesie a unui astfel de model nu confirmă compromiterea, fiind necesară o evaluare a versiunii de firmware, a configurației specifice și a expunerii efective în rețea. Versiunea afișată pe pagina de autentificare a unei interfețe de management nu trebuie considerată automat ca fiind versiunea firmware a controllerului.

Mecanismele Atacurilor Și Impactul Tehnic

Atacatorii obțin acces neautorizat la sistemele de control pentru a modifica parametrii de funcționare ai instalațiilor. Unul dintre mecanismele identificate constă în activarea nejustificată a ciclurilor de dezghețare. Dacă acest proces este prelungit sau activat eronat, răcirea normală este întreruptă, ducând la creșteri semnificative de temperatură în interiorul unităților. În funcție de configurația specifică a instalației, accesul neautorizat poate permite modificarea valorilor de referință ale temperaturii, intervenții asupra programelor de funcționare sau chiar modificarea configurației alarmelor, ceea ce poate masca incidentul în fața operatorilor.

Aceste atacuri au fost observate la scară largă în Europa, fiind semnalate incidente în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia. De asemenea, presa internațională a relatat suspiciuni de compromitere în Finlanda, Danemarca, Italia și Portugalia. Situația a fost precedată de o alertă emisă pe 14 octombrie 2026 privind compromiterea unor sisteme similare în Franța, confirmând un model de atac coordonat asupra infrastructurilor frigorifice europene.

Măsuri De Prevenire Și Remediere

Pentru echipamentele care nu au fost încă compromise, specialiștii recomandă restricționarea accesului din Internet și verificarea integrală a configurațiilor, în special a programelor de dezghețare. Accesul la distanță trebuie realizat exclusiv prin VPN securizat sau rețele protejate. Ca măsură de urgență, se poate aplica filtrarea pe firewall a adreselor IP sursă ale furnizorilor de servicii, însă aceasta trebuie să fie doar o soluție temporară până la implementarea unei remedieri definitive. Pentru utilizatorii de echipamente Danfoss, este esențială actualizarea firmware-ului la cea mai recentă versiune, setarea nivelului de securitate pe „Strict” și schimbarea obligatorie a parolelor implicite.

În cazul în care un echipament a fost deja compromis, primele măsuri trebuie să fie izolarea completă de Internet și resetarea dispozitivului la setările din fabrică. Ulterior, trebuie restabilit accesul la distanță prin metode securizate și reconfigurat sistemul pentru repunerea în funcțiune. Autoritățile avertizează că resetarea la setările din fabrică elimină doar mecanismele de persistență ale atacatorului, dar nu protejează echipamentul dacă acesta rămâne expus public în rețea, riscând o nouă compromitere imediată.

Organizațiile vizate sunt îndemnate să trateze aceste amenințări cu prioritate maximă, verificând inclusiv sistemele administrate de furnizori externi.