În noaptea de 1 spre 2 noiembrie, sistemele de refrigerare ale unui lanț comercial din România au fost vizate de un atac cibernetic, provocând încălzirea frigiderelor și compromiterea calității produselor. Incidentul a afectat șase magazine din țară, însă identitatea retailerului nu a fost făcută publică până în acest moment. Această acțiune face parte dintr-o serie de atacuri coordonate care au lovit lanțuri alimentare din Europa, semnalând vulnerabilitatea sistemelor digitale de control.
Probleme similare au fost raportate în cel puțin alte nouă țări europene în aceeași noapte. Conform informațiilor furnizate de AFP, Belgia și Luxemburg au fost printre cele mai afectate zone, unde aproximativ 40 de supermarketuri Delhaize au raportat incidente, urmate de grupul Carrefour cu 15 magazine. În Portugalia, grupul Mosqueteiros, proprietarul lanțului Intermarché, a confirmat probleme la șapte magazine, indicând faptul că ținta ar fi putut fi un furnizor extern care gestionează sistemele de refrigerare.
Metoda utilizată a fost identică peste tot: atacatorii au comandat de la distanță trecerea evaporatoarelor în modul de dezghețare. Stephan Moelans, șeful firmei care instalează sistemele de refrigerare pentru Delhaize, a explicat acest proces tehnic. Comisarul european pentru Agricultură, Christophe Hansen, a declarat că aceste atacuri reprezintă o încercare deliberată de a perturba lanțul de aprovizionare cu alimente și de a submina încrederea consumatorilor, deși nicio entitate nu și-a asumat responsabilitatea pentru aceste acțiuni.
În România, directorul DNSC, Dan Cîmpean, a explicat că dispozitivele care comandă frigiderele erau conectate la internet prin cartele de telefonie cu adresă fixă, fiind accesibile direct de oriunde. Acestea rulau versiuni de software învechite, facilitând accesul atacatorilor. DNSC a recomandat izolarea incidentului și actualizarea software-ului, menționând că atacul nu s-a extins în restul rețelei IT a retailerului afectat. Vulnerabilitățile au fost identificate la dispozitive care permit controlul fizic prin conexiuni digitale.
Atacurile cibernetice asupra infrastructurii critice și a sistemelor de control industrial nu sunt fenomene noi, însă complexitatea lor crește odată cu digitalizarea. În trecut, astfel de sisteme erau izolate, însă integrarea lor în rețelele de internet pentru monitorizare și eficiență a creat noi puncte de intrare pentru hackeri. Această evoluție transformă dispozitivele de uz casnic sau comercial, precum termostatele sau sistemele de refrigerare, în puncte vulnerabile care pot fi exploatate pentru sabotaj sau demonstrații de forță.
Riscul de securitate se extinde și la nivelul locuințelor, unde dispozitive precum routerele, camerele de supraveghere sau centralele inteligente pot fi compromise dacă nu sunt protejate. Experții recomandă schimbarea parolelor implicite, activarea actualizărilor automate și utilizarea unei rețele separate pentru dispozitivele smart. De asemenea, oprirea funcției UPnP din setările routerului și utilizarea unui VPN pentru accesul la dispozitive pot reduce semnificativ expunerea la atacuri similare care vizează controlul de la distanță.