Atacurile asupra sistemelor de refrigerare din supermarketuri, produse în noaptea de 1 spre 2 noiembrie în mai multe țări europene, au readus în atenție o problemă veche. Este vorba despre controlerele conectate la internet, multe dintre ele scoase din uz și rămase fără actualizări de securitate.
Legislația europeană nu obligă producătorii să le repare, a precizat agenția UE pentru securitate cibernetică (ENISA) după atacul similar din Franța.
Același scenariu, în două valuri
La începutul lunii octombrie, hackerii au compromis controlere de refrigerare expuse la internet în supermarketuri din Franța. Unele unități au fost forțate într-un ciclu continuu de dezghețare, la 50°C, potrivit publicației de securitate cibernetică The Record. Pierderile au fost estimate la zeci de milioane de euro, iar Parchetul din Paris a vorbit despre aproximativ 700 de victime. Semnal a relatat episodul în articolul „Atac cibernetic a dezghețat frigiderele din Franța”.
În noaptea de 1 spre 2 noiembrie, scenariul s-a repetat. Potrivit The Record, au fost identificate peste 50 de magazine afectate în Belgia și încă peste o duzină în Irlanda, Estonia, Țările de Jos și Luxemburg. În Suedia au fost afectate un număr limitat de magazine mici.
Șeful firmei belgiene de instalații Sabcobel a spus agenției Belga că metoda este aceeași ca în Franța: evaporatoarele au fost trecute în regim de dezghețare. Ultimul val a fost prezentat de Semnal în materialul „Hackerii au încălzit frigiderele din zeci de supermarketuri”. Nicio grupare nu a revendicat atacurile, iar autoritățile nu au spus dacă ambele valuri au aceiași autori.
Echipamente retrase de ani buni
Agenția franceză de securitate cibernetică ANSSI a numit controlerele Danfoss din seriile AK-SM și AK-SC, precum și produsele xweb ale companiilor Copeland și Dixell. Unele modele Danfoss au fost retrase în 2016, iar alte linii au fost declarate la sfârșit de viață în 2021. Din acest motiv, ele nu mai primesc actualizări de securitate. Copeland a recunoscut o vulnerabilitate într-o generație întreruptă de controlere.
Pentru valul de luni, un contractor din Estonia a spus că atacatorii au intrat într-un sistem Danfoss mai vechi. Postul olandez NOS a relatat că au fost vizate și echipamente Copeland în Belgia. Sabcobel a precizat că unitățile afectate au nevoie de modificări fizice, nu doar de o actualizare de software.
Danfoss declarase deja, într-un buletin din octombrie 2025, că aplică o politică strictă de încheiere a serviciului pentru produsele vechi, invocând legislația europeană recentă de securitate cibernetică. Compania a explicat că suportul continuu ar crea noi obligații legale de a menține actualizările, potrivit The Record.
Ce cere Actul european privind reziliența cibernetică
Prevederile Actului european privind reziliența cibernetică (Cyber Resilience Act), aplicabile din septembrie, obligă producătorii să raporteze vulnerabilitățile exploatate activ și incidentele grave. ENISA a precizat că obligația acoperă și produsele care nu se mai vând în UE, dar rămân în uz.
Obligația de a remedia vulnerabilitățile și de a oferi actualizări gratuite se aplică însă doar în perioada de suport, pe care o stabilește producătorul. Pentru produsele introduse pe piață înainte de 11 decembrie 2027 sau al căror suport a încetat, producătorul nu trebuie să respecte aceste reguli, a explicat ENISA pentru The Record.
De la decembrie 2027, producătorii vor trebui să specifice o perioadă de suport care să reflecte durata de viață așteptată a produsului, potențial mult mai lungă pentru echipamentele industriale. Directiva revizuită privind răspunderea pentru produse, aplicabilă produselor noi din decembrie, va permite ca un produs să fie considerat defect dacă producătorul nu oferă actualizări de securitate aflate sub controlul său.
Niciuna dintre cele două măsuri nu se aplică retroactiv, notează The Record. Echipamentele atacate în Franța rămân, astfel, în afara ambelor regimuri. ENISA a refuzat să spună dacă vreun producător a raportat atacurile.
Ce rămâne în sarcina magazinelor
ANSSI a cerut operatorilor să deconecteze sau să filtreze controlerele expuse la internet. Ghidurile din domeniu recomandă, de regulă, izolarea acestor sisteme în rețele segmentate și limitarea accesului la internet. Înlocuirea echipamentelor este costisitoare și perturbatoare, iar operatorii rămân dependenți de alte măsuri de protecție, notează The Record.
Danfoss a mai semnalat că 40 de magazine atacate în Israel nu aveau firewall sau VPN adecvat. Controlerele sale au fost folosite și într-o campanie de la începutul invaziei rusești în Ucraina, în care atacatorii au vizat supermarketuri din Rusia.
Semnal a publicat și un material despre „Cum pot ajunge hackerii la dispozitivele conectate din casă”. Anchetele din Franța continuă, iar centrul belgian pentru securitate cibernetică a declarat pentru Recorded Future News că este la curent cu incidentul, dar nu a putut oferi alte detalii.
