Frigiderele din șase magazine din România au început să se încălzească inexplicabil în noaptea de 1 spre 2 noiembrie 2026, iar autoritățile investighează un posibil atac cibernetic. Nu este un caz izolat. În aceeași noapte, atacuri similare au afectat sisteme frigorifice din Țările de Jos, Belgia, Suedia și alte state europene. Incidentele vin la doar trei săptămâni după un atac de proporții din Franța, unde sute de supermarketuri au rămas cu alimente compromise după ce hackerii au modificat de la distanță temperaturile instalațiilor de răcire.
În România, Profit.ro relatează că incidentul a afectat șase magazine aparținând aceluiași lanț comercial, al cărui nume nu a fost făcut public. Echipamentele au început să înregistreze temperaturi anormal de ridicate în jurul orei 01:30, dar problema a fost descoperită de angajați abia la ora 08:00. Directoratul Național de Securitate Cibernetică (DNSC) a fost notificat și a oferit recomandări pentru izolarea incidentului.
Ce s-a întâmplat în România? Controlere conectate direct la internet, cu software vechi
Dan Cîmpean, directorul DNSC, a explicat că echipamentele frigorifice afectate erau administrate prin controlere conectate la routere GSM, cu adrese IP fixe. Acestea puteau fi accesate direct de pe internet și rulau versiuni învechite de software.
„Controllerele erau legate prin routere GSM cu IP fix, accesibile direct din internet și rulau versiuni de software destul de vechi”, a declarat Dan Cîmpean.
Această combinație reprezintă o problemă serioasă de securitate. Un controler industrial lăsat accesibil public, fără actualizări și protecții corespunzătoare, poate permite unei persoane neautorizate să modifice parametrii echipamentului pe care îl gestionează.
DNSC a recomandat izolarea sistemelor vulnerabile și actualizarea software-ului. Potrivit informațiilor comunicate până acum, incidentul nu s-a extins la alte infrastructuri IT, dar nu au fost prezentate detalii privind eventualele pierderi de alimente sau identitatea atacatorilor.
În Țările de Jos, cel puțin 17 firme au fost atacate în aceeași noapte
Și în Țările de Jos, noaptea de duminică spre luni a adus probleme similare. Postul public olandez NOS a confirmat, citând producătorul danez Danfoss, că sistemele frigorifice ale cel puțin 17 companii au fost compromise.
Spre deosebire de atacurile asupra marilor supermarketuri din alte țări, în Olanda au fost afectate în special măcelării, mici magazine alimentare și spații de depozitare frigorifică. Marile lanțuri de supermarketuri, inclusiv Albert Heijn, nu au raportat probleme cu instalațiile de răcire în acest val.
Un exemplu oferit de Danfoss este cel al unui depozit unde temperatura trebuia menținută la -20°C. Atacatorii au modificat setările la -10°C, însă personalul a reușit să intervină înainte ca situația să se agraveze.
Mai grav este că producătorul avertizase clienții încă din 13 octombrie, după atacul din Franța. Danfoss recomandase deconectarea controlerelor de la internetul public și utilizarea unor conexiuni securizate. Majoritatea operatorilor au aplicat măsurile, dar nu toți.
Potrivit companiei, sistemele compromise în Olanda nu se aflau în rețele securizate și utilizau parole implicite. O problemă elementară de securitate, dar suficientă pentru a pune în pericol stocuri întregi de alimente.
Belgia, Suedia și Irlanda: frigidere setate la 50°C, alimente aruncate
Valul de atacuri din 2 noiembrie a afectat mai multe țări europene, conform relatărilor Associated Press și Reuters.
Printre incidentele confirmate sau raportate se numără:
- Belgia și Luxemburg: câteva zeci de magazine Delhaize au raportat un incident informatic care a afectat sistemele de răcire. Carrefour a confirmat 15 magazine afectate în Belgia.
- Țările de Jos: cel puțin 17 companii, în principal afaceri alimentare mai mici, au avut temperaturile instalațiilor frigorifice modificate.
- Suedia: lanțurile ICA și Coop au raportat probleme. Un magazin ICA din Sjöbo a anunțat că frigiderele și congelatoarele au fost setate de atacatori la 50°C.
- Irlanda: 13 magazine SuperValu au fost afectate, o parte dintre produsele refrigerate și congelate fiind retrase preventiv de la vânzare.
- Estonia: un magazin Selver a fost afectat, însă intervenția rapidă a limitat pagubele.
În Belgia, unele magazine au apelat la camioane frigorifice pentru a salva produsele, în timp ce altele au fost nevoite să arunce alimentele compromise. O măcelărie din Hove a raportat pierderi de aproximativ 15.000 de euro.
Nu există deocamdată dovezi publice că toate aceste atacuri au fost coordonate de aceeași persoană sau grupare, însă asemănările tehnice sunt greu de ignorat.
Franța a fost primul mare semnal de alarmă: sute de supermarketuri afectate în octombrie
Precedentul major a avut loc în noaptea de 11 spre 12 octombrie 2026, când hackerii au preluat controlul asupra instalațiilor frigorifice din sute de supermarketuri franceze.
Potrivit Le Monde, printre lanțurile afectate s-au numărat Intermarché, Netto, Carrefour, E.Leclerc, Monoprix și Coopérative U. Estimările ulterioare au indicat aproximativ 700 de magazine afectate.
Atacatorii au exploatat controlerele sistemelor de refrigerare pentru a activa și prelungi ciclurile de dezghețare. În anumite cazuri, temperaturile au ajuns la 50°C, iar procesul de dezghețare a fost extins de la o oră la opt ore. Alarmele au fost și ele afectate, întârziind descoperirea problemelor.
Rezultatul? Cantități uriașe de carne, lactate și produse congelate distruse, pierderi estimate la zeci de milioane de euro și inclusiv incendii raportate în unele magazine.
Autoritatea franceză pentru securitate cibernetică, prin CERT-FR, a emis o alertă oficială pe 12 octombrie, actualizată ulterior, identificând mai multe familii de controlere afectate: Danfoss AK-SM și AK-SC, respectiv Copeland și Dixell XWEB.
Cum poate un hacker să „încălzească” un frigider de la distanță?
Nu vorbim despre frigiderele inteligente obișnuite din locuințe, ci despre instalații comerciale și industriale, care pot include zeci de vitrine, congelatoare și camere frigorifice administrate printr-un sistem centralizat.
Aceste controlere sunt conectate la internet pentru monitorizare și mentenanță. Un tehnician poate verifica temperaturile, primi alerte și modifica parametrii fără să se deplaseze la magazin.
Dar dacă interfața de administrare este expusă public și insuficient securizată, aceleași funcții pot deveni accesibile și atacatorilor.
În atacurile investigate, manipularea a vizat în special:
- Temperaturile de funcționare, setate la valori incompatibile cu păstrarea alimentelor;
- Ciclurile de dezghețare, prelungite artificial pentru a încălzi instalațiile;
- Sistemele de alarmare, care pot fi dezactivate sau configurate astfel încât să întârzie intervenția personalului.
CERT-FR recomandă eliminarea accesului direct din internet, folosirea VPN-urilor securizate, schimbarea parolelor implicite și instalarea actualizărilor de firmware. Pentru echipamentele care nu mai primesc actualizări de securitate, simpla resetare nu rezolvă vulnerabilitățile.
Merită amintit că am relatat încă din 2016 despre atacurile Mirai, care exploatau exact acest tip de neglijență: dispozitive conectate la internet, cu parole implicite și protecții insuficiente. Numai că acum consecințele sunt mult mai palpabile: nu mai pică doar un site sau un serviciu online, ci se alterează alimente și apar pierderi fizice.
Legătura cu Mega Image și Profi: ce știm și ce nu știm
Un detaliu important este că grupul olandezo-belgian Ahold Delhaize, proprietarul Mega Image și Profi din România, a fost deja implicat într-un alt incident de securitate în luna octombrie.
Am relatat pe Mobilissimo despre atacul informatic din 12 octombrie, când grupul a oprit preventiv anumite sisteme, iar serviciile online ale unor branduri au fost afectate.
De această dată, magazinele Delhaize din Belgia și Luxemburg se numără printre cele vizate de problemele instalațiilor frigorifice. Totuși, nu există o confirmare că cele șase magazine din România aparțin Mega Image sau Profi și nici că incidentul anterior al Ahold Delhaize este legat de actualul val de atacuri.
Investigațiile continuă în mai multe țări, iar identitatea atacatorilor rămâne necunoscută. Cazurile din România și Țările de Jos arată însă aceeași vulnerabilitate practică: sisteme industriale expuse direct la internet, uneori cu software vechi și parole nesigure.
Alerta emisă de CERT-FR rămâne activă, iar autoritățile avertizează că atacurile asupra acestor echipamente ar putea continua. Pentru operatorii magazinelor, verificarea accesului la controlerele frigorifice și protejarea conexiunilor de mentenanță au devenit măsuri urgente, mai ales după incidentele din noaptea de 1 spre 2 noiembrie.
