Echipamentele frigorifice din șase magazine ale unui lanț comercial din România au înregistrat o creștere bruscă a temperaturii în noaptea de duminică spre luni, 2 noiembrie. Incidentul, care a avut loc în jurul orei 01:30, a fost raportat către Directoratul Național de Securitate Cibernetică (DNSC) ca fiind un posibil atac cibernetic. Angajații magazinelor au observat problemele legate de funcționarea instalațiilor abia dimineața, după ce valorile temperaturii au depășit pragurile normale de operare.
Conform informațiilor furnizate de DNSC, atacul nu a vizat direct unitățile frigorifice, ci controllerele care gestionează temperatura acestora. Aceste dispozitive permit reglarea și monitorizarea instalațiilor de la distanță, fiind însă vulnerabile. În magazinele din România, aceste controllere erau conectate prin routere GSM cu IP fix, fiind accesibile direct din internet. Un factor agravant a fost utilizarea unor versiuni de software destul de vechi, ceea ce a facilitat accesul hackerilor asupra sistemelor de control.
Dan Cîmpean, directorul DNSC, a confirmat raportarea incidentului, precizând că acesta seamănă cu atacurile care au lovit simultan supermarketuri din Belgia, Luxemburg, Suedia, Estonia și Irlanda. Deși atacul a afectat gestionarea temperaturii, specialiștii de la DNSC au transmis recomandări tehnice pentru izolarea incidentului și actualizarea programelor vulnerabile. Instituția a subliniat că, până în acest moment, atacul nu s-a extins către alte sisteme informatice ale magazinelor vizate.
Identitatea lanțului comercial afectat din România nu a fost numită oficial, însă există suspiciuni privind legătura cu grupul olandez Ahold Delhaize. Acest grup deține în România rețelele Mega Image, Shop&Go și Profi, iar în aceeași noapte a raportat probleme similare la zeci de magazine din Belgia și Luxemburg. Totuși, nici DNSC, nici compania nu au confirmat oficial dacă magazinele afectate din România fac parte din rețelele grupului, care a precizat că nu are dovezi privind sustragerea datelor clienților.
Incidentul din România face parte dintr-un val de atacuri europene care a lovit și alte țări. În Suedia, lanțul ICA a raportat probleme, iar un magazin a menționat că temperaturile au ajuns la 50 de grade Celsius, obligând aruncarea mărfii. În Belgia și Luxemburg, lanțurile Delhaize și Colruyt au raportat probleme la zeci de locații, în timp ce Carrefour a avut 15 magazine afectate. Atacurile au vizat setarea dispozitivelor pe moduri care au compromis integritatea produselor depozitate.
Acest val de atacuri cibernetice asupra infrastructurii de răcire a început în Franța, în luna octombrie, când sute de supermarketuri au fost afectate. Atacatorii au preluat controlul instalațiilor, setându-le pe modul de dezghețare continuă. Ca urmare a acestui precedent, DNSC emisese deja o alertă pe 14 octombrie pentru operatorii din România care utilizează instalații frigorifice administrate prin internet, avertizând că interfețele de administrare accesibile direct din rețea pot fi compromise.