Hackerii au încălzit frigiderele din șase magazine din România

Cum s-a descoperit atacul?

Un val de atacuri cibernetice a vizat sistemele de refrigerare din mai multe țări europene, iar România nu a fost o excepție.

În noaptea de 1 spre 2 noiembrie, șase unități comerciale din România au fost afectate de o incursiune digitală care a permis modificarea temperaturii din interiorul aparatelor frigorifice.

Incidentul a fost confirmat de Centrul Național pentru Siguranță Cibernetică (DNSC), care a monitorizat situația și a coordonat răspunsul autorităților.

Conform declarațiilor directorului DNSC, Dan Cîmpean, primele semne de anomalie au apărut în jurul orei 01:30, însă identificarea problemei s-a făcut abia la 08:00.

În urma sesizării, cele șase magazine au deconectat imediat sistemele de control de la rețea, măsura a fost confirmată de Mihai Rotariu, managerul de comunicare al instituției.

De ce au reușit hackerii?

Această acțiune a avut ca scop eliminarea accesului extern la dispozitivele afectate.

Configurația tehnică a fost considerată o vulnerabilitate majoră. Sistemele de control erau conectate la internet prin intermediul unor cartele SIM, utilizând routere GSM cu adrese IP fixe.

Această aranjament permitea acces direct din rețea publică, fără a trece printr-o rețea privată virtuală. Software-ul instalat pe aceste dispozitive era vechi și nu primea actualizări de securitate, ceea ce le făcea ținte ușoare pentru atacatori.

Silviu Stahie, specialist în securitate informatică la Bitdefender, a subliniat că această configurație expune echipamentele la acces neautorizat. Dacă dispozitivele nu sunt protejate corespunzător, un atacator poate modifica setările de temperatură de la distanță, fără a fi prezent fizic la locul respectiv. Acest lucru poate duce la încălzirea frigiderelelor și la deteriorarea produselor alimentare stocate în ele.

În contextul european, incidentul din România face parte dintr-un val mai larg de atacuri cibernetice care au vizat lanțuri de magazine în mai multe state.

Cât de mare e problema în Europa?

Pe 2 noiembrie, peste 115 unități din diverse țări au înregistrat probleme la sistemele de refrigerare. În unele cazuri, temperatura din interiorul aparatelor a ajuns la 50 de grade Celsius, ceea ce a dus la pierderi semnificative de alimente.

În Suedia, un magazin din rețeaua ICA a raportat că temperatura congelatoarelor a fost modificată de la distanță până la 50 de grade.

Produsele afectate au trebuit eliminate. În Belgia, Carrefour a anunțat probleme în 15 magazine, iar Delhaize a raportat incidente în mai multe zeci de unități, inclusiv în Luxemburg. Autoritățile belgiene au deschis o anchetă pentru a stabili originea atacului.

În Irlanda, 13 supermarketuri din lanțul SuperValu au fost afectate. Produsele refrigerate și congelate au fost retrase temporar de la vânzare, ca măsură de precauție.

Situații similare au fost raportate și în Estonia, Portugalia, Italia, Finlanda și Țările de Jos.

În Franța, un incident de amploare a avut loc în luna octombrie, când hackerii au modificat de la distanță setările sistemelor frigorifice din sute de magazine, provocând pierderi de alimente și pagube de milioane de euro. Acest val de atacuri a continuat și în noiembrie, afectând mai multe lanțuri de magazine din Europa.

Cum se previne?

Pentru a preveni astfel de incidente, experții recomandă evitarea expunerii directe la internet a echipamentelor critice.

O soluție mai sigură este utilizarea unei rețele locale (LAN), în care dispozitivele comunică între ele fără a fi accesibile din rețea publică.

Routerele trebuie actualizate periodic și configurate corespunzător, iar dispozitivele conectate la internet trebuie să fie protejate prin parole puternice, schimbarea setărilor din fabrică și dezactivarea accesului la distanță când nu este necesar.

Un alt aspect important este actualizarea software-ului. Un producător serios asigură suport pentru dispozitivele sale timp de câțiva ani, iar un router de calitate poate primi actualizări până la 10 ani. Dacă un echipament nu mai primește patch-uri de securitate, acesta devine vulnerabil în timp.

Incidentul din România este parte dintr-o tendință europeană de atacuri cibernetice îndreptate la infrastructura de refrigerare a lanțurilor de magazine. Măsurile de preveniție includ izolarea rețelei, actualizarea software-ului și utilizarea unei rețele private virtuale pentru accesul la distanță.