Atac cibernetic asupra supermarketurilor din Europa a provocat pierderi de milioane de euro
În noaptea de 11 octombrie 2026, un atac informatic a vizat sistemele de refrigerare din peste 700 de magazine din Franța, afectând lanțurile de aprovizionare. Ulterior, incidente similare au fost semnalate în alte zece țări europene, conform informațiilor disponibile. Pagubele directe au inclus alterarea alimentelor și avarierea echipamentelor, iar în unele cazuri s-au raportat și incendii, în urma acestor incidente.
Detalii despre atac și impactul asupra sistemelor de refrigerare
Atacul din Franța a fost direcționat asupra sistemelor de control al refrigerării utilizate de supermarketuri. În acea noapte, hackerii au compromis comenzile pentru echipamente, provocând cicluri excesiv de lungi de dezghețare și funcționare anormală. Ca urmare, alimentele s-au stricat, iar instalațiile au fost avariate.
Este estimat că problemele generate au depășit milioanele de euro, afectând aproximativ 700 de magazine în Franța. Unele incidente au fost însoțite de incendii, ceea ce indică riscuri fizice generate de atacurile informaționale asupra echipamentelor.
Controlerele vizate au inclus modele Danfoss, Dixell și Copeland XWEB. Investigațiile preliminare indică o vulnerabilitate în controlerele Danfoss, ale căror servere web erau accesibile prin internet. Unele dintre aceste echipamente puteau fi accesate cu date de autentificare implicite, precum utilizatorul „admin” și parola reprezentată de data curentă.
Pentru a limita daunele, CERT-FR, centrul francez de răspuns la incidente de securitate, a recomandat schimbarea parolelor implicite, resetarea echipamentelor compromise și actualizarea firmware-ului acolo unde este posibil. Totuși, unele produse mai vechi nu mai primesc actualizări de securitate.
Pericolul răspândirii vulnerabilităților în Europa
Efectele atacurilor dinFranța s-au resimțit în mai multe țări europene, inclusiv Belgia, Estonia, Germania, Irlanda, Luxemburg, Țările de Jos, Polonia, Portugalia, Spania și Suedia. Specialiștii în securitate cibernetică avertizează asupra faptului că aceste incidente sunt cauzate de similarități în configurarea și instalarea sistemelor de refrigerare în lanțurile de supermarketuri.
Conform unui expert, modulele de control precum Danfoss AK-SM, AK-SC și echipamentele Copeland sau Dixell XWEB sunt frecvent utilizate în multiple magazine. Configurațiile comune și metodele de acces remonte pot fi exploatate de hackeri pentru a compromite mai multe rețele comerciale, chiar dacă acestea nu au legătură directă între ele.
Un alt risc menționat de specialiști este administrarea centralizată a echipamentelor de către un număr redus de contractori, care pot avea acces la sisteme din numeroase magazine, chiar și din alte țări. Această practică facilitează răspândirea unei singure breșe de securitate.
Alte infrastructuri vizate: centre de sânge și sisteme IoT în distribuție
Pe lângă supermercaturi, atacurile au vizat și centre de sânge gestionate de o instituție națională franceză. În aceste cazuri, sistemele de refrigerare au fost oprite înainte ca plasma sanguină să fie deteriorată, dar incidentul indică riscul asupra infrastructurilor critice.
Experții relevă că lanțurile de supermarketuri folosesc mii de echipamente IoT, controlând refrigerarea, climatizarea și alte procese din clădiri. Aceste dispozitive, din cauza gestionării dispersate și a lipsei unor măsuri de securitate adecvate, pot deveni vulnerabile și pot produce pagube materiale considerabile în cazul unei breșe.
Incidentele recente amintesc de alte atacuri majore, precum cel asupra Colonial Pipeline din 2021 sau incidentul Change Healthcare din 2024, care au afectat infrastructuri critice în Statele Unite.
De ce este dificilă securizarea echipamentelor industriale
Sistemele de tehnologie operațională, esențiale pentru controlul proceselor fizice, sunt proiectate să funcționeze pe termen lung, uneori zeci de ani. Actualizarea lor implică opriri temporare ale operațiunilor, ceea ce complică intervențiile de securitate.
Conform specialiștilor, multe astfel de echipamente nu beneficiază de protecție adecvată deoarece gestionarea lor nu ține neapărat de departamentele de IT. În plus, echipamentele de refrigerare și climatizare sunt adesea administrate de echipe specializate diferite, fără o coordonare unitară pentru securitate.
Procedurile de securitate recomandate includ verificarea directă la echipamente, pentru a respinge comenzile care depășesc limitele tehnice autoriza și pentru a preveni astfel comenzi periculoase, precum încălzirea unui congelator la temperaturi excesive.
Concluzii și măsuri de precauție
Specialiștii subliniază necesitatea adoptării unor măsuri rapide pentru remedierea vulnerabilităților, precum schimbarea parolelor implicite și actualizarea firmware-ului echipamentelor. În același timp, este recomandată reevaluarea politicilor de gestionare centralizată a sistemelor industriale conectate la internet.
Evenimentul scoate în evidență riscul asupra infrastructurilor critice și necesitatea unui control mai strict asupra securității sistemelor IoT din sectorul comercial.
