Șase magazine din România, aparținând aceluiași lanț comercial, au fost afectate de un incident care ridică suspiciuni privind un posibil atac cibernetic asupra echipamentelor de refrigerare. În noaptea de 1 spre 2 noiembrie, temperaturile din vitrinele frigorifice au crescut brusc, existând riscul deteriorării unor cantități importante de alimente perisabile. Incidentul a fost raportat Directoratului Național de Securitate Cibernetică (DNSC).
Cazul din România se înscrie într-un context mai amplu, în care supermarketuri din mai multe state europene au raportat probleme asemănătoare la sistemele de răcire. Autoritățile încearcă să stabilească dacă incidentele au o origine comună și dacă este vorba despre o campanie coordonată care vizează infrastructura tehnică a retailerilor.
Temperaturile din frigidere au crescut în timpul nopții
Problemele din cele șase magazine din România au fost observate în dimineața zilei de 2 noiembrie. Potrivit informațiilor relatate de News.ro, echipamentele frigorifice au înregistrat creșteri neobișnuite ale temperaturii în jurul orei 1:30, însă situația a fost identificată abia în jurul orei 8:00.
Cîmpean, citat de Libertatea și News.ro, a explicat că incidentul a fost notificat DNSC, fiind luată în calcul posibilitatea compromiterii controllerelor care gestionau instalațiile frigorifice.
„Pe 2 noiembrie, în jurul orei 1.30, echipamentele frigorifice din 6 magazine au urcat la temperaturi foarte mari. Problema a fost observată abia la 8.00”, a declarat acesta.
Un element important în analiza incidentului îl reprezintă modul în care erau conectate echipamentele. Controllerele care administrau sistemele de refrigerare comunicau prin routere GSM cu adrese IP fixe și erau accesibile direct din internet. În plus, acestea utilizau versiuni de software considerate vechi. Această configurație ridică semne de întrebare privind securitatea echipamentelor industriale conectate la internet. Accesibilitatea directă din exterior și utilizarea unor versiuni software neactualizate pot crește expunerea sistemelor la acces neautorizat. Deocamdată, informațiile disponibile indică existența unei suspiciuni de atac cibernetic, nu confirmarea definitivă a unei intruziuni sau identificarea autorilor.
Incidente similare au fost raportate în mai multe țări europene
Cazul din România nu este singular. Probleme asemănătoare au fost semnalate în supermarketuri din Belgia, Luxemburg, Suedia, Irlanda, Țările de Jos, Estonia și Finlanda. În aceste țări, temperaturile din frigidere și congelatoare au crescut în condiții care au ridicat suspiciuni privind intervenții asupra sistemelor informatice de control. Unul dintre retailerii afectați este Ahold Delhaize, grupul olandez care deține în România brandul Mega Image. Compania a confirmat că un incident IT a afectat sistemele de răcire din zeci de supermarketuri din Belgia și Luxemburg.
În Belgia, companiile responsabile de administrarea instalațiilor frigorifice au mobilizat echipe tehnice pentru a limita efectele incidentelor. Potrivit informațiilor apărute în presa locală, intervențiile au început în timpul nopții, iar unele instalații afectate au fost deconectate de la rețea pentru a preveni deteriorarea alimentelor perisabile. Creșterea temperaturii în echipamentele frigorifice poate avea consecințe importante pentru activitatea magazinelor. Produsele refrigerate și congelate trebuie păstrate în condiții controlate, iar întreruperea funcționării sistemelor de răcire poate compromite siguranța și calitatea alimentelor. Dacă problema nu este identificată rapid, pierderile pot deveni semnificative.
Alertele privind securitatea supermarketurilor au ajuns la Bruxelles
Repetarea incidentelor în mai multe state europene a atras atenția instituțiilor Uniunii Europene. Christophe Hansen, comisarul european responsabil pentru Agricultură, a avertizat asupra riscurilor asociate unor astfel de evenimente.
„Repetarea acestor atacuri cibernetice este extrem de îngrijorătoare”, a transmis oficialul european.
Îngrijorarea privește atât posibilele pagube comerciale, cât și vulnerabilitatea infrastructurilor care asigură păstrarea alimentelor în condiții corespunzătoare. Supermarketurile depind de sisteme informatice și echipamente conectate pentru administrarea unor operațiuni esențiale, de la refrigerare până la monitorizarea instalațiilor tehnice. O intervenție neautorizată asupra acestor sisteme poate avea efecte care depășesc zona IT. În cazul instalațiilor frigorifice, o modificare a parametrilor de funcționare sau blocarea controlului temperaturii poate pune în pericol stocurile de produse alimentare și poate afecta aprovizionarea magazinelor.
Autoritățile verifică dacă atacurile au aceeași origine
Specialiștii în securitate cibernetică și autoritățile europene încearcă să stabilească dacă incidentele raportate în diferite țări sunt legate între ele. Una dintre ipotezele analizate este existența unei campanii coordonate care vizează infrastructura tehnică a marilor lanțuri de supermarketuri. Până în prezent, nu există însă o confirmare că toate cazurile au fost provocate de aceeași grupare sau că fac parte dintr-o singură operațiune informatică. Asemănarea efectelor nu este suficientă pentru a demonstra o origine comună.
În România, incidentul celor șase magazine a fost notificat DNSC, iar ancheta trebuie să clarifice modul în care au fost afectate controllerele frigorifice și dacă a existat un acces neautorizat la acestea. Faptul că echipamentele erau conectate direct la internet prin routere GSM cu IP fix și utilizau versiuni software vechi evidențiază importanța protejării sistemelor industriale. Astfel de echipamente, deși nu sunt întotdeauna percepute ca infrastructură IT obișnuită, pot controla procese esențiale pentru funcționarea unui magazin. Incidentul readuce în atenție riscurile pe care le implică digitalizarea operațiunilor comerciale. Securitatea cibernetică nu mai privește doar datele clienților sau sistemele de plată, ci și infrastructura fizică de care depind activități precum depozitarea și conservarea alimentelor.
