stiri.live Știrile importante, reconstruite din surse.
Tehnologie

DNSC: val de atacuri cibernetice vizează sisteme frigorifice și anumite modele de echipamente

Actualizat · Prima relatare
3 publicații · 1 sursă identificată ca independentă

Directoratul Național de Securitate Cibernetică a publicat o alertă despre un val de atacuri asupra sistemelor frigorifice în mai multe țări europene și incidente semnalate în România. DNSC spune că sunt vizate familiile Danfoss AK-SC, Danfoss AK-SM 800, Copeland XWEB și Dixell XWEB și avertizează asupra riscurilor expunerii interfețelor de administrare la Internet. DNSC afirmă că impactul atacurilor poate afecta siguranța produselor alimentare, continuitatea activității economice și funcționarea infrastructurilor dependente de controlul temperaturii.

  • Alertă emisă de DNSC privind un val de atacuri cibernetice asupra sistemelor frigorifice din Europa.
  • În România au fost raportate creșteri anormale ale temperaturilor la echipamente din șase magazine ale aceluiași lanț.
  • Modelele vizate includ familiile Danfoss AK-SC (inclusiv AK-SC 355), Danfoss AK-SM 800, Copeland XWEB și Dixell XWEB.
  • DNSC recomandă măsuri de prevenire, verificare și reducere a expunerii echipamentelor.
  • Prezența unui echipament din listele DNSC nu confirmă că acesta a fost compromis; este necesară verificarea firmware-ului, configurației și expunerii în rețea.

Ce se raportează

Relatat, dar încă neconfirmat independent.

  • Directoratul Național de Securitate Cibernetică a publicat o alertă marți privind valul de atacuri cibernetice asupra sistemelor frigorifice din mai multe țări din Europa.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „Șase magazine din România care aparțin unui singur lanț comercial au raportat creșteri anormale ale temperaturilor echipamentelor frigorifice, potrivit unei alerte publicate, marți, de Directoratul Național de Securitate Cibernetică (DNSC), în contextul valului de atacuri cibernetice asupra sistemelor frigorifice din mai multe țări din Europa.”
  • DNSC a transmis că la 2 noiembrie 2026 a fost raportat un nou val de atacuri cibernetice asupra sistemelor frigorifice din Europa, cu incidente semnalate în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia.
    1 sursă: Știrile ProTV, Agerpres, Economica.net
    Ce scriu sursele
    • Știrile ProTV: „la data de 2 noiembrie 2026 a fost raportat un nou val de atacuri cibernetice asupra sistemelor frigorifice din Europa, fiind semnalate incidente în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia”
    • Agerpres: „la data de 2 noiembrie 2026 a fost raportat un nou val de atacuri cibernetice asupra sistemelor frigorifice din Europa, fiind semnalate incidente în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia”
    • Economica.net: „la data de 2 noiembrie 2026 a fost raportat un nou val de atacuri cibernetice asupra sistemelor frigorifice din Europa, fiind semnalate incidente în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia.”
  • DNSC a raportat că au fost semnalate creșteri anormale ale temperaturilor echipamentelor frigorifice din șase magazine aparținând aceluiași lanț comercial din România la aceeași dată.
    1 sursă: Știrile ProTV, Agerpres, Economica.net
    Ce scriu sursele
    • Știrile ProTV: „La aceeași dată, au fost raportate creșteri anormale ale temperaturilor echipamentelor frigorifice din șase magazine aparținând aceluiași lanț comercial din România”
    • Agerpres: „Șase magazine din România care aparțin unui singur lanț comercial au raportat creșteri anormale ale temperaturilor echipamentelor frigorifice”
    • Economica.net: „La aceeași dată au fost raportate și în România creșteri anormale ale temperaturilor echipamentelor frigorifice din șase magazine care aparțin unui singur lanț comercial”
  • Echipamentele vizate includ familiile Danfoss AK-SC, Danfoss AK-SM 800, Danfoss AK-SM 800A/AK-SM 8xxA, Copeland XWEB și Dixell XWEB.
    1 sursă: Agerpres, Economica.net
    Ce scriu sursele
    • Agerpres: „Echipamentele vizate atacuri sunt: Danfoss AK-SC - inclusiv modelul AK-SC 355, retras din fabricație și fără suport de securitate; Danfoss AK-SM 800 - declarat End of Life (EOL) în anul 2021, pentru care producătorul nu mai furnizează actualizări de securitate; Danfoss AK-SM 800A/AK-SM 8xxA - în special dispozitivele care rulează versiuni software vulnerabile, anterioare 4.2 sau 4.3.1, în funcție de vulnerabilitatea analizată; Copeland XWEB și Dixell XWEB - familii de sisteme de management al refrigerării.”
    • Economica.net: „Echipamentele vizate de atacuri sunt: Danfoss AK-SC – inclusiv modelul AK-SC 355, retras din fabricație și fără suport de securitate; Danfoss AK-SM 800 – declarat End of Life (EOL) în anul 2021, pentru care producătorul nu mai furnizează actualizări de securitate; Danfoss AK-SM 800A/AK-SM 8xxA – în special dispozitivele care rulează versiuni software vulnerabile, anterioare 4.2 sau 4.3.1, în funcție de vulnerabilitatea analizată; Copeland XWEB și Dixell XWEB – familii de sisteme de management al refrigerării.”
  • DNSC a menționat că sunt vizate echipamentele Danfoss AK-SC, inclusiv modelul AK-SC 355, retras din fabricație și fără suport de securitate.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „Danfoss AK-SC, inclusiv modelul AK-SC 355, retras din fabricație și fără suport de securitate;”
  • DNSC a menționat că sunt vizate echipamentele Danfoss AK-SM 800, declarate End of Life în 2021, pentru care producătorul nu mai furnizează actualizări de securitate.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „Danfoss AK-SM 800, declarat End of Life (EOL) în anul 2021, pentru care producătorul nu mai furnizează actualizări de securitate;”
  • DNSC afirmă că impactul atacurilor poate afecta siguranța produselor alimentare, continuitatea activității economice și funcționarea infrastructurilor dependente de controlul temperaturii.
    1 sursă: Știrile ProTV, Agerpres, Economica.net
    Ce scriu sursele
    • Știrile ProTV: „Impactul acestor atacuri nu se limitează la compromiterea echipamentelor informatice, ci se poate extinde asupra siguranței produselor alimentare, continuității activității economice și funcționării infrastructurilor care depind de controlul permanent al temperaturii”
    • Agerpres: „Impactul acestor atacuri nu se limitează la compromiterea echipamentelor informatice, ci se poate extinde asupra siguranței produselor alimentare, continuității activității economice și funcționării infrastructurilor care depind de controlul permanent al temperaturii”
    • Economica.net: „Impactul acestor atacuri nu se limitează la compromiterea echipamentelor informatice, ci se poate extinde asupra siguranței produselor alimentare, continuității activității economice și funcționării infrastructurilor care depind de controlul permanent al temperaturii”, notează Directoratul.”
  • Directoratul Național de Securitate Cibernetică (DNSC) arată că noile valuri de atacuri cibernetice asupra instalațiilor frigorifice subliniază necesitatea unor măsuri imediate de prevenire, verificare și reducere a expunerii.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „Directoratul Național de Securitate Cibernetică (DNSC) arată, marți, că noile valuri de atacuri cibernetice raportate în Europa, inclusiv în România, asupra unor instalații frigorifice subliniază necesitatea unor măsuri imediate de prevenire, verificare și reducere a expunerii”
Încă 7
  • DNSC atrage atenția asupra riscurilor asociate menținerii în Internet a interfețelor de administrare ale echipamentelor, în special pentru sistemele învechite sau administrate prin conexiuni nesigure.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „DNSC atrage atenția asupra riscurilor majore asociate menținerii în Internet a interfețelor de administrare ale echipamentelor, în special în cazul sistemelor învechite, fără suport de securitate sau administrate de la distanță prin conexiuni nesigure.”
  • DNSC a menționat că familiile Copeland XWEB și Dixell XWEB sunt vizate ca sisteme de management al refrigerării.
    1 sursă: Știrile ProTV
    Ce scriu sursele
    • Știrile ProTV: „Copeland XWEB și Dixell XWEB, familii de sisteme de management al refrigerării.”
  • Prezența unui echipament din familiile enumerate nu reprezintă, în sine, o confirmare a compromiterii, fiind necesare identificarea versiunii firmware, a configurației și a expunerii în rețea pentru evaluarea riscului.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „Prezența unui echipament din familiile enumerate nu reprezintă, în sine, o confirmare a compromiterii. Identificarea versiunii firmware, a configurației și a expunerii în rețea este necesară pentru evaluarea riscului”
  • Atacurile raportate presupun obținerea accesului neautorizat la sistemele de control al instalațiilor frigorifice și modificarea parametrilor de funcționare, inclusiv activarea neautorizată a ciclurilor de dezghețare.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „Atacurile raportate presupun obținerea accesului neautorizat la sistemele de control al instalațiilor frigorifice și modificarea parametrilor de funcționare ai acestora. Unul dintre mecanismele observate constă în activarea neautorizată a ciclurilor de dezghețare”
  • Un atac cibernetic major a avut loc luni în Belgia, afectând zeci de supermarketuri ale retailerilor Delhaize, Carrefour și Spar, conform Euronews.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „Un atac cibernetic major a avut loc, luni, în Belgia, fiind afectate zeci de supermarketuri ale retailerilor Delhaize, Carrefour și Spar, dar și alte lanțuri de magazine, după cum a informat Euronews”
  • DNSC a explicat că atacurile raportate presupun obținerea accesului neautorizat la sistemele de control ale instalațiilor frigorifice și modificarea parametrilor de funcționare, inclusiv activarea neautorizată a ciclurilor de dezghețare.
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „Atacurile raportate presupun obținerea accesului neautorizat la sistemele de control al instalațiilor frigorifice și modificarea parametrilor de funcționare ai acestora. Unul dintre mecanismele observate constă în activarea neautorizată a ciclurilor de dezghețare.”
  • CERT-FR și producătorul Danfoss au informat că o parte dintre sistemele vizate utilizează versiuni software învechite sau echipamente fără suport de securitate (EOL).
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „Conform informațiilor publicate de CERT-FR și producătorul echipamentelor, Danfoss, o parte dintre sistemele vizate utilizează versiuni software învechite sau echipamente care nu mai beneficiază de suport și actualizări de securitate (EOL).”

Ce nu știm încă

  • Câte echipamente sau locații exacte din România sunt compromise?
  • Care sunt versiunile de firmware afectate pentru fiecare model menționat?
  • Ce măsuri concrete propune DNSC pentru utilizatori și operatori?