Directoratul Național de Securitate Cibernetică avertizează asupra unui nou val de atacuri informatice care vizează sistemele de control al instalațiilor frigorifice din Europa.

În România, 6 magazine aparținând aceluiași lanț comercial au raportat creșteri neobișnuite ale temperaturilor echipamentelor frigorifice, existând suspiciuni privind un posibil atac cibernetic.

Potrivit DNSC, incidentele au fost semnalate în noaptea de 2 noiembrie, când sistemele frigorifice ale celor 6 unități comerciale au înregistrat creșteri bruște ale temperaturii.

Autoritatea precizează că situații similare au fost raportate în Belgia, Suedia, Țările de Jos, Luxemburg, Irlanda și Estonia.

Presa internațională a semnalat, de asemenea, incidente sau suspiciuni de compromitere a sistemelor în Finlanda, Danemarca, Italia și Portugalia.

Noul val de atacuri intervine la mai puțin de trei săptămâni după alerta emisă de DNSC, la 14 octombrie, despre compromiterea unor instalații frigorifice din Franța.

Cum funcționează atacurile

Specialiștii explică faptul că atacatorii obțin acces neautorizat la sistemele informatice care controlează instalațiile frigorifice și modifică parametrii de funcționare.

Una dintre metodele identificate constă în activarea neautorizată a ciclurilor de dezghețare.

Dacă acest proces este declanșat nejustificat sau prelungit, răcirea poate fi întreruptă, provocând creșteri semnificative ale temperaturii.

Atacatorii pot modifica inclusiv temperaturile prestabilite, programele de funcționare și configurația alarmelor.

Aceste intervenții pot afecta păstrarea produselor alimentare în condiții corespunzătoare și pot produce pierderi economice operatorilor comerciali.

DNSC avertizează că vulnerabilitățile sunt deosebit de importante în cazul echipamentelor vechi, care nu mai beneficiază de actualizări de securitate sau sunt administrate de la distanță prin conexiuni nesigure.

Ce echipamente sunt vizate

Printre sistemele identificate în alertele de securitate se numără mai multe modele utilizate pentru administrarea instalațiilor frigorifice:

• Danfoss AK-SC, inclusiv modelul AK-SC 355, retras din fabricație și fără suport de securitate;
• Danfoss AK-SM 800, pentru care producătorul nu mai oferă actualizări de securitate din 2021;
• Danfoss AK-SM 800A și AK-SM 8xxA, în special dispozitivele cu versiuni software vulnerabile;
• Copeland XWEB și Dixell XWEB, sisteme utilizate pentru monitorizarea și controlul refrigerării.

DNSC subliniază că simpla utilizare a acestor echipamente nu înseamnă că ele au fost compromise.

Evaluarea riscurilor presupune verificarea versiunii software, a configurației și a modului în care dispozitivele sunt conectate la rețea.

Recomandările DNSC pentru prevenirea atacurilor

Autoritatea recomandă operatorilor economici să ia măsuri imediate pentru protejarea sistemelor frigorifice, în special a celor care pot fi accesate direct prin internet.

Printre principalele recomandări se numără:

• Restricționarea accesului direct din internet la interfețele de administrare ale echipamentelor;
• Utilizarea unor conexiuni securizate de tip VPN pentru administrarea de la distanță;
• Verificarea configurațiilor, în special a programelor de dezghețare;
• Actualizarea software-ului la cele mai recente versiuni disponibile;
• Înlocuirea parolelor implicite și utilizarea unor setări stricte de securitate;
• Verificarea echipamentelor administrate de furnizori externi.

În cazul dispozitivelor deja compromise, specialiștii recomandă izolarea acestora de internet, resetarea la setările din fabrică și reconfigurarea în condiții de securitate.

DNSC atrage însă atenția că resetarea nu garantează eliminarea definitivă a riscului.

Un echipament care rămâne accesibil direct din internet poate fi compromis din nou.

Riscuri pentru siguranța alimentară și activitatea economică

Directoratul Național de Securitate Cibernetică subliniază că asemenea atacuri pot avea consecințe care depășesc domeniul informatic.

Compromiterea sistemelor de refrigerare poate afecta siguranța produselor alimentare, continuitatea activității comerciale și funcționarea infrastructurilor care depind de menținerea unor temperaturi controlate.

Riscurile sunt importante în special pentru magazinele alimentare, depozitele frigorifice și alte unități care utilizează sisteme automatizate de refrigerare.

DNSC solicită organizațiilor care folosesc asemenea echipamente să verifice urgent nivelul de securitate și să reducă expunerea sistemelor la posibile atacuri.

Citește și: Platforma de criptomonede Binance și-a reluat activitatea după atacul cibernetic