Echipamentele frigorifice din șase magazine ale unui lanț comercial din România au raportat o creștere bruscă a temperaturilor în noaptea de duminică spre luni, 2 noiembrie. Incidentul, care a avut loc în jurul orei 01:30, a dus la creșterea valorilor de temperatură mult peste nivelurile normale de funcționare. Angajații magazinelor au observat problemele tehnice abia dimineața, după ce procesul de răcire a fost compromis.
Directoratul Național de Securitate Cibernetică (DNSC) a investigat cazul ca pe un posibil atac cibernetic asupra controllerelor care gestionează instalațiile. Dan Cîmpean, directorul DNSC, a confirmat că incidentul a fost raportat ca o tentativă de compromitere a dispozitivelor de control. Hackerii nu au vizat frigiderele în sine, ci dispozitivele prin care temperatura este reglată și monitorizată de la distanță, exploatând vulnerabilități specifice ale acestor sisteme.
Analiza tehnică a DNSC indică faptul că atacul a exploatat controllere conectate prin routere GSM cu IP fix, care erau accesibile direct din internet. Aceste dispozitive foloseau versiuni învechite de software, facilitând accesul neautorizat. Deși atacul a afectat gestionarea temperaturii, specialiștii au precizat că acesta nu s-a extins la alte sisteme informatice ale magazinelor respective, limitându-se doar la infrastructura de răcire.
Acest incident din România face parte dintr-un val de atacuri care a lovit simultan și alte țări europene, precum Belgia, Luxemburg, Suedia, Estonia și Irlanda. În Belgia și Luxemburg, lanțuri precum Delhaize și Colruyt au raportat probleme la zeci de magazine, iar Carrefour a fost afectat în 15 locații. În Suedia, lanțul ICA și Coop au confirmat probleme similare, în timp ce în zona Göteborg, un centru de distribuție Axfood a suferit atacuri asupra congelatoarelor.
Deși lanțul comercial afectat din România nu a fost numit oficial, grupul Ahold Delhaize a raportat probleme similare în Belgia și Luxemburg. Grupul deține în România rețelele Mega Image, Shop&Go și Profi, însă nici DNSC, nici compania nu au confirmat oficial dacă magazinele din România fac parte din acest grup. Ahold Delhaize a precizat că nu există dovezi privind sustragerea datelor clienților, angajaților sau partenerilor în urma incidentelor europene.
Acest tip de atac a avut un precedent major în Franța, în luna octombrie, când sute de supermarketuri au fost afectate prin trecerea instalațiilor pe modul de dezghețare continuă. În urma acelui eveniment, DNSC a emis deja o alertă pentru operatorii din România care utilizează sisteme de administrare accesibile prin internet. Instituția a avertizat că interfețele de administrare expuse direct în rețeaua publică pot fi compromise ușor de atacatori.