Un posibil atac cibernetic a vizat șase magazine din România, aparținând aceluiași lanț comercial, după ce sistemele care controlau echipamentele frigorifice au înregistrat creșteri neobișnuite de temperatură. Incidentul s-a produs în noaptea de 2 noiembrie 2026 și este investigat de specialiștii în securitate informatică.
Cazul atrage atenția asupra unei vulnerabilități mai puțin evidente a infrastructurii comerciale: echipamentele conectate la internet care controlează instalațiile de răcire și congelare. O intervenție asupra acestor sisteme poate afecta nu doar funcționarea magazinelor, ci și siguranța produselor alimentare.
Ce s-a întâmplat în cele șase magazine din România
Potrivit informațiilor prezentate de Directoratul Național de Securitate Cibernetică (DNSC), incidentul a fost înregistrat în jurul orei 01:30, când echipamentele frigorifice din șase magazine au început să indice temperaturi foarte ridicate. Problema a fost observată de angajați abia în jurul orei 08:00.
Suspiciunea este că atacatorii ar fi obținut acces la controlerele care gestionau instalațiile frigorifice și ar fi modificat parametrii de funcționare. Potrivit informațiilor prezentate de Știrile ProTV, temperaturile ar fi ajuns până la aproximativ 50 de grade Celsius.
Directorul DNSC, Dan Cîmpean, a explicat că echipamentele respective erau conectate la internet prin routere GSM cu IP fix și puteau fi accesate direct din rețeaua publică. În plus, acestea utilizau versiuni mai vechi de software, care ar fi putut conține vulnerabilități exploatabile.
Specialiștii au recomandat izolarea echipamentelor afectate și actualizarea programelor vulnerabile. Potrivit DNSC, incidentul nu s-a propagat către celelalte infrastructuri informatice ale retailerului.
Până în prezent, numele lanțului comercial și localitățile în care se află cele șase magazine nu au fost făcute publice.
Ce spun reprezentanții retailerilor despre siguranța alimentelor
Asociația Marilor Rețele Comerciale din România (AMRCR) a transmis că magazinele funcționează normal, conform programului, iar produsele comercializate respectă parametrii de siguranță.
Reprezentanții asociației au precizat că retailerii aplică proceduri de monitorizare a temperaturilor, verificare a produselor și prevenire a riscurilor alimentare. În cazul apariției unor deficiențe tehnice, produsele sunt evaluate, iar problemele trebuie remediate potrivit procedurilor specifice fiecărei rețele.
Aceste precizări sunt importante pentru consumatori: existența unui incident informatic nu înseamnă automat că alimentele comercializate în magazinele respective au fost compromise. Produsele care nu mai respectă condițiile de păstrare trebuie însă identificate și retrase de la vânzare.
Deocamdată, nu au fost comunicate public estimări privind eventualele pagube provocate în cele șase unități.
Atacuri similare în mai multe țări europene
Incidentul din România apare într-un context îngrijorător. La începutul lunii noiembrie, probleme asemănătoare au fost raportate în mai multe state europene, unde sistemele frigorifice ale supermarketurilor au fost manipulate de la distanță.
În Belgia, Suedia, Luxemburg, Irlanda, Estonia și alte țări au fost semnalate creșteri neobișnuite ale temperaturilor în vitrine frigorifice și congelatoare. Au fost afectate magazine ale unor lanțuri precum Delhaize, Carrefour, ICA, Coop și SuperValu.
În unele cazuri, instalațiile ar fi fost comutate de la distanță în modul de dezghețare, ceea ce a determinat creșterea temperaturii în spațiile de refrigerare. Unele magazine au fost nevoite să retragă și să arunce produse alimentare care nu mai puteau fi considerate sigure pentru consum.
Reuters a relatat că incidentele au afectat supermarketuri din opt țări europene, iar retailerii au început să verifice echipamentele, să limiteze accesul de la distanță și să remedieze vulnerabilitățile identificate.
Comisia Europeană a descris repetarea acestor incidente drept extrem de îngrijorătoare, în condițiile în care atacurile pot provoca pierderi economice și pot afecta încrederea consumatorilor în lanțul de aprovizionare cu alimente.
De ce pot deveni frigiderele o țintă pentru hackeri
Sistemele moderne de refrigerare sunt tot mai des conectate la internet pentru monitorizare și administrare de la distanță. Această conectivitate permite operatorilor să urmărească temperaturile, să identifice defecțiuni și să gestioneze mai eficient consumul de energie.
Problema apare atunci când echipamentele sunt configurate necorespunzător, au software învechit sau pot fi accesate direct din internet fără măsuri adecvate de protecție.
În astfel de condiții, atacatorii pot încerca să preia controlul asupra unor funcții operaționale. În cazul instalațiilor frigorifice, modificarea parametrilor poate duce la creșterea temperaturii și la compromiterea produselor perisabile.
Specialiștii recomandă limitarea accesului la interfețele de administrare, actualizarea periodică a software-ului, utilizarea unor mecanisme sigure de autentificare și separarea echipamentelor industriale de rețelele informatice obișnuite.
Ancheta trebuie să stabilească amploarea și autorii atacului
În cazul celor șase magazine din România, investigațiile trebuie să clarifice modul în care a fost obținut accesul la controlerele frigorifice, dacă au fost afectate toate echipamentele în același mod și dacă există o legătură directă cu incidentele raportate în alte state europene.
Deocamdată, nu există informații publice care să confirme identitatea atacatorilor sau existența unei grupări care să-și fi asumat responsabilitatea.
Cazul demonstrează că securitatea cibernetică nu mai privește doar bazele de date, magazinele online sau informațiile personale ale clienților. Într-un mediu comercial tot mai digitalizat, echipamente aparent obișnuite, precum frigiderele și congelatoarele, pot deveni puncte vulnerabile cu efecte directe asupra activității economice și siguranței alimentare.
