DNSC: șase magazine ale unui lanț din România au raportat creșteri anormale de temperatură la frigidere
Directoratul Național de Securitate Cibernetică a transmis că șase magazine ale aceluiași lanț au raportat creșteri anormale de temperatură la echipamentele frigorifice, în contextul unor incidente raportate în mai multe țări europene.
Șase magazine din România, aparținând aceluiași lanț comercial, au raportat creșteri anormale de temperatură la echipamentele frigorifice, a anunțat marți, 3 noiembrie, Directoratul Național de Securitate Cibernetică (DNSC), într-o alertă. Lanțul nu a fost numit, deoarece legea NIS nu permite DNSC să numească entitățile care raportează incidente fără acordul lor, potrivit Agerpres.
Potrivit Adevărul, temperaturile au crescut în noaptea de 2 noiembrie, în jurul orei 1:30, iar angajații au observat problema abia în jurul orei 8:00. Incidentul nu s-a extins la celelalte sisteme informatice ale companiei, scrie publicația.
Cum au acționat atacatorii
Alerta vine după cea din 14 octombrie a DNSC, privind sisteme de gestionare a instalațiilor frigorifice compromise în Franța. Pe 2 noiembrie a fost raportat un nou val de incidente în Europa, arată Agerpres. Potrivit aceleiași surse, luni au fost afectate zeci de supermarketuri din Belgia, între care cele ale lanțurilor Delhaize, Carrefour și Spar.
Conform DNSC, atacatorii obțin acces neautorizat la echipamente și modifică parametrii de funcționare. O metodă observată este pornirea neautorizată a ciclurilor de dezghețare, care poate întrerupe răcirea și poate ridica temperatura. În funcție de configurație, pot fi schimbate și valorile de referință ale temperaturii, programele de funcționare sau setările alarmelor.
Echipamentele din alertă
DNSC enumeră mai multe echipamente: Danfoss AK-SC, inclusiv AK-SC 355, retras și fără suport de securitate; Danfoss AK-SM 800, declarat la sfârșitul ciclului de viață în 2021, fără actualizări de securitate; Danfoss AK-SM 800A și AK-SM 8xxA, în special cu software mai vechi de 4.2 sau 4.3.1, în funcție de vulnerabilitate; precum și sistemele Copeland XWEB și Dixell XWEB.
Instituția precizează că prezența acestor echipamente nu confirmă o compromitere: trebuie evaluate versiunea de firmware, configurația și expunerea în rețea.
Ce recomandă instituția
Pentru echipamentele care nu sunt compromise, DNSC recomandă blocarea accesului din internet, inclusiv prin adrese IP publice, verificarea configurației, în special a programelor de dezghețare, accesul de la distanță doar printr-o rețea VPN sau protejată, actualizarea firmware-ului, setarea nivelului de securitate pe «Strict» și confirmarea faptului că parolele implicite au fost schimbate.
Pentru cele deja compromise, se recomandă blocarea accesului din internet, resetarea la setările din fabrică și reconfigurarea înainte de repunerea în funcțiune. Potrivit Agerpres, specialiștii avertizează că resetarea nu este suficientă singură: un echipament lăsat expus la internet poate fi compromis din nou.
