DNSC a actualizat pe 3 noiembrie alerta privind atacurile asupra instalațiilor frigorifice, după raportarea unor creșteri anormale de temperatură în șase magazine din același lanț comercial din România, pe 2 noiembrie. Sunt vizate sisteme de control și administrare a refrigerării comerciale, nu o listă de frigidere casnice.
Actualizarea oficială DNSC confirmă noul val european și trimite la alerta instituției. Prezența unui echipament din familiile menționate nu dovedește, singură, că acesta a fost compromis.
Ce echipamente apar în alertă
Lista echipamentelor vizate de alertă include următoarele familii:
| Echipament | Ce trebuie verificat |
|---|---|
| Danfoss AK-SC, inclusiv AK-SC 355 | Echipamente vechi, retrase, pentru care suportul de securitate este o problemă. |
| Danfoss AK-SM 800 | Model ajuns la finalul ciclului de viață, fără actualizări de securitate. |
| Danfoss AK-SM 800A / AK-SM 8xxA | Versiunea software și vulnerabilitățile aplicabile configurației concrete. |
| Copeland XWEB și Dixell XWEB | Sistemele de management al refrigerării, configurația și accesibilitatea din internet. |
Lista nu identifică marca sau modelul instalat în fiecare dintre cele șase magazine românești. DNSC precizează și că versiunea afișată de interfața de autentificare nu trebuie confundată automat cu firmware-ul controlerului.
AK-SM 800 și 800A nu sunt același echipament
Documentația Danfoss din octombrie 2025 confirmă că AK-SM 800 a fost declarat End of Life în mai 2021, iar AK-SC 355 a fost retras în 2016. Producătorul recomandă discutarea înlocuirii produselor vechi cu reprezentanții săi.
Ce măsuri pot lua operatorii
Alerta CERT-FR, publicată pe 12 octombrie și actualizată pe 16 octombrie, recomandă:
- Eliminarea accesului direct din internet la interfețele de administrare.
- Verificarea configurației, inclusiv a programelor de dezghețare.
- Acces de mentenanță prin VPN securizat sau rețea protejată. Filtrarea IP-urilor prestatorului este doar o măsură temporară.
- Firmware actualizat, parole implicite schimbate și setări recomandate de producător; nivel „Strict” pe echipamentele Danfoss compatibile.
- Verificarea asigurării înainte de întreruperea transmiterii datelor către prestatorul frigorist.
Dacă echipamentul a fost compromis
Procedura CERT-FR începe cu eliminarea expunerii. Pentru Danfoss indică repornirea, iar în celelalte situații restaurarea la setările din fabrică, urmate de reconfigurare și refacerea accesului protejat. Intervenția trebuie coordonată cu echipa care administrează instalația.
Resetarea nu repară vulnerabilitatea: dacă dispozitivul rămâne expus și fără corecții, poate fi compromis din nou. Pentru un produs fără suport, izolarea și evaluarea înlocuirii sunt esențiale; simpla schimbare a parolei nu înlocuiește protecția rețelei.
Sursa imagine: AI
