DNSC avertizează asupra riscurilor cibernetice pentru instalațiile frigorifice
Directoratul Național de Securitate Cibernetică (DNSC) a emis o avertizare privind vulnerabilitățile de securitate care afectează instalațiile frigorifice, după ce șase magazine din România, aparținând aceluiași lanț comercial, au raportat temperaturi neobișnuit de ridicate în noaptea de 2 noiembrie. Organizațiile care utilizează astfel de echipamente sunt îndemnate să le verifice de urgență securitatea.
Potrivit DNSC, menținerea online a interfețelor de administrare reprezintă un factor de risc major, în special în cazul echipamentelor vechi, fără suport de securitate sau controlate de la distanță prin conexiuni nesigure. Această expunere poate permite accesul neautorizat și modificarea parametrilor de funcționare, cu efecte precum creșterea temperaturii, afectarea produselor alimentare și întreruperea activității.
Echipamentele vizate de avertizare
DNSC indică mai multe familii de echipamente vulnerabile: Danfoss AK-SC, inclusiv modelul AK-SC 355, retras din fabricație și fără suport de securitate, precum și Danfoss AK-SM 800, declarat End of Life în 2021. Sunt menționate și echipamentele Danfoss AK-SM 800A / AK-SM 8xxA care folosesc versiuni software anterioare 4.2 sau 4.3.1, în funcție de vulnerabilitatea analizată. Pe listă se află, de asemenea, familiile Copeland XWEB și Dixell XWEB.
Instituția precizează însă că simpla prezență a unuia dintre aceste echipamente nu confirmă compromiterea acestuia. Pentru evaluarea riscului sunt necesare verificarea versiunii firmware, a configurației și a expunerii în rețea.
Modul de operare al atacurilor
Atacurile raportate au inclus activarea neautorizată a ciclurilor de dezghețare, ceea ce poate întrerupe răcirea și poate crește semnificativ temperatura. În funcție de configurație, atacatorii pot modifica valorile de referință, programele de funcționare și alarmele.
Măsurile recomandate
Pentru echipamentele necompromise, DNSC recomandă restricționarea accesului din Internet, verificarea programelor de dezghețare și utilizarea accesului la distanță prin VPN securizat sau rețea protejată. Sunt indicate și actualizarea firmware-ului, setarea nivelului de securitate „Strict” și schimbarea parolelor implicite.
În cazul echipamentelor compromise, recomandările includ restricționarea accesului, resetarea la setările din fabrică, reconfigurarea și restabilirea accesului la distanță doar printr-o conexiune protejată.
„Resetarea la setările din fabrică poate elimina mecanismele de persistență ale atacatorului, dar nu este suficientă, deoarece un echipament care rămâne expus în Internet poate fi compromis din nou”, a transmis DNSC.
