Un coșmar al lanțului de aprovizionare
Într-o demonstrație alarmantă a modului în care vulnerabilitățile digitale pot provoca catastrofe fizice, aproape 700 de supermarketuri din Franța s-au confruntat recent cu pierderea unor stocuri uriașe de marfă. Atacatorii au spart mii de controllere frigorifice, dezactivându-le de la distanță funcțiile de răcire și crescând temperaturile interne până la 122°F (50°C). Incidentul, care a dus la alterarea în masă a alimentelor și chiar la izbucnirea unor incendii, subliniază un pericol tot mai mare în era Internetului Industrial al Lucrurilor (IIoT): expunerea tehnologiei operaționale (OT) vechi pe internetul public.
Dispozitivele afectate, fabricate în principal de Danfoss și Copeland (în special sub brandul Dixell), rulau firmware învechit sau nu aveau instalate actualizările de securitate necesare. Prin exploatarea unor erori de evitare a autentificării și a unor vulnerabilități de execuție a comenzilor, atacatorii au transformat infrastructura de climatizare într-o armă, demonstrând că războiul cibernetic modern nu se mai rezumă la furtul de date, ci perturbă acum direct logistica de bază necesară supraviețuirii.
Un avertisment ignorat
Poate cel mai îngrijorător aspect al acestui atac este faptul că putea fi prevăzut. Cercetătorii în securitate de la Team82, parte a companiei Claroty, au emis un avertisment public încă din august 2026, detaliind exact cum ar putea hackerii să manipuleze aceste controllere pentru a „îngheța” sau „decongela” unitățile industriale de stocare a alimentelor. Analiza lor a scos la iveală erori critice de autentificare și comenzi de sistem care permiteau accesul neautorizat la echipamente.
Istoricul neglijenței este și mai lung. Agenția pentru Securitate Cibernetică și Infrastructură (CISA) din SUA a emis alerte privind vulnerabilitățile din controllerele Copeland XWEB încă din februarie 2026, urmate de notificări similare pentru hardware-ul Danfoss în luna mai. Deși producătorii au lansat actualizări de firmware, industria nu a luat măsuri. Scanările recente realizate de firma de asigurări cibernetice Coalition au identificat mii de astfel de controllere conectate în continuare la internetul deschis, sute de unități rămânând expuse chiar și după declanșarea atacurilor din Franța.
De ce contează
- Vulnerabilitatea OT: Tehnologiile operaționale precum sistemele frigorifice, HVAC și cele de control al rețelelor electrice sunt adesea ignorate în comparație cu sistemele IT standard, devenind ținte facile.
- Neglijarea ciclului de viață: Multe dintre dispozitivele compromise erau echipamente „end-of-life” (ieșite din uz), ceea ce înseamnă că nu mai beneficiau de actualizări de securitate, dar rămăseseră conectate la internet.
- Riscurile lanțului de aprovizionare: Incidentul servește drept semnal de alarmă pentru sectoarele alimentar și agricol, demonstrând că securitatea digitală este direct legată de continuitatea afacerilor și de siguranță.
- Lipsa vizibilității: Mii de dispozitive erau accesibile prin panouri de administrare web publice, lăsând practic o ușă digitală descuiată pentru atacatori.
Calea spre securizarea infrastructurii
Ca răspuns la acest haos, grupurile din industrie—în special Operational Technology Cybersecurity Coalition (OTCC)—insistă pe necesitatea unei supravegheri mai stricte. Coaliția, care include giganți precum Honeywell, Schneider Electric și Forescout, îndeamnă CISA să emită o directivă operațională obligatorie. Obiectivul este obligarea organizațiilor din sectoarele critice să implementeze măsuri de bază de securitate cibernetică, cum ar fi segmentarea rețelelor și interzicerea strictă a accesului direct la internet pentru echipamentele OT.
Pe măsură ce peisajul amenințărilor evoluează, companiile nu își mai pot permite să trateze controllerele industriale ca pe niște echipamente „instalează și uită”. Incidentul din supermarketurile franceze reprezintă o lecție dură și costisitoare: dacă un dispozitiv este conectat la internet, acesta devine o țintă. Fără o tranziție către arhitecturi mai sigure și o cultură a gestionării proactive a patch-urilor, perturbări similare sunt, probabil, doar o chestiune de timp.
