Alerta oficială emisă de Directoratul Național de Securitate Cibernetică (DNSC) pe 3 noiembrie 2026, după ce șase supermarketuri din România au suferit un atac cibernetic în timpul nopții asupra instalațiilor frigorifice, demonstrează că orice interfață de administrare învechită lăsată deschisă în internet poate provoca pierderi fizice directe în câteva ore. Conform datelor confirmate de directorul DNSC, Dan Cîmpean, incidentul s-a produs în noaptea de 2 noiembrie, în jurul orei 01:30, dar a fost observat de angajați abia la ora 08:00 dimineața. În acest interval de șase ore și jumătate, atacatorii au modificat parametrii de funcționare ai echipamentelor de răcire, conectate direct la internet prin routere GSM cu IP fix și rulând versiuni de software vechi, fără ca vreo alertă automată să trezească echipa tehnică.
Cazul din România nu este izolat, ci face parte dintr-un val european care a debutat în octombrie în Franța — unde peste 700 de magazine din rețele precum Carrefour, Intermarché și Coopérative U au avut vitrinele setate de la distanță până la +50°C, generând pierderi de marfă de milioane de euro — și s-a extins rapid în Belgia, Olanda, Suedia, Luxemburg și Estonia. Echipamentele vizate la nivel european includ controlere industriale (precum seriile Danfoss AK-SC/AK-SM, Copeland xweb sau Dixell xweb) ale căror panouri web de administrare au fost lăsate expuse public pentru a facilita mentenanța de la distanță.
De ce nu este doar o problemă de frigidere: Vulnerabilitatea panourilor web interne
Dacă administrezi o companie de distribuție, un depozit, o unitate de producție, o clinică privată sau un lanț HoReCa, eroarea ar fi să privești această știre strict ca pe o defecțiune a unor vitrine frigorifice. Din perspectivă de arhitectură software, breșa nu a avut loc în rețeaua informatică centrală a retailerului, ci la nivelul unor micro-interfețe web de gestiune lăsate accesibile pe un IP public, cu software neactualizat și autentificare precară.
În sute de IMM-uri din România, operațiunile zilnice depind de astfel de „scurtături” tehnice: un panou web vechi prin care furnizorul de mentenanță verifică centrala termică sau climatizarea din depozit, o aplicație internă de gestiune a comenzilor instalată acum opt ani pe un subdomeniu neprotejat sau un tabel partajat fără control al accesului. Așa cum arătam și în analiza despre criza de încredere web în firmele locale, expunerea unor interfețe învechite direct în browser, fără autentificare strictă, transformă o simplă scanare automată de porturi într-un blocaj operațional major.
| Vector de Risc Operațional | Configurație Vulnerabilă (Expusă) | Arhitectură Web Modernă |
|---|
| Acces la panoul de control | IP public direct, HTTP necriptat sau parole implicite | Autentificare strictă, sesiuni securizate și drepturi pe roluri (RBAC) |
| Interfața software de gestiune | Panou web învechit, fără suport și fără jurnalizare (logs) | Aplicație web la comandă cu istoric complet al fiecărei modificări |
| Timp de detecție a avariei | Observare vizuală dimineața (6-7 ore de pierderi continue) | Micro-programe automate care alertează instantaneu la prima abatere |
Ce măsuri imediate recomandă specialiștii și cum elimini punctele oarbe din firmă
În alerta publicată pe 3 noiembrie 2026, DNSC și autoritățile europene (precum CERT-FR) subliniază că responsabilitatea legală și operațională pentru securitatea sistemelor revine direct companiei care le utilizează, conform Legii nr. 58/2023. Pentru echipa ta tehnică sau furnizorul care îți întreține echipamentele, pașii de igienă cibernetică sunt clari și obligatorii:
- Eliminarea expunerii directe în internet: Interfețele de administrare ale echipamentelor (controlere de temperatură, sisteme HVAC, camere de supraveghere, panouri de gestiune) nu trebuie să fie niciodată accesibile direct printr-un IP public deschis oricui.
- Actualizarea software-ului și schimbarea credențialelor: Echipa ta IT trebuie să înlocuiască imediat parolele implicite ale producătorilor, să aplice actualizările de firmware la zi și să verifice jurnalele de acces pentru conexiuni neautorizate.
Dincolo de izolarea echipamentelor fizice de către administratorii de rețea, incidentul de la ora 01:30 noaptea scoate la iveală două probleme de software pe care le rezolvăm constant în proiectele noastre de dezvoltare web și automatizare: existența unor interfețe web arhaice și lipsa totală a unor alerte software independente.
1. Înlocuirea interfețelor învechite cu aplicații web la comandă
Multe firme păstrează panouri web vechi pentru că angajații sau partenerii au nevoie să introducă date, să verifice stocuri sau să urmărească parametri din teren. În cadrul serviciilor noastre de Creare Site-uri & Dezvoltare Web, înlocuim aceste interfețe improvizate și nesigure cu aplicații web la comandă și panouri centrale moderne. Construite de la zero pe o arhitectură curată, aceste aplicații impun autentificare strictă, controlează granular ce are voie să vadă sau să modifice fiecare utilizator (pe bază de rol) și salvează automat în baza de date cine, când și ce parametru a schimbat.
2. Softuri mici și automatizări pentru alertare instantanee
Faptul că o creștere critică de temperatură la ora 01:30 a fost descoperită abia la ora 08:00, când angajații au intrat în tură, arată absența unui mecanism independent de verificare. Dacă te bazezi doar pe panoul echipamentului — pe care un atacator tocmai l-a compromis și i-a dezactivat alarmele interne — rămâi complet descoperit. Prin divizia noastră de Softuri Mici & Automatizări, dezvoltăm pentru companiile care caută servicii de automatizare procese firmă în București și la nivel național micro-programe personalizate care verifică automat parametrii operaționali, starea comenzilor sau rapoartele de sistem. În secunda în care o valoare iese din limitele normale sau un sistem nu mai răspunde, micro-programul trimite alerte instantanee (pe telefon sau în canalele interne ale echipei), permițând intervenția în câteva minute, înainte ca marfa sau fluxul de lucru să fie compromise.
Întrebări Frecvente
Cum au reușit atacatorii să oprească frigiderele din cele șase magazine din România?
Atacatorii nu au spart rețeaua internă a companiei, ci au scanat internetul după interfețe de administrare ale controlerelor frigorifice care erau conectate direct online prin routere GSM cu IP fix și rulau versiuni vechi de software, modificând de la distanță parametrii de temperatură și dezghețare.
Ce alte aplicații dintr-o firmă sunt expuse aceluiași tip de risc?
Orice panou web de administrare lăsat accesibil public fără autentificare modernă reprezintă o țintă: de la interfețe vechi de gestiune a comenzilor și stocurilor, până la panouri de control pentru climatizare, centrale termice, cântare industriale sau micro-aplicații interne create fără controlul rolurilor.
Cum ajută un micro-program de automatizare dacă apare o abatere în timpul nopții?
Un micro-program personalizat interoghează automat și periodic datele operaționale sau starea echipamentelor. Dacă detectează o valoare anormală (precum o variație bruscă de temperatură sau o modificare de configurație la ora 01:30), declanșează imediat o alertă către responsabilul de tură, eliminând timpii morți până dimineața.