O kibernetičkim incidentima u rashladnim sustavima diljem Europske unije

Nakon niza kibernetičkih incidenata usmjerenih na komercijalne rashladne sustave u više država članica Europske unije, europske institucije i nadležna tijela za kibernetičku sigurnost upozorili su na potrebu hitne primjene sigurnosnih mjera. Nacionalni CERT dosad nije zabilježio prijave napada ni pokušaja napada na rashladne uređaje i sustave u Hrvatskoj, no identificirani su potencijalno ranjivi sustavi čiji su administratori obaviješteni o sigurnosnim rizicima i preporučenim mjerama zaštite.

Kibernetički incidenti u europskim državama

Prema zajedničkom priopćenju Europske agencije za kibernetičku sigurnost (ENISA), objavljenom 4. studenoga 2026., od 11. listopada zabilježeni su kibernetički incidenti koji su zahvatili komercijalne rashladne sustave i slične uređaje u više država članica Europske unije.

Novi val incidenata zabilježen je 1. i 2. studenoga, nakon čega su ENISA, Europska komisija, Europolov Europski centar za kibernetički kriminal (EC3), mreža nacionalnih CSIRT-ova Europske unije i Europska mreža organizacija za vezu u slučaju kibernetičkih kriza (EU-CyCLONe) zajednički pozvali organizacije na poduzimanje hitnih mjera za smanjenje izloženosti potencijalno ranjivih sustava.

Napadi su bili usmjereni na sustave za udaljeni nadzor i upravljanje rashladnim instalacijama, osobito u maloprodajnom sektoru. Kompromitacija ovih sustava može uzrokovati poremećaje u radu rashladnih sustava i ugrožavanje uvjeta čuvanja proizvoda, što je posebno važno za trgovine, supermarkete i prehrambenu industriju.

Stanje u Hrvatskoj: nisu zabilježene prijave napada na rashladne sustave

Nacionalni CERT nije zabilježio prijave kibernetičkih napada ni pokušaja napada na rashladne uređaje i sustave u Hrvatskoj, uključujući one koji se upotrebljavaju u trgovinama, supermarketima i prehrambenoj industriji.

U Hrvatskoj su identificirani potencijalno ranjivi rashladni sustavi kojima je bio omogućen nadzor ili upravljanje putem interneta. Nacionalni CERT kontaktirao je administratore i upozorio ih na utvrđene potencijalne ranjivosti, aktivnu kampanju iskorištavanja ranjivosti u pojedinim europskim državama te korake koje je potrebno poduzeti radi smanjenja sigurnosnih rizika.

Identifikacija potencijalno ranjivog sustava ne znači da je na njemu zabilježen kibernetički napad ili da su napadači preuzeli kontrolu nad uređajem. Riječ je o preventivnim aktivnostima usmjerenima na pravodobno prepoznavanje i smanjenje mogućnosti iskorištavanja sigurnosnih propusta.

Preporuke NCSC-a za zaštitu rashladnih sustava

Nacionalni centar za kibernetičku sigurnost (NCSC-HR) objavio je 4. studenog 2026. upozorenje o kibernetičkim napadima na rashladne sustave diljem Europe, u kojem je posebno istaknuta važnost provedbe mjera za upravljanje kibernetičkim sigurnosnim rizicima.

Posebno su istaknute mjere:

• smanjivanje površine napada;
• sigurnost lozinki;
• primjenu sigurnosnih zakrpa;
• otkrivanje napada.

Više na: https://ncsc.hr/hr/kiberneticki-napadi-na-rashladne-sustave-diljem-europe.

Kontinuirano praćenje i pravodobna zaštita

Nacionalni CERT nastavlja pratiti razvoj situacije te, prema potrebi, upozoravati administratore potencijalno ranjivih sustava i pružati stručnu pomoć u okviru svojih nadležnosti.

Organizacije koje upotrebljavaju mrežno povezane rashladne sustave pozivaju se da provjere njihove sigurnosne postavke, uklone nepotrebnu izloženost internetu i pravodobno primijene dostupne sigurnosne nadogradnje.