Европейската комисия, ENISA и европейските структури за киберсигурност наблюдават серия от инциденти, засегнали търговски хладилни системи и сходни устройства в няколко държави членки. След нова вълна от атаки на 1 и 2 ноември институциите призовават организациите незабавно да ограничат риска и да обменят информация за инцидентите.
Киберинцидентите се регистрират от 11 октомври 2026 г. и засягат търговски хладилни системи и подобни устройства в няколко държави от Европейския съюз. Европейската комисия, Европейската агенция за киберсигурност (ENISA) и съответните европейски служби следят развитието на ситуацията.
В съвместно предупреждение ENISA, Европейската комисия (DG CNECT), Европейският център за борба с киберпрестъпността на Европол (EC3), мрежата на националните екипи за реагиране при инциденти (EU CSIRTs Network) и европейската мрежа за връзка при киберкризи (EU-CyCLONe) призовават организациите да предприемат незабавни действия за намаляване на изложеността на засегнатите системи.
Нови инциденти в началото на ноември
След нова вълна от инциденти на 1 и 2 ноември европейските институции подчертават необходимостта от координиран подход. Поради мащаба на случващото се обменът на информация и съвместното реагиране на европейско равнище са определени като ключови.
Засегнатите държави членки са информирани за ситуацията, провеждат разследвания и предоставят указания на организациите. Националните CSIRT екипи, CERT-EU и EU-CyCLONe обменят информация и следят развитието на инцидентите.
ENISA и останалите европейски участници ще продължат да наблюдават ситуацията и да допринасят за общата оценка на заплахите в ЕС.
Организациите могат да следят предупрежденията на националните CSIRT екипи чрез официалните им канали. ENISA поддържа и специална колекция с препоръки за инцидентите:
ENISA – CNW-2026-05: Retail incidents
Задължения за докладване по Акта за киберустойчивост
Европейската комисия напомня и за новите изисквания на Акта за киберустойчивост (Cyber Resilience Act, CRA). От 11 септември 2026 г. производителите на хардуерни и софтуерни продукти трябва да докладват сериозни инциденти и активно експлоатирани уязвимости чрез единната платформа за докладване, съгласно Регламент (ЕС) 2024/2847.
Подробности за механизма са публикувани на страниците на Европейската комисия и ENISA:
Основните изисквания на CRA ще започнат да се прилагат от 11 декември 2027 г. Производителите на продукти с цифрови елементи ще трябва да прилагат сигурност още при проектирането (secure-by-design) и да осигуряват поддръжка по сигурността през жизнения цикъл на продуктите, включително своевременно отстраняване на уязвимости.
NIS2 и отговорността на организациите
Организациите, попадащи в обхвата на Директивата NIS2 (ЕС) 2022/2555, трябва да прилагат мерки за управление на киберрисковете и да докладват значими инциденти на националния CSIRT или на компетентния орган.
ENISA допълва тези усилия чрез насърчаване на принципите secure-by-design и secure-by-default на европейския пазар. Сред инициативите на агенцията са ръководството Secure by Design and Default Playbook и редовните технически предупреждения за сигурността на продуктите.
Рискът за свързаните устройства в търговската инфраструктура
Инцидентите с хладилни системи и подобни устройства подчертават значението на защитата на свързаното оборудване, което често е част от оперативната инфраструктура на търговски обекти. Подобни системи могат да имат пряко значение за непрекъснатостта на дейността и безопасното съхранение на стоки.
Европейските институции не посочват в предупреждението конкретен причинител, технически метод на проникване или потвърдено въздействие върху всички засегнати устройства. Организациите следва да се придържат към указанията на националните CSIRT екипи, да проверят изложените системи и да осигурят своевременно докладване и обмен на информация.
