Franciaországban több száz szupermarket hűtőrendszerének vezérlőit törték fel, majd az eszközöket leolvasztási üzemmódba állítva élelmiszerek megromlását okozták. A támadások az elavult, internetre csatlakoztatott vezérlőegységek sebezhetőségére világítottak rá.
- A támadók október 11-én éjjel több száz francia szupermarket hűtésvezérlőjét állították leolvasztási üzemmódba; az érintettek között az Intermarché, a Carrefour, a Coopérative U, a Monoprix és az E.Leclerc üzletei is szerepeltek.
- A hűtők és fagyasztók belső hőmérséklete egyes esetekben elérte az 50 °C-ot. A Les Mousquetaires érintett üzleteiben minden érintett árut ki kellett dobni, más láncok viszont dolgozóik gyors reagálásával készleteik nagy részét megmentették.
- A kidobott áruk miatti veszteséget több tízmillió euróra becsülik, a francia CERT-FR pedig riasztást adott ki az érintett vezérlőkről.
- A behatolási pontot a távolról elérhető, gyakran elavult és frissítéseket már nem kapó hűtésvezérlők jelentették, köztük a Danfoss AK-SM és AK-SC, a Copeland xWeb, valamint a Dixell xWeb eszközök.
- A szakértők szerint a probléma gyökere, hogy ezeket a rendszereket gyakran közvetlenül az internetre kötik, és a biztonsági javításokat elmulasztják.
- A Claroty augusztusban több ezer nyilvánosan elérhető Danfoss-kezelőfelületre figyelmeztetett. A Danfoss 2022-es oroszországi és izraeli, egy elemző pedig spanyolországi, portugáliai, lengyelországi, németországi és belgiumi hasonló esetekről számolt be.
- Az élelmiszer-ellátást az teszi különösen sérülékennyé, hogy a szupermarketek gyors készletforgással működnek, a megromlott árut pedig nem lehet azonnal pótolni. A biztonsági elemzők a vezérlők nyilvános internetről való leválasztását, VPN-alapú távoli hozzáférést és az elavult hardverek cseréjét javasolják.
