Francoske trgovine zaradi vdorov v hladilnike zavrgle na tone hrane
Francoski supermarketi Intermarché in Coopérative U so bili tarče hekerskega napada, ki je onesposobil njihove hladilnike, zaradi česar bo treba veliko hrane zavreči. Prek noči so se temperature v hladilniki povzpele do neverjetnih 50 °C, kar ni povzročilo le škode zaradi okvarjene hrane, temveč ponekod tudi požare. Francoska vlada je napovedala temeljito preiskavo.
Intermarché je sporočil, da so se hladilnik v približno 150 trgovinah segreli do 50 °C, kar je trajalo šest ur. Podobne informacije prihajajo iz Coopérative U, kjer poudarjajo, da gre za ciljani hekerski napad brez primere. Podatkov o težavah v drugih verigah za zdaj ni. V nizozemskih trgovinah Ahold Delhaize prav tako poročajo o incidentih, a niso bili natančnejši.
Po neuradnih podatkih so hekerji izkoristili ranljivost v programski opremi danskega Danfossa. Po do sedaj znanih podatkih so bili prizadeti zastareli sistemi AK-SM800 in AK-SC355 ter neposodobljeni AK-SM800A. Ti so dosegljivi na internetu, najdemo jih na kar 3000 naslovih IP, od tega približno polovico v Franciji.
Povedno je, da luknje niso bile neznane. Že lani so bile prijavljene luknje CVE-2025-41450, CVE-2025-41451 in CVE-2025-41452, katerih zloraba je omogočila oddaljeni dostop in nadzor. Ali so bile to pot uporabljene točno te luknje, ni znano. Tako ne vemo, ali je šlo za oddaljeni vdor neposredno v naprave ali pa zlorabo skrbniškega dostopa vzdrževalcev. Napadalci naj bi poleg temperatur spremenili tudi alarmne pragove, zato hladilniki niso pravočasno javili povišanj temperature.
Danfoss je priznal, da so bili prizadeti starejši krmilniki sistemi njegove izdelave. Dodal je, da ne beležijo nobenega nepooblaščenega dostopa v lastne sisteme, torej naj bi šlo za neposredne vdore v trgovine.
