Ostrzegali przed tym od miesięcy. Teraz płoną lodówki w sklepach

Cyberatak na francuskie supermarkety pokazał, jak poważne mogą być konsekwencje zaniedbań w zabezpieczeniach urządzeń przemysłowych. Nieznani sprawcy włamali się do systemów sterujących chłodzeniem i zmienili ustawienia temperatury, doprowadzając do zakłóceń w działaniu niemal 700 sklepów. W niektórych urządzeniach temperatura wzrosła nawet do 50 stopni Celsjusza. Żywność zaczęła się psuć, a w części placówek doszło do pożarów. Problem w tym, że ostrzeżenia pojawiały się już rok temu, tylko nikt nie reagował.

Badacze ds. bezpieczeństwa ostrzegali o podatnościach w sterownikach urządzeń chłodniczych na rok przed niedawnymi atakami, które zakłóciły działalność setek francuskich supermarketów. W niedzielę późnym wieczorem hakerzy włamali się do systemów tysięcy kontrolerów, podkręcając temperaturę do 50°C, powodując straty w żywności, a nawet wywołując pożary w niemal 700 supermarketach we Francji.

Sterowniki chłodziarek stały się celem cyberprzestępców

Tamtejsza agencja ds. cyberbezpieczeństwa ANSSI wydała pilne ostrzeżenie przed luką bezpieczeństwa sterowników chłodniczych Danfoss, a dzień później również w systemach Copeland i marki Dixell. Do zainfekowanych urządzeń można było uzyskać dostęp przez internet, przy czym wiele z nich nie otrzymywało już aktualizacji oprogramowania ani zabezpieczeń, a inne korzystały z przestarzałego oprogramowania sprzętowego.

Badacze ostrzegali przed atakiem już wcześniej

Najbardziej szokujące w tym wszystkim jest to, że Claroty's Team82, firma zajmująca się bezpieczeństwem technologii operacyjnych, w sierpniu biła na alarm w sprawie tych wadliwych urządzeń, ostrzegając, że hakerzy mogą „zamrozić sterownik” i „rozmrozić żywność”. W tym samym czasie badacze opublikowali szczegóły dotyczące kilkudziesięciu luk w zabezpieczeniach, w tym omijania uwierzytelniania i luk w wykonywaniu poleceń systemu operacyjnego, które dotyczyły sterowników Danfoss AK-SM 800A i Copeland XWEB. Jeszcze wcześniej amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) opublikowała ostrzeżenia dotyczące luk w zabezpieczeniach kontrolerów obu marek.

W lutym CISA poinformowała, że ​​prawie dwadzieścia luk CVE w Copeland XWEB i XWEB Pro może zostać wykorzystanych w celu „umożliwienia atakującemu ominięcia uwierzytelniania, spowodowania sytuacji odmowy usługi, uszkodzenia pamięci i wykonania dowolnego kodu”. W ostrzeżeniu z maja 2025 r., zaktualizowanym w sierpniu 2025 r., CISA opublikowała podobne ostrzeżenie dotyczące wadliwych urządzeń Danfoss AK-SM serii 8xxA. Nikt nie reagował na ostrzeżenia, a Danfoss wydał aktualizację oprogramowania układowego urządzeń dopiero po atakach.

To jednak nei koniec rewelacji, bo po tej głośnej akcji w sieci znajdują się wciąż setki unikalnych adresów IP, które pozwalają na dostęp do panelu administracyjnego Danfoss StoreView, a ponad połowa znajduje się we Francji.

Problem dotyczy nie tylko supermarketów

W Ameryce grupa dostawców rozwiązań z zakresu cyberbezpieczeństwa i technologii OT podwoiła swoje wezwanie do wzmocnienia ochrony żywności i rolnictwa w USA.

Francuskie cyberataki „stanowią kolejny dobitny dowód na wagę wdrażania podstawowych środków cyberbezpieczeństwa w celu wzmocnienia cyberbezpieczeństwa technologii operacyjnych” – stwierdziła w środowym oświadczeniu Koalicja na rzecz Cyberbezpieczeństwa Technologii Operacyjnych (OTCC).

Na początku tego miesiąca grupa, w skład której wchodzą Claroty, Forescout, Honeywell i Schneider Electric, zaapelowała do CISA o wydanie wiążącej dyrektywy operacyjnej w celu poprawy cyberbezpieczeństwa OT w rządzie federalnym. OTCC powtórzyło to żądanie w środę i zasugerowało, że Departament Rolnictwa Stanów Zjednoczonych mógłby zachęcać organizacje z sektora spożywczego i rolniczego do wdrażania najlepszych praktyk w zakresie cyberbezpieczeństwa.

„Chociaż w Stanach Zjednoczonych nie odnotowano żadnych incydentów, osoby o złych zamiarach niewątpliwie postrzegają ten incydent jako potencjalny wektor ataku” – czytamy w oświadczeniu. „Nie możemy czekać, aż to nastąpi”