Hakerzy „rozmrozili” francuskie sklepy. Atak na sterowniki chłodnicze Danfoss
Kilkaset sklepów Intermarché, Leclerc i Super U padło ofiarą ataku na sterowniki lodówek i zamrażarek. Przestępcy zdalnie zmusili urządzenia do ciągłego odmrażania.
Według francuskich mediów atak objął kilkaset placówek trzech dużych sieci handlowych: Intermarché, Leclerc i Super U. Celem były systemy firmy Danfoss, które sterują pracą sklepowych lodówek i zamrażarek.
Co zrobili atakujący?
Napastnicy mieli przejąć zdalną kontrolę nad urządzeniami i uruchomić w nich funkcję odmrażania, która włączała się raz za razem. Jako temperaturę docelową ustawili +50°C. Towar, który powinien być schłodzony albo zamrożony, zaczął się więc nagrzewać.
Wstępne szacunki mówią o stratach rzędu kilku milionów euro.
Jak mogło do tego dojść?
Oficjalnie nie wiadomo jeszcze, którą lukę wykorzystano. Trop prowadzi jednak do podatności opisanych niedawno przez badaczy bezpieczeństwa. Najpoważniejsza z nich pozwalała wejść do panelu administracyjnego sterownika bez znajomości hasła.
Chodzi o CVE-2025-41451. Urządzenie codziennie generowało „ukryte” hasło serwisowe, ale jedyną daną, z której je wyliczało, była bieżąca data. Wystarczy więc odtworzyć ten algorytm, by samodzielnie obliczyć poprawne hasło na dowolny dzień. Kto to zrobi, omija zwykłe logowanie i dostaje pełne uprawnienia administratora w webowym panelu urządzenia.
Tysiące sterowników widocznych z internetu
Badacze odnaleźli w wyszukiwarce Shodan ponad 2000 takich urządzeń, których panele administracyjne były dostępne bezpośrednio z internetu. Producent wydał już poprawki, ale najpewniej nie wszyscy właściciele je zainstalowali.
Jeden ze znanych francuskich badaczy opublikował mapę, na której widać, gdzie takich wystawionych do sieci urządzeń jest najwięcej. Na czele jest Francja, ale na mapie pojawia się również Polska.