Cyberatak na chłodnie EFS we Francji: zmieniono ustawienia

Celem był dostawca

EFS podkreśla, że atak wymierzono w jednego z dostawców sprzętu chłodniczego, a nie w samą organizację. Nie podała jego nazwy, ale europejska firma Coolworld Rentals przyznała, że padła ofiarą ataku. W krótkim komunikacie wyjaśniła, że hakerzy wykorzystali lukę w komponencie podmiotu trzeciego, by włamać się do jej urządzeń chłodniczych. Firma dodała, że nie straciła krwi ani osocza, a pobór i dystrybucja trwały bez zakłóceń.

Incydent następuje kilka dni po włamaniach do setek supermarketów we Francji i sklepów w Holandii, gdzie zepsuły się tony żywności.

Przestarzałe sterowniki

Żadna grupa nie przyznała się dotąd do ataków na systemy chłodnicze w Europie. Śledztwa prowadzą m.in. francuska ANSSI, szwedzkie Narodowe Centrum Cyberbezpieczeństwa i belgijska prokuratura federalna, ale sprawców nie wskazano.

Napastnicy najczęściej wykorzystują luki w przestarzałych modułach i zdalnych sterownikach, zwłaszcza marek Danfoss, Copeland i Dixell. Urządzenia były podłączone do internetu bez niezbędnych aktualizacji. Dochodzą słabe hasła oraz zdalny dostęp do systemów, które nie dostają już poprawek.

W 2025 roku amerykańska agencja CISA ujawniła dwie podatności w sterownikach Danfoss, pozwalające na zdalne wykonanie poleceń i obejście uwierzytelniania. Producent je naprawił i zalecił aktualizację do najnowszego firmware’u, czego wiele firm chłodniczych nie zrobiło. Trudno przewidzieć kolejne cele, zwłaszcza że AI pomaga odkrywać luki, zanim zostaną załatane.