Volgens Pen Test Partners werden in de nacht van 11 oktober 2026 op afstand aangestuurde koelinstallaties van Franse supermarkten gecompromitteerd. CERT-FR waarschuwde op 12 oktober voor meerdere getroffen systemen en werkte de waarschuwing op 13 oktober bij. Ars Technica meldde dat de temperatuur op sommige locaties opliep tot 50 °C, voedsel bedierf en op enkele plekken brand uitbrak. (Pen Test Partners; CERT-FR; Ars Technica)
Welke koelsystemen noemde CERT-FR?
De Franse cyberwaakhond noemde Copeland XWEB, Dixell XWEB, Danfoss AK-SC en Danfoss AK-SM in de waarschuwing over gecompromitteerde koelinstallaties. (CERT-FR)
CISA beschrijft afzonderlijke kwetsbaarheden in specifieke controllerreeksen. Voor Danfoss AK-SM 8xxA noemt de Amerikaanse dienst CVE-2025-41450 voor versies ouder dan R4.2; CVE-2025-41451 en CVE-2025-41452 gelden volgens het advies voor versies ouder dan 4.3.1. In een advies over Copeland staan de modellen XWEB 300D PRO, XWEB 500D PRO en XWEB 500B PRO met versie 1.12.1 of ouder als kwetsbaar. CISA meldt dat voor die Copeland-kwetsbaarheden een oplossing beschikbaar is. (CISA over Danfoss; CISA over Copeland)
CERT-FR noemt de betrokken productfamilies; de CISA-adviezen beschrijven kwetsbaarheden in specifieke modellen en versies, maar koppelen geen CVE aan deze aanval.
Hoe kan beheer op afstand meerdere koelmeubels raken?
Commerciële koelinstallaties kunnen op afstand worden beheerd, zodat operators systemen kunnen bedienen zonder steeds ter plaatse te zijn. Marta Rybczynska noemde dat in het FRANCE 24-interview als reden voor de internetverbinding.
Pen Test Partners beschrijft hoe een centrale systeemmanager instellingen naar meerdere controllers van koelmeubels kan verspreiden en alarmen kan uitschakelen. In de technische reconstructie kan langdurig ingeschakelde ontdooiverwarming de temperatuur doen oplopen; onder bepaalde omstandigheden kan oververhitting bijdragen aan brand. Pen Test Partners presenteert dit als een mogelijke technische verklaring, niet als forensische vaststelling voor iedere getroffen winkel. (Pen Test Partners)
De herstelvolgorde van CERT-FR
Voor gecompromitteerde apparatuur adviseert CERT-FR om eerst de openbare internettoegang weg te nemen. Daarna volgt deze aanpak:
- Zet de controller terug naar de fabrieksinstellingen.
- Herstel toegang op afstand uitsluitend via een beveiligde VPN of een beschermd netwerk.
- Configureer de apparatuur opnieuw.
- Pas de beveiligingsmaatregelen van de fabrikant toe, waaronder beschikbare firmware-updates en het wijzigen van standaardwachtwoorden.
Een fabrieksreset alleen volstaat niet als een kwetsbaar apparaat aan het einde van zijn levensduur online bereikbaar blijft. (CERT-FR)
