CERT-FR wymienił cztery rodziny sterowników chłodniczych w alercie dotyczącym cyberataku na francuskie supermarkety. Pen Test Partners datuje incydent na noc z 11 października 2026 r.; początkowy alert ukazał się 12 października i został zaktualizowany dzień później. CERT-FR zalecił konkretne kroki odzyskiwania.

FRANCE 24 pokazuje puste działy spożywcze w dotkniętym francuskim supermarkecie i rozmowę o zdalnym zarządzaniu chłodnictwem

Ars Technica podała, że w niektórych sklepach temperatura wzrosła nawet do 50°C, a produkty się zepsuły; w części lokalizacji doszło też do pożarów. Pen Test Partners opisał możliwy mechanizm działania systemu, ale jego rekonstrukcja nie jest relacją kryminalistyczną z każdego sklepu.

Sterowniki wymienione w alercie CERT-FR

Francuski urząd wskazał urządzenia Copeland XWEB, Dixell XWEB, Danfoss AK-SC i Danfoss AK-SM jako rodziny sprzętu związane z licznymi przypadkami przejęcia sterowników chłodniczych. Chodzi o przemysłowe systemy używane do obsługi chłodnictwa w sklepach, a nie o domowe lodówki.

CISA opisała podatności dotyczące konkretnych produktów i wersji. W przypadku Danfoss AK-SM 8xxA komunikat z 2025 r. wymienia CVE-2025-41450 — obejście uwierzytelniania związane z generowaniem haseł na podstawie daty i czasu — dla wersji sprzed R4.2. CISA wymienia też CVE-2025-41451 i CVE-2025-41452 dla wersji wcześniejszych niż 4.3.1. Szczegóły dotyczące Danfoss AK-SM 8xxA publikuje CISA.

Osobny komunikat CISA z 26 lutego 2026 r. obejmuje Copeland XWEB 300D PRO, XWEB 500D PRO i XWEB 500B PRO w wersji 1.12.1 lub wcześniejszej. Urząd informuje w nim, że dostępna jest poprawka i zaleca aktualizację. Zakres podatności Copeland opisuje komunikat CISA. Alert CERT-FR podaje rodziny urządzeń związane z incydentem, a komunikaty CISA — podatne modele i wersje.

Jak zdalne zarządzanie mogło ogrzać wiele lad

System zarządzający może przekazywać ustawienia do sterowników poszczególnych lad chłodniczych. Według technicznej rekonstrukcji Pen Test Partners przejęcie takiego systemu mogło umożliwić zmianę ustawień w wielu urządzeniach oraz wyłączenie alarmów. Badacze opisują scenariusz, w którym wydłużone grzanie podczas odszraniania podnosi temperaturę; w określonych warunkach mogłoby też doprowadzić do przegrzania instalacji elektrycznej.

To wyjaśnienie mechanizmu, a nie ustalenie, jakie dokładnie polecenia wykonano w każdym sklepie ani co spowodowało każdy z pożarów. Sama funkcja zdalnego zarządzania pozwala obsługiwać urządzenia bez obecności technika na miejscu — w wywiadzie dla FRANCE 24 ekspertka Marta Rybczynska wskazała zdalną administrację jako powód podłączania takich systemów do internetu.

Odzyskiwanie sterownika według CERT-FR

CERT-FR zaleca następującą kolejność postępowania w przypadku skompromitowanego urządzenia:

  1. Usunąć jego publiczną ekspozycję w internecie.
  2. Przywrócić ustawienia fabryczne.
  3. Przywrócić zdalny dostęp wyłącznie przez bezpieczny VPN lub chronioną sieć.
  4. Ponownie skonfigurować urządzenie i sprawdzić całą konfigurację, w tym harmonogramy odszraniania.
  5. Zastosować środki bezpieczeństwa zalecane przez producenta, w tym aktualizacje oprogramowania układowego.

CERT-FR ostrzega, że samo przywrócenie ustawień fabrycznych nie wystarczy, jeśli urządzenie po zakończeniu wsparcia nadal jest podatne i wystawione do internetu.