Hàng trăm siêu thị Pháp bị tấn công qua bộ điều khiển lạnh Danfoss
"Attackers remotely hijacked Danfoss refrigeration controllers used by French supermarkets, forcing fridges and freezers into defrost mode and raising temperatures to as much as 50°C, which caused food losses across multiple retail chains. CERT-FR warned that numerous compromises affected Danfoss AK-SM and AK-SC controller series, advised disconnecting or tightly filtering access, and noted that older affected models are end-of-life with no security updates, while newer AK-SM 800A units should be kept on current firmware."
Xâm nhập từ xa vào hệ thống điều khiển lạnh có thể dẫn đến mất kiểm soát nhiệt độ và thiệt hại diện rộng. Các mẫu hết vòng đời không còn bản vá làm tăng rủi ro tái diễn.
Hư hỏng hàng hóa và gián đoạn chuỗi lạnh có thể gây tổn thất tài chính lớn, ảnh hưởng nhiều cửa hàng cùng lúc. Doanh nghiệp cần ưu tiên cô lập truy cập và thay thế thiết bị cũ.
Các hệ thống điều khiển làm lạnh Danfoss tại nhiều siêu thị ở Pháp đã bị truy cập từ xa trái phép, khiến tủ mát và tủ đông chuyển sang chế độ xả đá và nhiệt độ tăng tới 50°C. Sự cố được ghi nhận tại nhiều chuỗi bán lẻ, dẫn đến hư hỏng thực phẩm và gián đoạn vận hành chuỗi lạnh.
Theo CERT-FR, nhiều vụ xâm nhập liên quan đến các dòng AK-SM và AK-SC. Cơ quan này khuyến nghị ngắt kết nối các bộ điều khiển khỏi Internet hoặc lọc truy cập chặt chẽ, đặc biệt khi giao diện quản trị đang mở ra bên ngoài. Với các hệ thống có thể đã bị ảnh hưởng, hướng dẫn gồm: giới hạn truy cập, khôi phục cài đặt gốc, áp dụng bản vá, đổi mật khẩu/secret, kiểm tra tài khoản và cấu hình lại thiết bị.
Danfoss cho biết nhiều thiết bị bị ảnh hưởng là mẫu cũ đã hết vòng đời, không còn cập nhật bảo mật; riêng AK-SM 800A cần duy trì firmware mới nhất. Các đơn vị vận hành nên rà soát ngay khả năng lộ diện Internet, ưu tiên cô lập thiết bị quản trị và lập kế hoạch thay thế phần cứng đã ngừng hỗ trợ.