Cyberaanval laat koelkasten ontdooien in honderden Franse supermarkten via Danfoss-systemen

Onbekende hackers misbruikten bekende kwetsbaarheden in oudere Danfoss-besturingen om voedsel te bederven in winkels van Intermarché, Carrefour en Cooperative U.

Hackers troffen internetverbonden koelsystemen in enkele honderden Franse supermarkten deze week, waardoor vriezers en koelkasten opwarmden en grote hoeveelheden vlees, diepvriesproducten en groenten bedierven.

De aanval trof populaire ketens waaronder Intermarché, Carrefour en Cooperative U. Een woordvoerder van Groupement Mousquetaires, eigenaar van Intermarché, zei dat de indringers toegang kregen tot de koelbesturingen en de units in ontdooimodus zetten.

Aanvalsdetails en directe impact

Koelkasten en vriezers bereikten ongeveer zes uur lang 50 graden Celsius. Personeel in de winkels moest de getroffen producten weggooien. De systemen waren van de Deense fabrikant Danfoss en werden beschreven als oudere modellen die geen software-updates meer ontvangen.

Danfoss-woordvoerder Lars Grubak Lohff bevestigde dat veel van de gecompromitteerde units in Frankrijk verouderde technologie zonder lopende beveiligingsondersteuning gebruikten.

Eerdere incidenten in Rusland en Israël benadrukken aanhoudende risico’s

Vergelijkbare aanvallen op Danfoss-besturingen vonden plaats in 2022. Hackers richtten zich op systemen in 16 Russische supermarkten na de invasie van Oekraïne en drongen door in 40 Israëlische winkels die onvoldoende firewall- of VPN-bescherming hadden, volgens een bedrijfsrapport van vorig jaar.

Claroty-onderzoekers signaleerden maanden eerder kwetsbaarheden

In augustus publiceerden onderzoekers van het cybersecuritybedrijf Claroty’s Team82 bevindingen over zwaktes in Danfoss-controllers die in supermarkten en koelopslag worden gebruikt. Ze toonden methoden om wachtwoorden te omzeilen en controlepanelen over te nemen.

Danfoss bracht patches uit voor de door Claroty geïdentificeerde problemen. Systemen blijven echter risico lopen als patches niet worden toegepast of als apparaten verouderd zijn.

De Franse hacks zijn een wake-upcall dat aanvallers op zoek zijn naar relatief eenvoudige manieren om kritieke bronnen te verstoren.

— Amir Preminger, Chief Technology Officer, Claroty, Interview with Bloomberg

Preminger merkte op dat Claroty wereldwijd duizenden potentieel kwetsbare Danfoss-systemen heeft geïdentificeerd, met de grootste concentratie in Frankrijk en extra units in de Verenigde Staten, het Verenigd Koninkrijk en Israël.

Bredere lessen voor retail en koelopslagbedrijven

Preminger zei dat de aanvallen erop gericht leken zo veel mogelijk winkels te treffen. Hij riep voedselretailers op de beveiliging van alle verbonden apparaten te controleren, niet alleen die van één leverancier.

Ledger herziet toeleveringsketen na meldingen van manipulatie van cryptowallets

Afzonderlijk herziet cryptohardwarefabrikant Ledger SAS zijn verkoopbeleid en maatregelen tegen manipulatie na meldingen van spyware die in sommige apparaten was geplaatst en resulteerde in ongeveer 90 miljoen dollar aan gestolen cryptocurrency.

Chief Technology Officer Charles Guillemet vroeg gebruikers die manipulatie vermoeden de richtlijnen van het bedrijf te volgen voordat ze apparaten openen en verdachte units ter inspectie op te sturen. Chief Executive Pascal Gauthier beschreef fysieke manipulatie van de toeleveringsketen als een risico voor de hele sector.

Andere walletaanbieders, waaronder OneKey en Trezor, zijn ook begonnen met het herzien van relaties met wederverkopers van derden.

Tags bij dit artikel