Massenhacking von Kühlschränken in Frankreich verursacht Millionen an Schäden und Bränden

Am frühen Teil dieser Woche führte ein Massenhack an Kühlsystemen in rund 700 Supermärkten in Frankreich zu Fehlfunktionen, was zu einem Verderb von unzähligen Tonnen verderblichen Waren und in einigen Fällen zu Bränden führte. Laut Ars Technica kompromittierten die Angreifer internetfähige Steuerungen, die Technikern die Fernverwaltung ganzer Systeme ermöglichen. Der Angriff aktivierte Abkühlgeräte lange genug, damit die Kühlschränke Temperaturen von bis zu 50 °C erreichten.

Die kompromittierten Steuerungen wurden von Danfoss aus Dänemark sowie von Dixell und seinem Mutterunternehmen Copeland in den USA verkauft. Ars Technica berichtet, dass alle drei Modelle kritische Schwachstellen aufwiesen, die es Angreifern ermöglichen, sich mit denselben Rechten wie Administratoren fernzuwählen. Bis vor kurzem nutzten Danfoss-Steuerungen ein täglich generiertes Passwort, das aus öffentlich zugänglicher Firmware basierend auf dem Datum abgeleitet wurde, was Angreifer auf jedem Gerät replizieren konnten, das keine aktuelle Aktualisierung erhalten hatte.

Der Vorfall hat laut Ars Technica vermutlich Zehntausende bis Hunderttausende Millionen Euro gekostet. Neben dem Verderb fielen in einigen Geschäften elektrische Systeme in Brand. Der Hack betraf auch Geschäfte in Spanien, Portugal, Polen, Deutschland und Belgien, wie das Medium berichtete.

Forscher von Pen Test Partners stellten fest, dass eine gute Cybersicherheit den Zugriff verhindert hätte, indem sie die Steuerung aus dem öffentlichen Internet entfernten, ein VPN und eine IP-Whitelist einsetzten und auf die aktuelle Version patchten. Claroty warnte im Oktober vor der Gefahr, diese Schritte zu ignorieren, und die US Cybersecurity and Infrastructure Security Agency gab im Februar eine ähnliche Warnung heraus. Copeland bestätigte eine Schwachstelle in einer veralteten, ausgemusterten Generation von Steuerungen und arbeitet mit Kunden zusammen, um ähnliche Vorfälle zu verhindern.