Attacco di massa ai frigoriferi in Francia provoca milioni di danni e incendi

All'inizio di questa settimana, un attacco di massa ai sistemi di refrigerazione di circa 700 supermercati in Francia ha causato il loro malfunzionamento, provocando il deperimento di innumerevoli tonnellate di prodotti deperibili e, in alcuni casi, incendi. Secondo Ars Technica, gli aggressori hanno compromesso controllori connessi a Internet che consentono ai tecnici di amministrare a distanza i sistemi di tutto il negozio. L'attacco ha attivato i discongelatori a sufficienza perché i frigoriferi raggiungessero temperature fino a 50°C (122°F).

I controllori compromessi erano venduti da Danfoss della Danimarca e da Dixell e dalla sua società madre Copeland negli Stati Uniti. Ars Technica riferisce che i tre modelli contenevano vulnerabilità critiche che permettevano agli aggressori di accedere a distanza con gli stessi privilegi di amministratore. Fino a poco tempo fa, i controllori Danfoss utilizzavano una password giornaliera generata da firmware pubblicamente disponibile basato sulla data, che gli aggressori potevano replicare su qualsiasi dispositivo non aggiornato di recente.

L'incidente ha probabilmente costato decine o centinaia di milioni di euro, secondo Ars Technica. Oltre al deperimento, alcuni sistemi elettrici dei negozi sono scoppiati in incendio. L'attacco ha inoltre colpito negozi in Spagna, Portogallo, Polonia, Germania e Belgio, come riportato dall'outlet.

I ricercatori di Pen Test Partners hanno affermato che l'igiene informatica avrebbe impedito l'accesso, citando la necessità di togliere il controllore dall'Internet pubblico, utilizzare una VPN e una lista di indirizzi IP autorizzati, e aggiornare all'ultima versione. Claroty ha avvertito del pericolo di ignorare questi passaggi l'ottobre scorso, e l'US Cybersecurity and Infrastructure Security Agency ha emesso un avviso simile a febbraio. Copeland ha riconosciuto una vulnerabilità in una generazione di controllori discontinua e obsoleta e ha dichiarato di lavorare con i clienti per prevenire incidenti simili.

I ricercatori di Pen Test Partners hanno affermato che l'igiene informatica avrebbe impedito l'accesso, citando la necessità di togliere il controllore dall'Internet pubblico, utilizzare una VPN e una lista di indirizzi IP autorizzati, e aggiornare all'ultima versione. Claroty ha avvertito del pericolo di ignorare questi passaggi l'ottobre scorso, e l'US Cybersecurity and Infrastructure Security Agency ha emesso un avviso simile a febbraio. Copeland ha riconosciuto una vulnerabilità in una generazione di controllori discontinua e obsoleta e ha dichiarato di lavorare con i clienti per prevenire incidenti simili.