בלילה שבין 1 ל-2 בנובמבר 2026 דווח על שינוי מרחוק בבקרי קירור בסופרמרקטים ובחנויות קטנות בכמה מדינות באירופה, כך שמקררים ומקפיאים התחממו והמלאי התקלקל. זה גל שני, אחרי תקיפה דומה בחנויות בצרפת באוקטובר. המקרה רלוונטי לכל מי שמחבר ציוד תפעולי לרשת.
הפרטים
לפי The Hacker News, נפגעו חנויות בבלגיה (בהן רשתות Delhaize, Carrefour ו-Intermarché), בשוודיה (ICA ו-Coop), באירלנד (13 חנויות SuperValu), באסטוניה, בהולנד (לפחות 17 עסקים), בפינלנד, בפורטוגל ובאיטליה. בבלגיה הוחלפו יחידות קירור למצב הפשרה, ובחנות אחת בשוודיה ובאחת באסטוניה הוגדרה טמפרטורת יעד של 50 מעלות.
לפי יצרנית הציוד Danfoss, בהולנד המערכות לא היו ברשת מאובטחת ועדיין השתמשו בסיסמאות ברירת מחדל, והבעיה נובעת בעיקר מתוכנה מיושנת. ב-CERT-FR פורסמה התרעה על בקרים מסדרות Danfoss AK-SM/AK-SC ועל Copeland xweb ו-Dixell xweb. איש לא קיבל אחריות, ולא ידוע אם שני הגלים קשורים; שיטה דומה אינה הוכחה לאותו תוקף. בבלגיה נפתחה חקירה פלילית. בפוסט המקורי לא מצוינים מספרי CVE.
נקודות לשים לב
- אם יש לך בקרי קירור או HVAC עם כתובת ציבורית, נתק אותם מהאינטרנט וגש אליהם רק דרך VPN או רשת מוגנת.
- החלף סיסמאות ברירת מחדל, עדכן קושחה, ובבקרי Danfoss הגדר אבטחה למצב Strict, כפי שמומלץ במקורות.
- בדוק את לוחות ההפשרה בבקרים. לפי הדיווחים, מכשירים שנפגעו מחייבים הפעלה מחדש או איפוס והגדרה מחדש לפני החזרה לשירות.
- לפי Danfoss, רוב היחידות שנפגעו בצרפת היו דגמים ישנים שאינם מקבלים עוד עדכונים; אם הם חשופים לרשת, יש להניח שנפגעו.
- בדוק את הסכם הביטוח וההסכם עם קבלן הקירור לפני ניתוק ערוץ הנתונים שלו.
מקורות: The Hacker News · CERT-FR
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
