תקיפה על בקרי קירור של Danfoss חיממה מקררים בסופרמרקטים בצרפת

בליל 11 באוקטובר 2026 השתלטו תוקפים מרחוק על בקרי קירור בסופרמרקטים בצרפת, העלו את הטמפרטורה ביחידות עד כ-50 מעלות והכריחו חנויות להשליך מזון. מדובר באירוע בעל נזק פיזי, והמקרה מדגים מה קורה כשציוד תעשייתי חשוף לאינטרנט.

הפרטים

לפי הדיווחים, הותקפו בקרי ניהול קירור של Danfoss שחברות תחזוקה משתמשות בהם לניהול מרחוק. מספר החנויות משתנה בין המקורות: מאות חנויות בסך הכול, בהן רשתות Intermarché, Coopérative U, Carrefour ו-Monoprix. אנליסט מ-Sekoia אמר ל-Reuters שגם מדינות נוספות באירופה נפגעו, ללא פירוט.

הדגמים שנזכרים הם AK-SM 800 (סוף חיים מ-2021), AK-SC 355 (הופסק ב-2016) ו-AK-SM 800A הנוכחי, שחלק מהיחידות שלו הריצו קושחה ישנה. CERT-FR לא ציין פגיעות, גרסה או נתיב חדירה, ולא פורסם שיוך לתוקף. Danfoss מסרה שרוב היחידות שנפגעו ישנות ולא נתמכות. ב-2025 תוקנו שלוש פגיעויות ב-AK-SM 800A, אך אף גורם רשמי לא קישר אותן לתקיפה.

נקודות לשים לב

• המלצת CERT-FR: נתק את בקרי AK-SM ו-AK-SC מהאינטרנט, או לפחות סנן גישה לכתובות IP מהימנות.
• אם יש חשד לפריצה: הגבל גישת רשת לספקי שירות בלבד, בצע איפוס להגדרות יצרן, התקן עדכונים, החלף סיסמאות ובדוק חשבונות קיימים.
• בקרים בסוף חיים לא יקבלו תיקונים; תכנן החלפה.
• אין לייחס את האירוע לפגיעות מסוימת: הקשר ל-CVE של 2025 לא הוכח.
• לא פורסמו מדדי פריצה, ולכן הסתמך על בידוד רשת ולא על חתימות.

מקורות: The Hacker News · CERT-FR