Kaj se je zgodilo
Po poročanju Slo-Tech so se francoske trgovske verige E. Leclerc, Intermarche in Cooperative U spopadle s hekerskim napadom na hladilne sisteme. Napad naj bi prizadel več sto trgovin, v katerih so se hladilniki po navedbah vira segreli vse do 50 °C, zaradi česar so morali zaposleni zavreči pokvarjeno hrano. Predstavniki Cooperative U so sporočili, da podobnega, tako ciljanega napada v preteklosti niso beležili.
Napadalci naj bi poleg spreminjanja nastavitev termostatov izklopili tudi sisteme za opozarjanje na porast temperature, zaradi česar so bili hladilniki več ur pregreti, ne da bi osebje to pravočasno opazilo. Po nepotrjenih informacijah so pri tem izkoristili ranljivosti v programski opremi za krmiljenje hladilnih sistemov in sprožili funkcije za odtaljevanje.
Proizvajalec Danfoss je potrdil, da so bili prizadeti njihovi starejši sistemi AK-SM800 in AK-SC355 ter neposodobljeni AK-SM800A. Na internetu je po navedbah vira dostopnih približno tri tisoč naprav s to programsko opremo, od tega naj bi bila približno polovica v Franciji. Lani so v teh napravah odkrili več ranljivosti, med njimi tudi CVE-2025-41450, ki je v bazi NVD ovrednotena s CVSS oceno 8,2 (visoka resnost). Ranljivosti so bile sicer odpravljene, a po navedbah vira veliko lastnikov hladilnikov popravkov ni namestilo. Kako natančno so napadalci pridobili dostop do sistemov, uradno še ni potrjeno.
Kaj to pomeni za slovenska in evropska podjetja
Dogodek jasno kaže, da industrijski nadzorni sistemi, ki upravljajo navidez banalno infrastrukturo, kot so hladilniki v trgovinah, predstavljajo privlačno tarčo za napadalce. Posledice niso le finančne izgube zaradi uničene hrane, temveč tudi motnje v dobavni verigi in izguba zaupanja kupcev. Slovenska in evropska podjetja, ki upravljajo podobne krmilne sisteme za hlajenje, ogrevanje ali druge industrijske procese, so lahko enako izpostavljena, če naprave niso bile posodobljene po objavi varnostnih popravkov.
Posebej tvegano je dejstvo, da je po navedbah vira na internetu dostopnih na tisoče naprav z isto programsko opremo, kar pomeni, da je obseg potencialno ranljivih sistemov v Evropi precejšen. Podjetja, ki uporabljajo opremo Danfoss AK-SM800, AK-SC355 ali AK-SM800A, bi morala preveriti, ali imajo nameščene vse razpoložljive posodobitve.
Priporočeni ukrepi
- Preverite, ali v vašem okolju obratujejo naprave Danfoss AK-SM800, AK-SC355 ali AK-SM800A, in ugotovite, ali so posodobljene na različice, ki odpravljajo znane ranljivosti.
- Omejite izpostavljenost krmilnih sistemov za hlajenje javnemu internetu; dostop naj bo mogoč zgolj prek varnih, nadzorovanih omrežnih poti.
- Vzpostavite neodvisno spremljanje temperature, ki ne temelji izključno na istem sistemu, ki ga je mogoče manipulirati prek omrežja.
- Redno pregledujte dnevnike dostopa do industrijskih nadzornih sistemov in opredelite postopek odzivanja ob zaznanih nepravilnostih.
- Vzpostavite proces rednega spremljanja varnostnih obvestil proizvajalcev opreme za hlajenje in industrijsko avtomatizacijo.
Vprašanja in odgovori
Je bila ranljivost CVE-2025-41450 pri tem napadu dejansko izkoriščena? To uradno ni potrjeno. Po navedbah vira naj bi napadalci izkoristili ranljivosti v programski opremi za krmiljenje, vendar natančen mehanizem vdora ostaja nepotrjen.
Kako resna je ranljivost CVE-2025-41450? Gre za ranljivost z oceno CVSS 3.1 8,2, kar jo uvršča med visoko resne. Podatki o tem, ali je vključena v seznam znanih izkoriščenih ranljivosti ali ima javno dostopen dokaz koncepta, v virih niso navedeni.
Kaj naj storijo podjetja, ki uporabljajo prizadete naprave Danfoss? Priporočljivo je preveriti stanje posodobitev na napravah AK-SM800, AK-SC355 in AK-SM800A ter omejiti njihovo izpostavljenost internetu.
Pogosta vprašanja
Je bila ranljivost CVE-2025-41450 pri tem napadu dejansko izkoriščena?
To uradno ni potrjeno. Po navedbah vira naj bi napadalci izkoristili ranljivosti v programski opremi za krmiljenje, vendar natančen mehanizem vdora ostaja nepotrjen.
Kako resna je ranljivost CVE-2025-41450?
Gre za ranljivost z oceno CVSS 3.1 8,2, kar jo uvršča med visoko resne. Podatki o KEV statusu ali javnem dokazu koncepta v virih niso navedeni.
Kaj naj storijo podjetja, ki uporabljajo prizadete naprave Danfoss?
Priporočljivo je preveriti stanje posodobitev na napravah AK-SM800, AK-SC355 in AK-SM800A ter omejiti njihovo izpostavljenost internetu.
Sorodne objave
- Geopolitika in vrzel v kibernetski odpornosti: zakaj sodita v vaš model groženj
- Kritična ranljivost SonicWall SMA 1000 izkoriščena že dni po razkritju
- FortiBleed: FBI opozarja, da kampanja proti Fortinet napravam še vedno traja