Kibernetinis saugumas · OT ir šaldymo sistemos

Prancūzijos šaldymo sistemų atakos: ką įmonėms patikrinti „Danfoss“ valdikliuose?

Šaldymo valdiklis gali valdyti temperatūras, atitirpinimo grafikus ir pavojaus signalus. 2026 m. spalį CERT-FR patvirtino daugybę nuotolinių šaldymo sistemų kompromitavimo atvejų Prancūzijoje. Tai primena, kad pastato ir šaldymo automatika turi būti inventorizuota, atskirta nuo biuro tinklo ir pasiekiama tik per kontroliuojamą nuotolinę prieigą.

· INsec komanda · Danfoss / OT / infrastruktūros saugumas

Ką pranešė Prancūzijos CERT?

2026 m. spalio 12 d. Prancūzijos CERT-FR paskelbė perspėjimą apie nuotolinius šaldymo įrangos valdiklius. Iki spalio 16 d. atnaujintame pranešime nurodoma, kad žinoma apie daugybę kompromitavimo atvejų, susijusių su „Danfoss“ AK-SM ir AK-SC, „Copeland XWEB“ bei „Dixell XWEB“ sistemomis. Žiniasklaida aprašė Prancūzijos prekybos vietų šaldymo sutrikimus ir produktų nuostolius.

Viešame CERT-FR perspėjime neįvardytas vienas patvirtintas įsilaužimo kelias, konkretus CVE ar užpuolikų tapatybė. Todėl negalima teigti, kad šią kampaniją sukėlė būtent viena anksčiau paskelbta „Danfoss“ spraga. Tai svarbu: žinoma, kad sistemos buvo kompromituotos, tačiau tiksli kiekvieno incidento techninė priežastis viešai nenustatyta.

Kodėl šaldymo valdiklis yra svarbus OT įrenginys?

Prekybos vietoje centrinis sistemos valdiklis gali stebėti daugelį šaldymo vitrinų ir kamerų. Priklausomai nuo modelio bei konfigūracijos, per jo valdymo sąsają technikas gali keisti temperatūrų nustatymus, atitirpinimo laiką, naudotojus ir aliarmus. Nuotolinė prieiga padeda priežiūros specialistui greičiau diagnozuoti gedimą, tačiau viešai pasiekiama administravimo sąsaja gali suteikti užpuolikui galimybę keisti fizinį procesą.

Tai ne vien IT paslaugos sutrikimas. Netinkami nustatymai gali kelti grėsmę atsargoms, įrangai, veiklos tęstinumui ir maisto saugos procedūroms. Šaldymo sistemos valdymas turi likti atsakingo automatikos ar šaldymo specialisto priežiūroje: kibernetinio saugumo incidento metu temperatūrų nustatymų negalima keisti spėliojant.

Žinomos „Danfoss“ spragos – svarbus kontekstas, bet ne patvirtintas šios atakos vektorius

2026 m. rugpjūtį „Claroty Team82“ aprašė kelias AK-SM 800A valdymo sąsajos saugumo problemas. Tarp jų buvo papildomo dienos kodo autentifikavimo kelias, komandų įterpimo pažeidžiamumas ir žiniatinklio serverio konfigūracijos keitimo problema. Tyrėjai nurodė, kad gamintojas problemas ištaisė programinės įrangos atnaujinimais.

„Danfoss“ saugumo biuleteniuose nurodyta, kad CVE-2025-41450 paveikė AK-SM 8xxA versijas iki 4.2, o CVE-2025-41451 ir CVE-2025-41452 – versijas iki 4.3.1. Ankstesniame 2023 m. biuletenyje AK-SM 800A iki 3.3 siejamas su CVE-2023-25913, CVE-2023-25914 ir CVE-2023-25915. Tikslūs pataisymai ir atnaujinimo kelias priklauso nuo valdiklio modelio bei esamos programinės įrangos; vadovaukitės gamintojo dokumentacija ir šaldymo priežiūros tiekėju.

Šie biuleteniai parodo, kodėl senų ir naujų valdiklių versijas reikia tikrinti, tačiau jie savaime neįrodo, kad per spalio incidentus buvo panaudoti būtent šie CVE. CERT-FR perspėjime pradinė prieiga nepatikslinta.

Veiksmai, kuriuos verta atlikti dabar

  • Sudarykite įrangos sąrašą. Užregistruokite kiekvieno valdiklio gamintoją, tikslų modelį, serijos numerį, programinės įrangos versiją, palaikymo būklę, vietą, viešą pasiekiamumą ir priežiūrą atliekantį tiekėją.
  • Patikrinkite interneto ekspoziciją. Valdymo sąsaja neturi būti tiesiogiai atvira internetui. CERT-FR rekomenduoja pašalinti viešą prieigą, o nuotolinę priežiūrą atkurti per apsaugotą tinklą arba saugų VPN. Pakeitimą derinkite su šaldymo paslaugų teikėju ir veiklos vadovu, kad netyčia nenutrauktumėte reikalingos stebėsenos ar sutartinio paslaugos srauto.
  • Atnaujinkite arba pakeiskite nebepalaikomus valdiklius. Įdiekite gamintojo patvirtintą naujinį, patikrinkite saugumo režimą ir pakeiskite numatytuosius slaptažodžius. Jei įrenginys nebegauna pataisų, suplanuokite jo pakeitimą; tinklo taisyklės sumažina riziką, bet neatnaujina pažeidžiamos programinės įrangos.
  • Atskirkite OT tinklą. Šaldymo valdikliai neturėtų laisvai pasiekti biuro kompiuterių, serverių ar kitų parduotuvių sistemų. Leiskite tik tiekėjo priežiūrai ir įrangos veikimui būtinus ryšius, registruokite administravimo prisijungimus bei pakeitimus.
  • Stebėkite nustatymus ir temperatūras nepriklausomai. Netikėtas atitirpinimo grafiko, temperatūros ribos, aliarmo ar naudotojo pakeitimas turi būti patvirtintas ne vien tame pačiame valdiklyje. Kritinius temperatūros signalus siųskite atsakingam budėtojui ir aprašykite, kas imasi veiksmų.
  • Paruoškite incidento tvarką. Iš anksto susitarkite, kas gali saugiai izoliuoti valdiklį, kaip dirbs šaldymo įranga nutrūkus nuotolinei prieigai, kas fiksuoja faktines temperatūras ir kada informuojamas maisto saugos atsakingas asmuo. Įtarus kompromitavimą, pirmiausia išsaugokite žurnalus, jei tai įmanoma nepakenkiant saugiam veikimui.

CERT-FR pabrėžia, kad užkrėsto įrenginio gamyklinių parametrų atkūrimo gali nepakakti: jeigu valdiklis lieka pasiekiamas iš interneto ir nepataisytas, jis gali būti vėl kompromituotas. Atkūrimą derinkite su gamintoju ar kompetentingu šaldymo automatikos specialistu; prieš grąžinant nuotolinę prieigą, pašalinkite pradinę riziką.

Pradėkite nuo trijų klausimų: ar žinote tikslius visų šaldymo valdiklių modelius ir versijas, ar kuri nors jų valdymo sąsaja pasiekiama iš interneto, ir kas ne darbo metu sureaguos į temperatūros ar atitirpinimo pakeitimą?

Šaltiniai

Incidento apimtis ir rekomendacijos remiasi CERT-FR perspėjimu (atnaujintu 2026-10-16), o žinomos AK-SM 800A spragos aptariamos pagal „Danfoss“ biuletenius ir „Claroty Team82“ analizę. Viešai paskelbti pažeidžiamumai čia nepriskiriami Prancūzijos incidentui, nes jo pradinis prieigos kelias CERT-FR perspėjime nenurodytas.