Co się wydarzyło
CERT-FR (ANSSI) wydał 12 października alert CERTFR-2026-ALE-012 o „licznych kompromitacjach” zdalnych sterowników instalacji chłodniczych – serii Danfoss AK-SC i AK-SM, a po aktualizacji z 13 października także Copeland i Dixell xweb. Według relacji sieci handlowych urządzenia przełączano w tryb odszraniania i podgrzewano – Les Mousquetaires podało temperatury do 50°C – co wymusiło utylizację żywności. Paryska prokuratura wszczęła śledztwo.
Najważniejsze ustalenia
- Dotknięte sieci według doniesień: Intermarché i Netto (co najmniej 300 sklepów według AFP, ok. 150 według Reutersa), Coopérative U (80), Carrefour (80), Monoprix (ok. 30) i pojedyncze sklepy E.Leclerc.
- Według Danfoss większość przejętych urządzeń to starsze modele bez wsparcia: AK-SM 800 (koniec życia od maja 2021 r.) i AK-SC 355 (wycofany w 2016 r.). Część nowszych AK-SM 800A miała nieaktualne oprogramowanie.
- Do 13 października nie wskazano drogi wejścia ani konkretnej podatności, a CERT-FR nie opublikował wskaźników kompromitacji. Alert przypomina, że wystawianie interfejsu zarządzania do internetu jest sprzeczne z dobrymi praktykami.
- Zalecenia CERT-FR: usunąć ekspozycję w internecie, przejrzeć konfigurację (w tym harmonogramy odszraniania), przywracać dostęp tylko przez VPN, zaktualizować oprogramowanie, ustawić tryb bezpieczeństwa Strict i zmienić hasła domyślne. Sam reset do ustawień fabrycznych nie wystarcza.
- Ataku nikomu nie przypisano. Analityk Sekoia powiedział Reutersowi o przypadkach także w Hiszpanii, Portugalii, Polsce, Niemczech i Belgii – bez szczegółów.
Dlaczego to ważne
To przypadek z pogranicza IT i OT, który dobrze pokazuje, gdzie dziś leży ryzyko: nie tylko w sieci produkcyjnej elektrowni, lecz w tysiącach małych sterowników budynkowych i chłodniczych, zarządzanych zdalnie przez firmy serwisowe – często z internetu i na wycofanym sprzęcie. Skutkiem nie był wyciek danych, tylko fizyczna strata: zepsuta żywność, a według doniesień także uszkodzenia urządzeń.
Wnioski są te same co po ataku na polskie farmy OZE w grudniu 2025 r.: inwentarz urządzeń OT i IoT wystawionych do internetu, zdalny dostęp serwisu wyłącznie przez kontrolowany kanał z MFA, zmiana haseł domyślnych i plan wymiany sprzętu bez wsparcia producenta. Jeśli takie sterowniki działają w Twoich obiektach, zalecenia CERT-FR warto potraktować jak listę kontrolną.