CCB waarschuwt om koelsystemen nooit meer direct aan internet te hangen

In dit artikel:

Het Belgische Centrum voor Cybersecurity (CCB) waarschuwt supermarkten en andere organisaties om Danfoss-koelsystemen nooit rechtstreeks met het internet te verbinden. Aanleiding is de ontdekking van zes kritieke kwetsbaarheden door het Nederlandse cybersecuritybedrijf Midnight Blue. Daarvoor zijn nog geen updates beschikbaar. Belgische supermarkten met Danfoss-systemen werden recent aangevallen; aanvallers konden daarbij de temperatuurinstellingen wijzigen.

Volgens Midnight Blue is de beveiligingskwaliteit van de software onvoldoende. Het CCB adviseert daarom alle organisaties hun koelcontrollers te identificeren en direct van het publieke internet te halen. Dat blijft nodig, ook na firmware-updates, het wijzigen van standaardwachtwoorden of het inschakelen van strengere sessiecontrole. Een 4G- of 5G-verbinding biedt op zichzelf evenmin bescherming zolang de beheerinterface publiek toegankelijk blijft. Voor externe toegang raadt het CCB uitsluitend een vpn-gateway of een beveiligd intern netwerk aan.