Franse overheid adviseert supermarkten om koelsystemen offline te halen

In dit artikel:

De Franse overheid waarschuwt supermarkten en andere bedrijven voor gehackte koelsystemen van de Deense fabrikant Danfoss. Bij honderden Franse supermarkten zouden aanvallers de koeltemperatuur hebben verhoogd. Volgens cybersecuritybedrijf Aviatrix maakten zij daarbij gebruik van twee kwetsbaarheden: CVE-2025-41450 en CVE-2025-41451.

CERT-FR adviseert om de systemen offline te halen en fabrieksinstellingen te herstellen. Remote beheer mag alleen vanaf vertrouwde IP-adressen plaatsvinden; na een hack moet netwerktoegang uitsluitend voor de leverancier worden toegestaan. Bedrijven moeten daarnaast beveiligingsupdates installeren, alle wachtwoorden en andere geheime gegevens wijzigen en gebruikersaccounts controleren.

Beveiligingsonderzoeker Kevin Beaumont meldt dat een update het zogenoemde datumgebaseerde achterdeurwachtwoord verwijdert. Daarmee kon eerder via een wachtwoord gebaseerd op de actuele datum worden ingelogd. De belangrijkste kwetsbaarheid, een authenticatie omzeiling, was al in maart vorig jaar door Danfoss gepatcht, maar onderzoekers van Claroty beschreven in augustus hoe het lek kon worden misbruikt.