Honderden koelsystemen supermarkten toegankelijk vanaf internet

In dit artikel:

Honderden Danfoss-koelsystemen van supermarkten zijn nog rechtstreeks via internet bereikbaar en kunnen daardoor worden aangevallen. In Nederland gaat het volgens The Shadowserver Foundation om 26 systemen. Aanvallers kunnen bij een hack de temperatuur van koelingen aanpassen; eerder deze week gebeurde dat bij honderden Franse supermarkten.

De systemen bevatten een kwetsbaarheid waarmee de authenticatie kon worden omzeild. Ze genereren dagelijks een wachtwoord op basis van de datum. Wie het achterliggende algoritme kent, kan dat wachtwoord berekenen en inloggen. Danfoss bracht hiervoor anderhalf jaar geleden een beveiligingsupdate uit, maar die is op veel systemen nog steeds niet geïnstalleerd.

Het aantal direct toegankelijke systemen daalde sinds 7 oktober van bijna 550 naar 365. De meeste staan in Frankrijk, waar er nog meer dan honderd zijn. Belgische, Franse en Duitse autoriteiten waarschuwen bedrijven om koelsystemen goed te patchen en niet rechtstreeks aan het publieke internet te koppelen. Shadowserver roept supermarkten op de systemen daarvan af te schermen.