Koelsystemen supermarkten via standaard wachtwoord gehackt

In dit artikel:

Koelsystemen van supermarktketen en andere winkels zijn in meerdere Europese landen gehackt, waarbij aanvallers de ingestelde temperaturen konden wijzigen. De aanvallen troffen België, Zweden, Luxemburg, Nederland, Estland en Ierland. In Nederland gaat het volgens de berichtgeving om 17 bedrijven, waaronder slagerijen en kleine buurtwinkels.

Fabrikant Danfoss meldt dat de systemen een standaardwachtwoord gebruikten en niet op een beveiligd netwerk waren aangesloten. Cybersecuritybedrijf Previdian zag op 27 oktober al pogingen om met het wachtwoord ‘12345’ toegang te krijgen tot een vergelijkbaar testsysteem. Het is niet vastgesteld of dezelfde aanvaller achter de winkelincidenten zit.

Onderzoeker Kevin Beaumont ontdekte bovendien dat veel Danfoss-systemen nog rechtstreeks via internet bereikbaar zijn, onder meer via 4G-modems, en belangrijke updates missen. Bij eerdere aanvallen werden oude kwetsbaarheden misbruikt. In Frankrijk gebruikten aanvallers onder meer CVE-2025-41450, een authenticatieomzeiling waarvoor Danfoss al in maart vorig jaar een patch uitbracht.