Twaalfhonderd Copeland-koelsystemen supermarkten online toegankelijk

In dit artikel:

Zo’n 1.200 koelsystemen van fabrikant Copeland zijn via internet bereikbaar en daardoor kwetsbaar voor aanvallen. The Shadowserver Foundation vond 48 van deze systemen in Nederland; de meeste staan in Italië en België. Supermarkten gebruiken de installaties om hun koeltemperaturen te regelen.

De waarschuwing volgt op aanvallen in Frankrijk, waarbij hackers bij honderden supermarkten koelsystemen van Danfoss, Copeland en Dixell overnamen en de temperatuur verhoogden. Eerder waren ook honderden Danfoss-systemen, waaronder 26 in Nederland, online aangetroffen.

Cybersecuritybedrijf Claroty beschreef twee kwetsbaarheden in Copeland-systemen waarmee aanvallers zonder geldige inloggegevens toegang kunnen krijgen. Door een fout in de verwerking van een onbekende autorisatiemethode kan de authenticatie worden omzeild. Daarnaast kunnen beheerderswachtwoorden worden berekend uit onder meer de datum, het MAC-adres en vaste sleutels in de firmware. Daarmee zijn onder andere SSH- en webinterfaces toegankelijk te maken.

Copeland bracht inmiddels een beveiligingsupdate uit. De Franse autoriteiten riepen bedrijven op hun systemen direct te patchen en niet rechtstreeks vanaf het openbare internet toegankelijk te maken. Shadowserver benadrukt eveneens dat zulke koelsystemen niet publiek bereikbaar horen te zijn.