Вслед за Францией волна атак на системы охлаждения захлестнула рынки Германии. Непонятно, как проникли злоумышленники — открытых контролей тысячи.
В Лилиентале под Бременом и в Райсбахе в Нижней Баварии холодильные прилавки, холодильные камеры и морозильные камеры в супермаркетах в понедельник вечером нагрелись до 30 градусов по Цельсию и до 50 градусов по Цельсию соответственно.
Подробности читайте после объявления
Это первые немецкие случаи волны атак на холодильные системы, которая началась во Франции в октябре.
Дополнительные сообщения поступают из Вупперталя, Веттер-Фольмарштайна, Мюнстерланда и Западного Пфальца, а в Нижней Саксонии также рассматривается случай в Дипхольце.
BSI в своем недавнем заявлении подтверждает, что посторонние лица манипулировали элементами управления охлаждением, доступными через Интернет. На некоторых рынках товары были уничтожены, но поставки не оказались под угрозой. Оператор «Лилиенталя» Даниэль Брейдинг определяет стоимость утилизированного товара согласно отчету. н-тв до более чем 360 000 евро.
Какая технология затронута
Пострадавшие немцы не назвали ни производителей, ни модели, полиция изначально не подтвердила кибератаки, но Центральная уголовная инспекция Ольденбурга сейчас говорит об атаках на рынки Нижней Саксонии.
В Райсбахе система больше не подключена к сети. Соединение использовалось для удаленного мониторинга, например для сигнализации в случае сбоя питания или потери хладагента – никакой защиты здесь оно не обеспечивало.
Подробности читайте после объявления
Больше известно о Франции. В предупреждении CERT-FR упоминаются Danfoss AK-SM и AK-SC, а также Copeland и Dixell XWEB. Примерно в 150 филиалах Intermarché злоумышленники переключили старые системы управления Danfoss в режим размораживания. Информационное агентство сообщило о той же картине. Белга из Бельгии, цитирует Оборудование Тома.
Нет никаких доказательств того, что тот же метод использовался в Германии.
Пробелы, пароли, доступ для обслуживания
Как туда попали нападавшие, вопрос открытый даже для Франции. Согласно анализу Censys, Danfoss имеет в виду устаревшую прошивку; Также возможен совместный доступ к данным компаний по техническому обслуживанию.
Исследователи Claroty обнаружили обход входа в систему (CVE-2025-41450) и внедрение команд (CVE-2025-41451) в AK-SM 800A, исправленные в версиях прошивки 4.2 и 4.3.1 соответственно в 2025 году.
А установленный на заводе пароль администратора Danfoss «12345»? Громкий Уолл Стрит Джорнал Компания по анализу угроз Previdian зарегистрировала попытки доступа с этим паролем на контроллере-ловушке. Произошли ли настоящие нападения именно так, осталось неясным.
В дискуссии об ответственности производителя эксперт из Карлсруэ Кристоф Фишер призывает требовать использования индивидуальных паролей при вводе в эксплуатацию.
Поверхность атаки многочисленна: компания Forescout Research насчитала 12 976 обнаружений общедоступных служб управления охлаждением на 6 017 IP-адресах в 99 странах и территориях, включая 3 762 службы AK-SM-800A с прошивкой до версии 4.3.1.
Исполнитель пока неизвестен
Неясно, связаны ли между собой инциденты в Германии, Франции и десятке других европейских стран; преступник и мотив неизвестны.
Комиссия ЕС созвала две кризисные встречи: на первой, среди прочего, присутствовали ENISA и Европол, а вторая координировалась с сетью киберкризисов EU-CyCLONe.
Во Франции также преследовалась цель охлаждения банка крови; целевая температура составляла 110 градусов по Цельсию.
BSI советует не подключать элементы управления напрямую к Интернету, обеспечить удаленное обслуживание через VPN с многофакторной аутентификацией и обновить прошивку.
