Heeft KPN toevallig ook deze leverancier voor hun datacenter ?

Dit is nou echt voedselverspilling.

Voor wat? Wat schiet de aanvaller er nou mee op?

Ga wat nuttigs doen.

Tja, waarom zou je systemen op een plek waar dagelijks personeel aanwezig is offline laten werken? Vrij idiote gedachte, natuurlijk, in een verbonden wereld, daar wil je toch het gemak hebben om het apparaat in te kunnen stellen zonder er naar toe te moeten lopen, ook al ben je er vlakbij.

Het verraste me trouwens dat een koelsysteem kan verwarmen tot 50°C, maar als ik La Dépêche lees is het een ontdooistand. Daarvan kan ik me wel voorstellen dat die snel moet zijn om een apparaat ook weer snel in te kunnen zetten.

Tsja,alles moet aan het net hangen,dan weet je dat dit kan gebeuren!?

Wachtwoord was 123456?

Het doel zal wel zijn om onrust te zaaien onder de bevolking.

Groot nieuws: nieuwe versies worden na een tijdje altijd oudere versies.

Eigenlijk zouden supermarkten dat bij uitstek moeten begrijpen.
Het geldt namelijk ook voor alle producten die ze in de schappen hebben liggen.

Uittesten van een nieuwe aanvalsvector bij hybride oorlogsvoering.
Snel hongersnood veroorzaken. Maximale disruptie.

Weet je wat, ontsla nog meer mensen en vertrouw op de technologie, dan krijg je dit soort ellende.
Het word tijd dat die bazen ook beter eens nadenken.
Mensen zijn ook niet perfect, maar dit zouden ze nooit toelaten

Ik hou mijn hart vast wat er tegenwoordig allemaal met IOT gedaan wordt, je houd het niet voor mogelijk

En nu hopen dat hun backups niet in coldstorage staan.

Zucht wat een wereld leven we in dat dit soort basis voorzieningen aan het internet moeten hangen en zoals inderdaad ook al aangegeven waarom kan zo systeem uberhaubt zover qua temperatuur klimmen waarom niet een hardware failsafe

Vergeten een firmware update uit te voeren? https://social.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers

Vrij idiote gedachte om een knurft met een clipboard 7x24 elke 15 minuten langs een berg thermometers in een opslag te laten lopen.
En dat dan over te tikken in een database.

Oh - wacht, het is een IT forum . Dan is het normaal dat je remote monitoring moet uitleggen als concept .
Die mensen weten dat niet .

Dat soort embedded spul is gewoon _altijd_ bagger. Ook met updates.

je moet ervoor zorgen dat een intruder er niet bij kan, want anders heb je vrijwel altijd de strijd al verloren.

(idem voor iLo/drac/bmc controllers )

De wereld is in een hoog tempo verdeeld geraakt in machtsblokken die steeds meer tegenover elkaar komen te staan. Een mogelijkheid is dat dit soort aanvallen in die context gebeuren. Test hoe kwetsbaar samenlevingen zijn. Hier een prikje, en kijk op hoe erop gereageerd wordt, daar een prikje, en kijk hoe erop gereageerd wordt.

In die zin kan dit makkelijk vergelijkbaar zijn met de onderzeese data- en stroomkabels die ruwweg twee jaar geleden kapot werden getrokken doordat schepen met ankers over de zeebodem sleepten. Dat was makkelijk te koppelen aan Rusland toen, het ging om schepen die op Rusland voeren, en dat zal niet helemaal toevallig zijn. Ik ben dus benieuwd of Rusland hierbij ook in beeld komt.

Europese landen steunen Oekraïne, Rusland laat ons even voelen hoe kwetsbaar we eigenlijk zijn en test tegelijk hoe adequaat we reageren. Het kan zijn dat we dat spelletje gespeeld zien worden. En als dat zo is zou ik verwachten dat het enerzijds vrij duidelijk zal blijken dat er bijvoorbeeld een Russische hackersgroep achter zit waarvan aanwijzingen bestaan dat die banden met het Kremlin heeft, en anderzijds dat het Kremlin in alle toonaarden zal ontkennen er iets mee te maken te hebben.

En natuurlijk zullen degenen die Poetin een held vinden het dan als een valse beschuldiging opvatten, terwijl degenen die Poetin wantrouwen het plausibel zullen vinden, zodat de polarisatie in West-Europa toeneemt en het daardoor zwakker wordt, minder slagvaardig. Wie zou daar voordeel bij hebben? Poetin, in de oorlog die die tegen Oekraïne voert.

Of dit ook werkelijk is wat er gaande is weet ik niet, maar dit zou me totaal niet verbazen.

Het zou wel eens uiterst nuttig kunnen zijn wat ze doen. Alleen niet vanuit ons perspectief.

Nee je zit op in een forum waar mensen nadenken over techniek. Wat dacht je van de thermometers wel op het internet te doen maar de thermostaten niet?

Waarom niet een plafond waarde in een redundant goedkoop elektrisce temperatuur sensor en die aan een mail, api, of sms dienst koppelen voor alert als de koeling 20% boven nominaal komt.

Hoeveel zou dat kosten eurotje of 50? ten overstaande van duizenden euros per unit schade exclusief uitval van operarionele mogelijkheden keus snel gemaakt.

Je doet aannames zonder na te denken over wat andere automatisering mogelijkheden zijn.

Hoe meer mensen ergens werken, hoe groter de kans dat er iemand op een malafide link klikt.

Linux zooi zie ik.

Ik denk dat ik weet wie er nu met een heel geniepig glimlachje op z’n smoelwerk aan de kaviaar en de vodka zit.

Ik had kennelijk de sarcasme-tag toe moeten voegen. Maar al overdreef ik, ik ben ook serieus. Ik ging er kennelijk iets te makkelijk van uit dat ik op een IT-forum bepaalde dingen niet hoef uit te leggen ;-).

Ik had bijvoorbeeld gedacht dat mensen zelf wel zouden weten te bedenken dat er ook tussenvormen mogelijk zijn. Je kan die systemen aan een lokaal netwerk hebben hangen dat niet toegankelijk is vanaf het internet. Dan kan je, op een centrale plek binnen het pand, de instellingen regelen en storingssignalen verwerken.

Als gegevens dat besloten netwerkje uit moeten voor verdere verwerking dan zijn daar meerdere dingen voor te bedenken. Iets dat al tientallen jaren bestaat zijn dingen die data diodes worden genoemd, devices die zorgen dat data maar in één richting overgedragen kan worden. Ik heb zelf nooit met die dingen gewerkt en weet er het fijne niet van, maar ik weet dat ze bestaan en ingezet worden als beveiliging in kritische omgevingen.

En weet je, misschien moet eens doordringen dat onze "gewone" omgevingen kritischer zijn dan we ze behandelen.

Natuurlijk zou het bewustwording vergen, zouden mensen dingen moeten leren, zouden bepaalde dingen omslachtiger gaan dan nu, maar als je enige criterium is dat alles maximaal gedachteloos moet en vooral geen millimeter anders dan we nu gewend zijn, veel geluk dan met de miljoenenschades door dit soort incidenten.

De desktop software van Danfoss zijn alleen voor windows ontwikkeld. Dan weten we het wel weer en niemand die het durft te zeggen omdat je anders door een jurist van Microsoft wordt gebeld.

De aanvallers drongen door tot koelsystemen in driehonderd vestigingen van Intermarché/Netto, bijna honderd winkels in het netwerk van Cooperative U, dertig van Monoprix en ‘enkele’ van de E.Leclerc-groep. Ook Carrefour meldt maandagmiddag schade in tachtig vestigingen. De getroffen supermarkten moesten al het gekoelde voedsel weggooien na de aanval.

https://www.volkskrant.nl/buitenland/cyberaanval-schakelt-koeling-uit-in-honderden-franse-supermarkten-nederlandse-en-belgische-supermarkten-getroffen-door-cybersecurity-incident~b0575abe/

Di zijn speldeprikken... om een maatschappij te ontwrichten. Vriendjes van Putin zijn op dit moment niet zo blij en dat stralen ze uit.

Houdt Zelenski daarvan ?

Daders kunnen varieren van scriptkiddies die "kijken of het echt kan" , disgruntled employees, terreur moslims , hackers (of interne systeembeheerders) -die-een-statement willen maken dat veiligheid belangrijk is, N-Koreanen, echte Russen, anderen (bv Oekraine ) die hopen Rusland nog meer vijanden aan te smeren, interne politieke spelers die het land een richting op willen sturen en verzin nog maar verder

attributie is lastig en genoeg partijen die je een motief kunt toedichten . De kans en mogelijkheid is voor dit soort dingen vaak vrij breed , dus uit means,motive,opportunity valt dan weinig definitiefs te halen.

Dus een hobby oplossing, waar je zelf nog de monitoring en alerting voor moet maken, of een centrale dienst waarbij de leverancier direct op afstand kan helpen of kan ingrijpen of een diagnose kan maken?

Jij hebt het trouwens eigenlijk alleen over alerting, maar juist monitoring kan bedrijven enorm veel geld besparen, als daarop goed gestuurd kan worden. Zeker grote koes/vriescellen is geen standaard koelkast.

Het is het verschil tussen professionals en hobby oplossingen. Enterprise vs ZZPer.
Het probleem op sommige forums, is dat ze geen idee hebben wat bedrijven nodig hebben, maar denken een oplossing te hebben.
Beetje de klaverblad reclame. Ik kom je wel advies geven, maar eigenlijk weet ik niets van wat jullie nodig hebben als bedrijf.

En wat draait denk je firmware van de vries/koelkasten?

Terechte punten.
Echter, er gaat een gerucht dat men custum firmware heeft ingezet voor de aanval.
Waarmee thresholds etc. buiten spel gezet lijken te zijn, waardoor er bijvoorbeeld geen alerts zijn afgegaan.
Dat zou betekenen dat er een (te) beperkt aantal defence lines in place waren.

Afhankelijk van hoe oud het is - maar zou best eens Linux kunnen zijn . Schrikken voor de domme fanboys op het forum, want die beloven altijd dat "op Linux draaien" de universele oplossing is om hackproof te zijn.

Het kan zijn dat deze aanval al een tijdje in de pipeline zat, net als de aanval op AH en dat de droneaanvallen op 3 Yandex datacentra de trigger waren om dit nu direct uit te voeren. De tijd zal het leren of de aanval op AH en de koelkasten vanuit dezelfde bron kwam.

Yep.
Het is vrij duidelijk dat -zeer waarschijnlijk - "het koelkast netwerk" bij lange na niet genoeg beveiligd was.
En dat soort dingen - feitelijk "gebouw automatisering (of gewoon OT) " lopen qua beveiliging vaak achter op 'normale IT'.
Zowel in de klant-organisatie, als qua bewustzijn en mogelijkheden bij de leveranciers en integrators die deze boel leveren in inbouwen.

Organisatorisch kan het ook best onderdeel van real estate of facilities zijn, en met een beetje pech helemaal zelfstandig , met een dsl modem als remote access of zo. En dat is ook een probleem dat in veel organisaties speelt.
Dus ja - kan en moet beter dan het gedaan was daar is wel vrij duidelijk .


Inderdaad het overgrote deel van de posters hier presenteer zich duidelijk als scholieren met een hobby en een mening , en 0,0 kennis van de werkpraktijk of behoeften in een domein.
Zo'n hobbyist (meteen ook te herkennen aan het feit dat budget alleen maar hardware kan bevatten, want hobby-tijd is gratis en oneindig beschikbaar) is dan alleen een beetje grappig.

Zelfs geen vulploeg werkervaring (papa geeft waarschijnlijk teveel zakgeld) - als ze daarin zouden rondlopen en dan ook nog ogen open houden was er al veel te leren over supermarkt operations (en hoe kansloos "gewoon over op papier" suggesties zijn )

De hack zal inderdaad veel meer gedaan hebben dan alleen de temperatuur op te schroeven. Het hele idee van het online zetten van de koelunits is juist dat ze gemonitord worden. Dus ook allerlei beveiligingen moeten uitgezet zijn en er moet een onjuiste temperatuur terug gestuurd zijn naar de centrales die de temperatuur in de gaten houden.

Wat mij nog niet duidelijk is, is of de diverse koelkasten individueel gehackt zijn, of dat de centrale computer die alles monitort, gehackt is. Meestal logt dergelijke IoT apparatuur zelf in op de server en is niet zomaar vanaf het internet te benaderen. (Mits de router standaard ingaande IPv6 verbindingen blokkeert)

Toevoeging: Ik lees net dat duizenden van die koelsystemen de datum als wachtwoord gebruiken, dus zullen het idd de individuele koelkasten zijn die aangevallen zijn. Wat dat betreft nog een geluk dat er maar honderden aangevallen zijn.

Tja als je de deur wagenwijd open zet... https://mastodon.nl/@GossiTheDog@cyberplace.social/117429502934095495

Aangezien het een hele berg koelkasten van enkele ketens waren speculeer ik dat de hack bij een centraal systeem van een leverancier gebeurd is.
Dat maakt het negeren van alarmen meteen vrij makkelijk als je dat centraal kunt onderdrukken doet.

Als de hack buiten werktijden gebeurd is kan het lang genoeg opwarmen voordat iemand fysiek ziet dat de boel aan het ontdooien is.



Ik hoop dat je gelijk hebt met met je "meestal" .
In security land is "OT" berucht qua houtje-touwtje setups mbt security and goede beheergewoonten.

Waarom blijkt daaruit dat de hack individueel is ?

Of het device password nu goed of slecht is - als je het centrale beheersysteem controleert (dat toegang heeft) kun je erbij.