De Franse overheid adviseert supermarkten en andere bedrijven om hun koelsystemen offline te halen. In het geval van gehackte koelinstallaties wordt aangeraden om een fabrieksreset uit te voeren. Volgens het Franse Computer Emergency Response Team (CERT-FR) is in Frankrijk een groot aantal koelsystemen van de Deense fabrikant Danfoss gehackt.
Het CERT-FR stelt dat het niet verstandig is om de admin-interface van deze koelsystemen toegankelijk te maken vanaf het internet. In het geval remote beheer toch nodig is wordt aangeraden om toegang tot vertrouwde ip-adressen te beperken. In het geval van een gehackt koelsysteem adviseert de Franse overheidsdienst om netwerktoegang alleen toe te staan voor de leverancier. Verder is een fabrieksreset vereist, moeten alle beveiligingsupdates worden geïnstalleerd, alle gebruikte secrets worden gewijzigd en moeten supermarkten de aanwezige accounts controleren.
De Britse beveiligingsonderzoeker Kevin Beaumont merkt op dat de genoemde update het 'datum-gebaseerde backdoor-wachtwoord' verwijdert. Eerder meldde Beaumont dat duizenden Danfoss-koelsystemen die op internet toegankelijk zijn gebruikmaken van een wachtwoord dat op de huidige datum is gebaseerd. Cybersecuritybedrijf Aviatrix stelt dat de aanvallers die bij honderden Franse supermarkten de temperatuur van de koeling verhoogden twee kwetsbaarheden combineerden, CVE-2025-41450 en CVE-2025-41451.
CVE-2025-41450 betreft een 'authentication bypass' waarvoor vorig jaar maart al een update van Danfoss verscheen. Onderzoekers van cybersecuritybedrijf Claroty noemden dit ook het "code-of-the-day" inlogmechanisme, waarbij het mogelijk is om via een datum-gebaseerd wachtwoord in te loggen. In augustus publiceerden de onderzoekers een analyse van dit beveiligingslek en hoe het te gebruiken is om koelsystemen aan te vallen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
