In verschillende landen, waaronder Nederland, zijn koelsystemen van supermarkten opnieuw het doelwit van aanvallen geworden, waarbij aanvallers de temperatuur wisten aan te passen. De koelsystemen maakten gebruik van een standaard wachtwoord en stonden niet op een beveiligd netwerk. Dat laat een woordvoerder van fabrikant Danfoss tegenover de NOS weten.
Vanochtend verschenen in Belgische media berichten dat koelsystemen in België waren getroffen. Niet veel later bleek dat ook systemen in Zweden en Luxemburg het doelwit waren geworden. Het aantal landen met gehackte koelsystemen is inmiddels uitgebreid naar Nederland, Estland en Ierland. In Nederland zou het om 17 bedrijven gaan, waaronder slagerijen en kleine buurtwinkels.
De uitspraken van de Danfoss-woordvoerder komen overeen met bevindingen van cybersecuritybedrijf Previdian. Dat meldt dat het op 27 oktober aanvallen tegen een Danfoss honeypot waarnam, waarbij werd geprobeerd om met het standaard supervisor-wachtwoord '12345' in te loggen. Previdian weet niet of het verantwoordelijke ip-adres ook achter de huidige aanvallen tegen supermarkten zit, maar noemt de timing van de aanvallen opmerkelijk, omdat het dit soort aanvallen niet voor 27 oktober had gezien. Vorige maand waren Danfoss-systemen ook al het doelwit. Toen werd er gebruikgemaakt van twee oude kwetsbaarheden in de systemen, die niet door beheerders waren gepacht.
De Britse beveiligingsonderzoeker Kevin Beaumont meldt dat in Europa, waaronder Zweden, tal van Danfoss-koelsystemen zijn te vinden die nog altijd direct vanaf het internet toegankelijk zijn. De management-interface van deze koelsystemen is via een 4G-modem gekoppeld met internet en voor iedereen benaderbaar. Daarnaast missen de apparaten belangrijke beveiligingsupdates, aldus Beaumont op basis van eigen onderzoek.
Bij de aanvallen tegen Franse supermarkten maakten de aanvallers onder andere gebruik van een kwetsbaarheid aangeduid als CVE-2025-41450. Het gaat om een 'authentication bypass' waardoor een aanvaller toegang tot kwetsbare systemen kan krijgen. Danfoss publiceerde vorig jaar maart een beveiligingsupdate voor het probleem. Beaumont meldt via Mastodon dat bij de aanvallen van vandaag dezelfde kwetsbaarheden zijn gebruikt als bij de aanvallen van vorige maand. Daarnaast zijn volgens de onderzoeker veel van de kwetsbare koelinstallaties end-of-life. Voor deze apparaten zijn geen patches beschikbaar.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
