Nieuws
image

Honderden kwetsbare Danfoss-koelsystemen nog steeds op internet te vinden

dinsdag 10 november 2026, 10:02 door Redactie, 9 reacties

Ondanks de recente aanvallen op koelsystemen van supermarkten zijn nog altijd honderden kwetsbare Danfoss-koelinstallaties vanaf het internet toegankelijk, zo stelt The Shadowserver Foundation op basis van eigen onderzoek. Via Danfoss-controllers kunnen supermarkten en andere bedrijven koelinstallaties op afstand bedienen. The Shadowserver Foundation, een stichting die onderzoek doet naar kwetsbare systemen op internet, detecteerde 170 Danfoss AK-SM8xxA controllers die updates voor de kwetsbaarheden CVE-2025-41452 en CVE-2025-41451 missen.

Via de twee problemen kan een aanvaller die is ingelogd willekeurige code uitvoeren en zo het systeem volledig compromitteren. Updates voor CVE-2025-41452 en CVE-2025-41451 zijn sinds 1 augustus 2025 beschikbaar. Daarnaast zag The Shadowserver Foundation op internet ook nog 136 Danfoss-controllers die de patch voor CVE-2025-41450 missen. Via dit probleem kunnen aanvallers de authenticatie omzeilen en op de controller inloggen.

Bij de aanvallen op Franse supermarkten werd van deze kwetsbaarheid gebruikgemaakt. De update voor CVE-2025-41450 is sinds 24 maart 2025 beschikbaar. De meeste kwetsbare Danfoss-controllers werden aangetroffen in Frankrijk en de Verenigde Staten. In Nederland gaat het om negen controllers.

Reacties (9)
Reageer met quote
Vandaag, 10:33 door Anoniem
wanneer je nu nog een lekke koelkast aan internet hebt hangen ben je ongeschikt voor internet.
afsluiten dus.
mag je een herkeuring aanvragen bij de internet-apk dienst om je internetverbinding weer online te krijgen.
is het niet voor bescherming van jezelf, dan wel voor de mensheid want zomaar effe 200.000 euro aan voedsel verspillen omdat je te dom bent om te poepen, dan moet je het maar voelen.
Reageer met quote
Vandaag, 11:08 door Briolet
Door Anoniem: wanneer je nu nog een lekke koelkast aan internet hebt hangen ben je ongeschikt voor internet.
afsluiten dus.

Tja, ik heb ook een vriezer en om eerlijk te zijn heb ik ook nooit gekeken of die een internetverbinding heeft. Ik verwacht het niet, maar je weet het nooit. Ik kan me voorstellen dat dit gewoon bezitters zijn die niet eens weten dat hun vriezer een 4G/5G module heeft. En als je dat niet weet, hoe zou je weten dat je een vriezer überhaupt moet updaten? Waarschijnlijk moet je daarvoor juist weer die internettoegang gebruiken om bij een update menu te kunnen komen.
Reageer met quote
Vandaag, 11:19 door Anoniem
Met Shodan vind ik zo enkele scada omgevingen die aan het internet hangen wat veel en veel gevaarlijker is dan wat koelkasten.

Ik snap sosieso niet dat je daar bij kunt komen en dan ook nog wat kunt regelen waar mensenlevens mee gemoeid zijn :-(


Je kunt gewoon via Tor een account aanmaken en dan wat gaan liggen prusten. En dit kan iedereen zelfs iemand die niet eens weet waar hij mee bezig is en wat de gevolgen kunnen zijn.
Reageer met quote
Vandaag, 12:15 door Anoniem
Door Briolet: Tja, ik heb ook een vriezer en om eerlijk te zijn heb ik ook nooit gekeken of die een internetverbinding heeft. Ik verwacht het niet, maar je weet het nooit. Ik kan me voorstellen dat dit gewoon bezitters zijn die niet eens weten dat hun vriezer een 4G/5G module heeft. En als je dat niet weet, hoe zou je weten dat je een vriezer überhaupt moet updaten? Waarschijnlijk moet je daarvoor juist weer die internettoegang gebruiken om bij een update menu te kunnen komen.
Dit gaat om professionele koelsystemen voor supermarkten. Daar zijn meerdere koelkasten verbonden met een centraal bedieningspaneel, dat weer via een netwerkverbinding te monitoren en in te stellen is. Men doet dat kennelijk bij supermarktketens ook centraal (uitbesteed wellicht), en dan is toegang vanaf een andere locatie op het internet nodig, niet rechtstreeks tot de koelkasten maar tot het bedieningspaneel. Alleen is men op heel wat plaatsen zo "handig" geweest om dan meteen maar het hele internet toegang te geven, in plaats van alleen de benodigde IP-adressen en/of door een VPN ervoor te gebruiken.

De gebruikers van deze systemen weten wel degelijk dat die een internetverbinding hebben, ze moeten in ieder geval expliciet met dat feit in aanraking zijn gekomen. Maar zowel de supermarktmanagers als de installateurs van dat spul hebben duidelijk lang niet altijd genoeg kaas van IT gegeten om te snappen welke voorzorgen er nodig zijn als je iets via het internet benaderbaar maakt.
Reageer met quote
Vandaag, 12:25 door Anoniem
Door Briolet:
Door Anoniem: wanneer je nu nog een lekke koelkast aan internet hebt hangen ben je ongeschikt voor internet.
afsluiten dus.

Tja, ik heb ook een vriezer en om eerlijk te zijn heb ik ook nooit gekeken of die een internetverbinding heeft. Ik verwacht het niet, maar je weet het nooit. Ik kan me voorstellen dat dit gewoon bezitters zijn die niet eens weten dat hun vriezer een 4G/5G module heeft. En als je dat niet weet, hoe zou je weten dat je een vriezer überhaupt moet updaten? Waarschijnlijk moet je daarvoor juist weer die internettoegang gebruiken om bij een update menu te kunnen komen.

Het gaat hier om systemen die via internet te benaderen zijn. Dat moet je inrichten. Dus gewoon slecht beheer.
Reageer met quote
Vandaag, 13:22 door Anoniem
Waren tot voor kort de koelkasten en vriezers in supers de pineut, straks zijn het ook de banken en financiële beurzen...

AFM: Met het stijgende aantal incidenten ziet de AFM cyberveiligheid als acuut systeemrisico voor de sector. Hoewel de gevolgen van succesvolle cyberaanvallen op een financiële instelling ingrijpend kunnen zijn, is de maatschappelijke aandacht hiervoor nog gering. Dit stelt Laura van Geest, bestuursvoorzitter van de Autoriteit Financiële Markten (AFM) tijdens de presentatie van het vandaag gepubliceerde rapport Trendzicht 2027. [PDF]

https://www.afm.nl/nl-nl/sector/actueel/2026/nov/pb-trendzicht-2027
Reageer met quote
Vandaag, 13:39 door Anoniem
Door Briolet:
Door Anoniem: wanneer je nu nog een lekke koelkast aan internet hebt hangen ben je ongeschikt voor internet.
afsluiten dus.

Tja, ik heb ook een vriezer en om eerlijk te zijn heb ik ook nooit gekeken of die een internetverbinding heeft. Ik verwacht het niet, maar je weet het nooit. Ik kan me voorstellen dat dit gewoon bezitters zijn die niet eens weten dat hun vriezer een 4G/5G module heeft. En als je dat niet weet, hoe zou je weten dat je een vriezer überhaupt moet updaten? Waarschijnlijk moet je daarvoor juist weer die internettoegang gebruiken om bij een update menu te kunnen komen.

We hopen dat dit gaat over individuen ja..... Het is natuurlijk wel vervelend voor een thuisgebruiker als zijn of haar koelkast ineens een verwarming blijkt te worden maar dat is dan persoonlijk ongemak. Die mensen zonder technische kennis die het gewoon leuk of handig vinden om alles maar aan het internet te knopen neem ik op zichzelf niet eens echt iets kwalijk.
Het gaat nu vooral mis bij grote bedrijven waar hun core business koeling is..... en dat is nu op geen enkele manier meer goed te praten. Als je dit nu nog steeds niet op orde hebt dan moet je daarvoor verantwoordelijk worden gehouden ook.
Reageer met quote
Vandaag, 14:54 door Briolet
Door Anoniem:
Door Briolet:
Door Anoniem: wanneer je nu nog een lekke koelkast aan internet hebt hangen ben je ongeschikt voor internet.
afsluiten dus.

Tja, ik heb ook een vriezer en om eerlijk te zijn heb ik ook nooit gekeken of die een internetverbinding heeft. Ik verwacht het niet, maar je weet het nooit. Ik kan me voorstellen dat dit gewoon bezitters zijn die niet eens weten dat hun vriezer een 4G/5G module heeft. En als je dat niet weet, hoe zou je weten dat je een vriezer überhaupt moet updaten? Waarschijnlijk moet je daarvoor juist weer die internettoegang gebruiken om bij een update menu te kunnen komen.

Het gaat hier om systemen die via internet te benaderen zijn. Dat moet je inrichten. Dus gewoon slecht beheer.

Dat zelf inrichten hoeft lang niet altijd. Bij de vriezers weet ik het niet, maar uit het verleden had je ook HP printers die via UPnP forwards instelden in de router en je de printers vervolgens via Shodan kon vinden. Uit baldadigheid heb ik ook wel eens een waarschuwingstekst uitgedrukt op zulke printers.
Reageer met quote
Vandaag, 18:29 door Anoniem
Door Anoniem: Waren tot voor kort de koelkasten en vriezers in supers de pineut, straks zijn het ook de banken...

AFM: stijgend aantal cyberincidenten acuut systeemrisico voor banken
dinsdag 10 november 2026, 12:32 door Redactie

https://www.security.nl/posting/961049/AFM%3A+stijgend+aantal+cyberincidenten+systeemrisico+voor+banken
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition
Certified Secure GenAI Deep Dive Security Training