De Belgische overheidsinstantie CCB waarschuwt supermarkten en andere bedrijven om hun koelsystemen nooit meer direct aan het internet te hangen, ook als ze volledig up-to-date zijn en geen standaard wachtwoord meer hebben. Aanleiding zijn de bevindingen van het Nederlandse cybersecuritybedrijf Midnight Blue. Dat meldde gisteren zes kritieke kwetsbaarheden in koelsysteem-controllers van de Deense fabrikant Danfoss te hebben gevonden. Updates voor de problemen zijn nog altijd niet beschikbaar. Danfoss-systemen van Belgische supermarkten waren onlangs het doelwit van aanvallen, waarbij de temperatuur van de installaties werd aangepast.
De onderzoekers van Midnight Blue stellen dat de kwaliteit van de Danfoss-code ernstig te wensen overlaat en bedrijven de koelsystemen beter niet direct aan het internet kunnen hangen. Dat advies wordt door het Belgische Centrum voor Cybersecurity (CCB) overgenomen. De overheidsinstantie roept alle organisaties op die van koelsystemen gebruikmaken om hun controllers te identificeren en meteen van het publieke internet te halen.
"Deze actie blijft noodzakelijk, ook als de firmware is bijgewerkt, standaard wachtwoorden zijn gewijzigd of strict session control is ingeschakeld", aldus het CCB. De overheidsinstantie voegt toe dat het gebruik van een 4G- of 5G-modem alleen geen beveiligingsmaatregel is. "Als de management-interface van de controller via die verbinding toegankelijk vanaf het publieke internet blijft, blijf die blootgesteld." De enige oplossing voor remote toegang is volgens de overheidsinstantie het gebruik van een vpn-gateway of beveiligd intern netwerk.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
