Atak na sterowniki chłodni w supermarketach objął też Copeland XWEB i Dixell XWEB

Francuska agencja ANSSI rozszerzyła 13 października alert CERT-FR o sterowniki Copeland XWEB i Dixell XWEB. Atak zakłócił w tym tygodniu chłodzenie w setkach supermarketów we Francji. Nie wiadomo, jak napastnicy uzyskali dostęp, a alert nie łączy włamań z konkretną podatnością. Copeland potwierdził istnienie luki i pracuje z klientami nad ograniczeniem ryzyka.

Kogo dotyczy

Pierwszy alert z 12 października dotyczył sterowników Danfoss AK-SM i AK-SC. Według Danfossa większość przejętych urządzeń to AK-SM 800 (wsparcie zakończone w maju 2021) i AK-SC 355 (wycofany w 2016), które nie dostają już poprawek. Ucierpiała też część AK-SM 800A z nieaktualnym oprogramowaniem. Latem Claroty opisał luki w AK-SM 800A oraz 23 podatności w Copeland XWEB Pro, które Copeland załatał aktualizacją oprogramowania układowego.

Co zrobić

CERT-FR zaleca odłączenie sterowników od internetu i zdalny dostęp wyłącznie przez bezpieczny VPN lub chronioną sieć. Filtrowanie połączeń po adresach IP jest dopuszczalne tylko doraźnie. Przejętego urządzenia bez wsparcia nie wystarczy przywrócić do ustawień fabrycznych, bo pozostanie podatne i najpewniej zostanie przejęte ponownie, jeśli nadal będzie dostępne z sieci.