Atak na sterowniki chłodni we Francji, unijne przepisy nie wymuszą poprawek

Nowe unijne przepisy o cyberbezpieczeństwie każą producentom zgłaszać ataki na wycofane urządzenia, ale nie zmuszają ich do usuwania luk. Tak w poniedziałek oceniła ENISA po ataku na sterowniki chłodni we francuskich supermarketach. Na początku miesiąca napastnicy przejęli zdalne sterowniki wystawione do internetu i wymusili w części urządzeń ciągłe rozmrażanie w temperaturze 50°C. Sklepy musiały wyrzucić zepsutą żywność, a straty szacuje się na dziesiątki milionów euro.

Kogo dotyczy

Francuska agencja ANSSI wskazała sterowniki Danfoss z serii AK-SM i AK-SC oraz produkty xweb firm Copeland i Dixell. Ucierpiały sieci Intermarché, Carrefour, Monoprix, Leclerc i Coopérative U. Copeland i Danfoss podają, że podatne urządzenia należą do wycofanej generacji. Copeland nie ujawnił, ilu klientów zostało poszkodowanych, a śledztwo trwa.

Co zrobić

ANSSI i CERT-FR zalecają odłączyć od internetu albo odfiltrować każdy sterownik chłodni dostępny z sieci. Copeland deklaruje, że współpracuje z poszkodowanymi klientami nad ograniczeniem ryzyka.