Franse supermarkten worden geadviseerd slimme koelkasten met publieke IP-adressen los te koppelen na een cyberaanval die voedselvoorraden aantastte.
Na een cyberaanval die de gekoelde voedselvoorraden in honderden Franse supermarkten aantastte, heeft het Franse Computer Emergency Response Team (CERT-FR) supermarkten dringend geadviseerd om slimme koelkasten en bijbehorende besturingssystemen met een publieke IP-adresverbinding los te koppelen van het internet. Pas na het controleren van de configuratie en eventueel terugzetten naar fabrieksinstellingen mogen deze systemen via een beveiligde VPN-verbinding weer worden aangesloten.
In spoedsituaties kan er tijdelijk een IP-adresfilter worden toegepast zodat alleen de adressen van koelsysteemleveranciers of serviceproviders toegang krijgen, maar dit wordt door CERT-FR niet als een structurele oplossing gezien. De eerste waarschuwing van CERT-FR richtte zich specifiek op Danfoss AK-SC en AK-SM serie koelingscontrollers, waarbij werd geadviseerd om firmware-updates uit te voeren, het beveiligingsniveau op 'strict' te zetten en standaardwachtwoorden te wijzigen.
Een van de zwaarst getroffen supermarktketens was Groupement Mousquetaires, bekend van de merken Intermarché en Netto. Zij verwijderden direct producten uit de koel- en vriesvitrines die beheerd worden met Danfoss-systemen. Naarmate het aantal getroffen winkels toenam, bleek dat ook koelsystemen van andere merken zoals Dixell en Copeland waren getroffen. CERT-FR breidde daarom de lijst met kwetsbare modellen uit en Dixell publiceerde een eigen beveiligingsadvies, waarin onder meer werd aanbevolen om systemen met verouderde software direct te updaten, zwakke of standaardwachtwoorden te wijzigen en externe toegang te beveiligen via VPN of een 4G-verbinding.
Volgens Tom Hegel van cybersecuritybedrijf SentinelOne zullen de aanvallen waarschijnlijk niet stoppen bij de nu bekende merken. Veel van deze interfaces zijn online omdat supermarkten koeling vaak als dienst afnemen, waarbij leveranciers continue data ontvangen om prestaties te garanderen en de koudeketen te monitoren. De beveiliging van deze operationele technologie is tot nu toe vaak onderbelicht gebleven. De aanvallen laten zien dat het blootstellen van besturingspanelen aan het publieke internet een groot risico vormt, omdat aanvallers vrijwel geen sporen achterlaten en het lastig is om de herkomst van de aanval te achterhalen.
