Koelsystemen van supermarkten in meerdere Europese landen zijn gehackt door misbruik van standaardwachtwoorden en ontoegankelijke netwerken.
In verschillende Europese landen, waaronder Nederland, zijn koelsystemen van supermarkten doelwit geworden van cyberaanvallen waarbij de temperatuurinstellingen werden aangepast. De systemen gebruikten standaardwachtwoorden en waren niet aangesloten op beveiligde netwerken, aldus een woordvoerder van fabrikant Danfoss tegenover de NOS.
De aanvallen begonnen met meldingen uit België en breidden zich snel uit naar Zweden, Luxemburg, Nederland, Estland en Ierland. In Nederland betroffen de incidenten zeventien bedrijven, waaronder slagerijen en kleine buurtwinkels. Cybersecuritybedrijf Previdian constateerde op 27 oktober pogingen om in te loggen op een Danfoss honeypot met het standaard supervisor-wachtwoord '12345'. Hoewel het niet zeker is of hetzelfde IP-adres verantwoordelijk is voor de huidige aanvallen, valt de timing op omdat dergelijke aanvallen voor die datum niet werden waargenomen.
Vorige maand waren Danfoss-systemen ook al het doelwit van aanvallen waarbij twee oude, niet gepatchte kwetsbaarheden werden misbruikt. De Britse beveiligingsonderzoeker Kevin Beaumont meldt dat veel Danfoss-koelsystemen in Europa, waaronder Zweden, nog steeds direct via internet toegankelijk zijn. Deze systemen zijn verbonden via een 4G-modem zonder tussenkomst van een firewall of VPN, waardoor de managementinterfaces voor iedereen bereikbaar zijn. Bovendien missen deze apparaten belangrijke beveiligingsupdates.
Bij aanvallen op Franse supermarkten werd gebruikgemaakt van een kwetsbaarheid met de aanduiding CVE-2025-41450, een authentication bypass die toegang tot kwetsbare systemen mogelijk maakt. Danfoss bracht hiervoor in maart vorig jaar een beveiligingsupdate uit.
