Az október 11-ről 12-re virradó éjszaka támadók távolról módosították francia szupermarketek hűtőrendszereinek leolvasztási beállításait. A több száz üzletet érintő támadás jelentős kárt okozott, és tűzesetekről is érkeztek jelentések. A behatolás módja egyelőre nem ismert, az érintett vezérlők több generációjában azonban korábban már feltártak súlyos hitelesítési hibákat.
A támadás és a fizikai következmények
A francia nemzeti incidenskezelő központ (CERT-FR) október 12-én riasztást adott ki hűtésfelügyeleti rendszerek kompromittálódása miatt. A sajtóbeszámolók szerint mintegy 500 üzlet lehetett érintett.
A Le Monde értesülése szerint a támadók a leolvasztás hőmérsékleti beállítását 50 °C-ra módosították, időtartamát pedig egy óráról nyolc órára növelték. Nagy mennyiségű friss és fagyasztott árut kellett megsemmisíteni. Az egyik érintett élelmiszerlánc vezetője több tízmillió eurós veszteségről beszélt. A párizsi ügyészség nyomozást indított; a jelentett tűzesetek oka még nem tisztázott.
A központi felügyeleti rendszer több hűtőkör helyi vezérlőjének is továbbíthat utasításokat. Megfelelő hozzáféréssel így a berendezések normál üzemi funkciói is felhasználhatók károkozásra, anélkül hogy ehhez feltétlenül rosszindulatú programot kellene telepíteni.
Miért késhetett az észlelés?
Egy érintett üzletben a támadás 23 óra körül kezdődhetett, a következményeket azonban csak hajnali 4 körül észlelték. A Le Monde szerint a módosított beállítások a riasztásokat is késleltethették.
Ennek egyik lehetséges magyarázata, hogy egyes vezérlők leolvasztás alatt késleltetik a magas hőmérsékletre figyelmeztető jelzéseket. Ha ez az időzítés a leolvasztási ciklushoz igazodik, annak meghosszabbítása az észlelést is késleltetheti. Az érintett üzletek konkrét riasztási beállításai nem ismertek.
Korábban feltárt sérülékenységek
A gyártó szerint az érintett eszközök többsége már nem támogatott vezérlő vagy elavult firmware-t használó újabb berendezés volt.
Két régebbi vezérlőcsaládban már 2023-ban dokumentáltak olyan hitelesítésmegkerülési hibát, amelynél a rendszer a jelszó helyett egy dátumból kiszámítható napi kódot is elfogadott.
A jelenlegi generációban a kutatók hasonló hitelesítésmegkerülést és két további sérülékenységet találtak. Az egyik az SMTP-hitelesítés jelszómezőjét érintő parancsinjekció volt, amely távoli kódfuttatást tett lehetővé. A másikkal a konfigurációját lehetett módosítani, és szolgáltatásmegtagadást lehetett előidézni a webes kezelőfelületen.A hitelesítésmegkerülést és a parancsinjekciót összekapcsolva a kutatók hitelesítés nélküli távoli kódfuttatást is demonstráltak. A javításokat 2025-ben kiadták.
A mostani támadásban egyik ismertetett hiba kihasználását sem igazolták. A hűtési beállítások módosításához ráadásul nem feltétlenül szükséges kódfuttatás: megfelelő jogosultságú felügyeleti hozzáférés is elegendő lehet.
Internetes elérhetőség és távoli karbantartás
A kutatók az incidens előtt 2765, internetről közvetlenül elérhető kezelőfelületet azonosítottak a jelenlegi vezérlőgenerációból. Ez nem jelenti azt, hogy valamennyi rendszer sérülékeny volt.
A hűtésfelügyeleti rendszereket gyakran külső szolgáltatók tartják karban, akár több telephelyre kiterjedő távoli hozzáféréssel. A francia incidens belépési pontja azonban továbbra sem tisztázott: sérülékenység kihasználása, megszerzett jelszó vagy kompromittált karbantartói hozzáférés egyaránt szóba jöhet.
OT-biztonsági tanulságok
A védekezésnél az alábbi intézkedések indokoltak:
– a közvetlen internetes elérés megszüntetése, a firmware-ek frissítése és a nem támogatott vezérlők tervezett cseréje;
– a külső szolgáltatók hozzáféréseinek korlátozása, erős hitelesítése és naplózása;
– a leolvasztási ciklusok és konfigurációváltozások ellenőrzése, rendellenesség esetén riasztás;
– a központi felügyelettől független hőmérséklet-ellenőrzés és lehetőség szerint önálló üzemi biztonsági korlátok alkalmazása.
Kompromittálódás gyanúja esetén a CERT-FR a hozzáférések szűkítését, a gyári állapot helyreállítását, a javítások telepítését, a hitelesítési adatok cseréjét és a rendszer újrakonfigurálását javasolja. A helyreállítás előtt lehetőség szerint meg kell őrizni a naplókat és a konfigurációs adatokat.
Források:
CERT-FR – Biztonsági figyelmeztetés (CERTFR-2026-ALE-012)
Le Monde – A francia szupermarketeket ért kibertámadás részletei
Cooling Post – A gyártó tájékoztatása az érintett rendszerekről
Synacktiv – Hitelesítésmegkerülési sérülékenység, kutatói jelentés (PDF)
Claroty Team82 – A hűtésvezérlők sérülékenységeinek műszaki elemzése