Controladores de refrigeração expostos à internet são comprometidos
O CERT-FR, centro de resposta a incidentes da agência francesa ANSSI, registra numerosas compromissões de controladores remotos de refrigeração Danfoss, Copeland e Dixell, e alerta que campanhas de ataque provavelmente seguem em curso.
Pontos principais
- O CERT-FR cita as séries Danfoss AK-SM e AK-SC e os controladores Copeland xweb e Dixell xweb.
- Para o CERT-FR, manter uma interface de gestão exposta à internet contraria as boas práticas; em equipamento fora de suporte, essa exposição torna o comprometimento muito provável.
- O CERT-FR diz que campanhas de ataque provavelmente seguem em curso contra esses equipamentos.
- Em equipamento fora de suporte (EOL), o reset de fábrica remove as persistências, mas não corrige a vulnerabilidade, e o aparelho deve ser comprometido de novo.
- Retirar a exposição à internet de todas as unidades com IP público e restabelecer o acesso só por VPN segura ou rede protegida.
- Filtrar no firewall os IPs dos prestadores de frigoristas é medida de emergência, que não deve ser permanente, segundo o CERT-FR.
- Verificar toda a configuração, em especial as faixas de degelo, e conferir as condições do seguro antes de interromper a transmissão de dados ao prestador.
- Nos Danfoss, atualizar o firmware, usar o modo de segurança Strict e trocar as senhas padrão.
- Versão inicial de 12 de outubro de 2026; a versão de 13 de outubro acrescentou outros equipamentos visados.
- O CERT-FR não informa o número de equipamentos comprometidos, não identifica autor ou campanha e não classifica o risco.
Para o CERT-FR, expor à internet a interface de gestão desses controladores contraria as boas práticas de segurança. A versão de 13 de outubro acrescentou outros equipamentos aos visados, e o órgão diz que campanhas de ataque provavelmente seguem em curso.
Nos equipamentos fora de suporte (EOL), o órgão afirma que o reset de fábrica não basta: ele remove as persistências de uma instância comprometida, mas o aparelho segue vulnerável e certamente será comprometido de novo. O CERT-FR não informa quantos equipamentos foram atingidos, não identifica autor ou campanha e não classifica o risco.
Cobertura da mídia
Comentários
Carregando comentários...