ANSSI alerta para invasões em controladores de refrigeração na França
A ANSSI diz ter conhecimento de numerosos controladores remotos de refrigeração comprometidos na França e recomenda tirar da internet pública as unidades afetadas.
||
21/10 às 12:02, atualizado 17:05
Pontos principais
- A ANSSI, por meio do CERT-FR, diz ter conhecimento de numerosos comprometimentos de controladores remotos das séries Danfoss AK-SM e AK-SC, Copeland xweb e Dixell xweb.
- Segundo a agência, expor uma interface de gestão na internet é contrário às boas práticas.
- A recomendação é retirar da internet as unidades afetadas e qualquer unidade com endereço IP público, e restabelecer o acesso só por VPN segura ou rede protegida.
- Filtrar os IPs de origem dos prestadores de refrigeração num firewall só serve como medida de emergência, e a agência diz que não deve ser solução permanente.
- Revisar toda a configuração, inclusive as faixas de degelo.
- Nos equipamentos Danfoss, atualizar o firmware, usar o modo de segurança Strict e trocar as senhas padrão.
- Em equipamento comprometido, a agência pede reinício ou reset de fábrica seguido de reconfiguração.
- Em equipamento fora de suporte, o reset não basta: a vulnerabilidade persiste e a reinfecção é provável.
- A agência alerta que campanhas de ataque provavelmente seguem em curso.
- O alerta não especifica o nível de risco, porque o fabricante não o informou.
A ANSSI, por meio do CERT-FR, publicou um alerta em 12 de outubro de 2026, na França, e o atualizou em 13 de outubro, com outros equipamentos, e em 16 de outubro, com recomendações.
A agência não quantifica os casos e não diz o que os invasores fizeram depois de entrar nos controladores.