53% открытых панелей Danfoss были во Франции. Затем холодильники супермаркетов нагрели до 50°C

Что произошло

По анализу IPinfo, в октябре 2026 года злоумышленники перевели контроллеры холодильного оборудования в сотнях французских супермаркетов в режим оттайки. В некоторых камерах температура поднималась до 50°C, и магазины выбрасывали продукты. Речь идёт о контроллерах Danfoss, чьи веб-панели StoreView были доступны из интернета любому, кто знал адрес.

Цифры сканирования

IPinfo проводит еженедельные сканирования IPv4 по распространённым веб-портам и сопоставляет отпечатки устройств. Исследователь и Censys получили похожие цифры.

• Открыты 6–7 октября: 2528 панелей Danfoss по всему миру; во Франции 1331 (53%), в остальных 72 странах вместе 1197.
• Известные уязвимости: у 85% французских панелей. 527 работали на контроллерах, которые Danfoss уже не поддерживает, а полный набор исправлений был только у 195.
• Старые адреса: 1019 французских панелей с 30 марта оставались на одном и том же адресе, а доля полностью обновлённых выросла лишь с 14% до 24%.
• Dixell XWEB: тоже открыты, 70 во Франции и 1611 в мире.
• После атаки: 14 октября во Франции онлайн оставались 316 панелей Danfoss, на 76% меньше.

Реакция

CERT-FR призвал операторов отключить контроллеры или ограничить доступ, использовать VPN для подрядчиков, обновить прошивку, выставить безопасность на Strict и сменить пароли по умолчанию. Его предупреждение от 13 октября добавило системы Dixell XWEB. Парижская прокуратура открыла расследование; нападавшие и способ проникновения пока не установлены.

Дефект был встроенным ежедневным паролем, и французская фирма сообщила о нём в 2023-м

Тред копнул прошивку. Комментатор говорит, что обход входа в 2025 году был построен на проверке пароля по дате внутри функции check_code_of_the_day:

«Встроенный бэкдор-пароль, будто мы снова в 90-х.» — комментатор, который прочитал декомпилированную функцию прошивки

Всё это было известно и раньше:

«Известная французская фирма по кибербезопасности Synacktiv опубликовала отчёт в 2023 году (!) об уязвимости code-of-the-day, но шума тогда было, видимо, немного» — комментатор, ответивший ссылкой на PDF Synacktiv

Почему устройства оставались в сети, объяснил комментатор, описавший 12-часовой отказ, после которого в магазине опустели морозилки. По его словам, правила пищевой безопасности там требуют вести журнал температуры. Поэтому вариант CERT-FR с ограничением доступа или VPN выглядит реалистичнее, чем простое отключение.