Uns atacs informàtics a la refrigeració de centenars de supermercats europeus aprofiten controladors exposats a internet
Els atacants van forçar cicles de desglaç continus en neveres i congeladors, primer a França i setmanes després en altres països. L'agència francesa de ciberseguretat apunta a dos sistemes de gestió del fabricant danès Danfoss. El titular original parla d'IA, però res del que s'ha publicat indica que s'hi hagi fet servir.
La nit de l'11 al 12 d'octubre, uns atacants van prendre el control dels sistemes de refrigeració d'almenys 350 supermercats francesos. Les temperatures van arribar als 50 °C, es van fer malbé aliments i hi va haver incendis en alguns establiments. El 2 de novembre una nova onada va afectar botigues de Bèlgica, Luxemburg, Suècia, Estònia i altres països. Segons Xataka, els atacants van forçar cicles de desglaç continus i van allargar-ne la durada per retardar les alarmes.
L'ANSSI, l'agència francesa de ciberseguretat, assenyala AK-SC i AK-SM, dos sistemes de gestió de Danfoss. L'empresa afirma que les unitats afectades tenien un firmware desactualitzat. L'empresa de seguretat Forescout ha trobat prop de 13.000 serveis de refrigeració accessibles des d'internet en 99 països.
No se sap qui hi ha al darrere, i cap prova no relaciona els atacs amb la IA. El problema de fons és més prosaic: interfícies de gestió exposades a internet, sovint perquè els tècnics de manteniment hi puguin accedir a distància.