Sicurezza OT / ICS · Attacco IoT / OT

I frigoriferi diventano un bersaglio remoto

Danfoss AK-SM 8xxA è finito al centro di un attacco che ha spostato il danno dal sistema alla merce: in più catene di supermercati francesi i controllori della refrigerazione sono stati presi a distanza e i prodotti si sono scongelati durante la notte. La notizia conta perché il guasto non è stato un fermo tecnico, ma perdita reale di inventario e continuità di negozio.

Il meccanismo è semplice. Questi controller accettano comandi remoti; una volta dentro, l’attaccante può cambiare le impostazioni da raffreddamento a riscaldamento. La scoperta arriva con i banchi già compromessi, quindi il danno si misura quando il personale trova stock scongelato o rovinato. I report collegano l’episodio a CVE-2025-41450 nella serie AK-SM 8xxA.

Per chi usa controller connessi per cold chain, HVAC o building management, il punto è che un accesso remoto non resta confinato all’OT: può diventare perdita di merce e fermo operativo anche se il dispositivo viene poi ripreso o riavviato.

4 fonti · 13 ott

CVE-2025-41450

NVD KEV

CVSS 8.2 HIGH: improper Authentication vulnerability in Danfoss AKSM8xxA Series.This issue affects Danfoss AK-SM 8xxA Series prior… EPSS 0.4% (27º percentile).

Cronologia

13 ott Segnalato da SecurityWeek
12 ott Segnalato da Help Net Security
12 ott Segnalato da The Record from Recorded Future

Fonti

13 ott SecurityWeek
Refrigeration Controller Hack Spoils Food Across European Supermarkets
A cyberattack targeted refrigeration controllers, setting refrigerators and freezers across hundreds of supermarkets to defrost.
originale
12 ott Help Net Security
Cyberattacks hit European grocers: French supermarket freezers hijacked, Dutch and Belgian stores disrupted - Help Net Security
In France, several supermarket chains have had their freezers tampered with and chilled/frozen products destroyed following a cyberattack.
originale
12 ott BleepingComputer
Cyberattack shuts down refrigerators at French supermarkets
Attackers remotely defrosted refrigerators at multiple French supermarket chains overnight in a cyberattack that reportedly targeted Danfoss refrigeration controllers.
originale

Part of the PlainSec briefing for 2026-10-12

Every edition of this story: I frigoriferi diventano un bersaglio remoto

Altro da oggi

L'AI accorcia a minuti la finestra di difesa OT

Sicurezza OT / ICS · Attacco IoT / OTI frigoriferi diventano un bersaglio remotoDanfoss AK-SM 8xxA è finito al centro di un attacco che ha spostato il danno dal sistema alla merce: in più catene di supermercati francesi i controllori della refrigerazione sono stati presi a distanza e i prodotti si sono scongelati durante la notte. La notizia conta perché il guasto non è stato un fermo tecnico, ma perdita reale di inventario e continuità di negozio.Il meccanismo è semplice. Questi controller accettano comandi remoti; una volta dentro, l’attaccante può cambiare le impostazioni da raffreddamento a riscaldamento. La scoperta arriva con i banchi già compromessi, quindi il danno si misura quando il personale trova stock scongelato o rovinato. I report collegano l’episodio a CVE-2025-41450 nella serie AK-SM 8xxA.Per chi usa controller connessi per cold chain, HVAC o building management, il punto è che un accesso remoto non resta confinato all’OT: può diventare perdita di merce e fermo operativo anche se il dispositivo viene poi ripreso o riavviato.4 fonti · 13 ott

CVE-2025-41450

NVD KEV

CVSS 8.2 HIGH: improper Authentication vulnerability in Danfoss AKSM8xxA Series.This issue affects Danfoss AK-SM 8xxA Series prior… EPSS 0.4% (27º percentile).

Cronologia

13 ott Segnalato da SecurityWeek

12 ott Segnalato da Help Net Security

12 ott Segnalato da The Record from Recorded Future

Fonti

13 ott SecurityWeek

Refrigeration Controller Hack Spoils Food Across European Supermarkets

A cyberattack targeted refrigeration controllers, setting refrigerators and freezers across hundreds of supermarkets to defrost.

originale

12 ott Help Net Security

Cyberattacks hit European grocers: French supermarket freezers hijacked, Dutch and Belgian stores disrupted - Help Net Security

In France, several supermarket chains have had their freezers tampered with and chilled/frozen products destroyed following a cyberattack.

originale

12 ott BleepingComputer

Cyberattack shuts down refrigerators at French supermarkets

Attackers remotely defrosted refrigerators at multiple French supermarket chains overnight in a cyberattack that reportedly targeted Danfoss refrigeration controllers.

originale

Part of the PlainSec briefing for 2026-10-12Every edition of this story: I frigoriferi diventano un bersaglio remotoAltro da oggi

L'AI accorcia a minuti la finestra di difesa OT