I controller frigoriferi compromessi rovinano le scorte dei supermercati
CERT-FR ha segnalato compromissioni, l’11 e 12 ottobre 2026, dei controlli di refrigerazione di supermercati francesi: alcune unità sono arrivate a 50 °C, deteriorando gli alimenti e interrompendo l’attività dei negozi. Tra i sistemi coinvolti figurano Danfoss AK-SM e AK-SC, Copeland XWEB e Dixell XWEB.
Da remoto, gli attaccanti hanno cambiato le impostazioni e avviato cicli di sbrinamento: controlli destinati a mantenere il freddo hanno così riscaldato le unità e danneggiato le scorte. Il danno è arrivato dalle funzioni di controllo, non dalla distruzione dei controller. Claroty Team82 ha documentato vulnerabilità in Danfoss e Copeland, ma le fonti non dimostrano che siano state la via d’ingresso in questi attacchi.
Lo stesso rischio riguarda altri controlli industriali o degli edifici gestiti da remoto: se possono modificare parametri fisici, una compromissione può tradursi in danni alle merci e interruzioni operative.
CVSS 8.6 HIGH: a vulnerability exists in Copeland XWEB Pro version 1.12.1 and prior, in
which an unexpected return value from the… EPSS 0.5% (42º percentile).