Vulnerabilità · 4 ore fa

Un controller remoto basta a rovinare stock su scala nazionale

CERT-FR ha segnalato numerosi compromessi dei controller Danfoss AK-SM e AK-SC in Francia, dopo che centinaia di supermercati hanno visto frigo e freezer spinti fino a 50°C e merce da buttare. Il punto non è il singolo impianto guasto. È il fatto che un controller remoto di manutenzione governa l’intera catena del freddo del punto vendita.

Claroty aveva già documentato su AK-SM 800A un meccanismo di autenticazione nascosto e prevedibile: un codice amministrativo giornaliero ricavato dalla data del dispositivo. In pratica, chi replica l’algoritmo entra nell’interfaccia di amministrazione senza conoscere la password reale. Questo trasforma l’accesso per tecnici in un back door ripetibile, capace di portare un singolo login a uno spoilage fisico di massa.

Danfoss dice che molti sistemi colpiti eseguivano firmware obsoleto o sono modelli a fine supporto, e non ha ancora confermato se le falle già note siano state la via d’ingresso di questi attacchi. Per chi gestisce OT o building-control remoti, la lezione è che un controllo pensato per la manutenzione può diventare il punto più facile da colpire quando governa un processo fisico condiviso da tutta la sede.

Cronologia

• 14 ott Segnalato da Schneier on Security
• 13 ott Segnalato da The Register Security

Fonti

4 fonti che coprono questa storia

• Schneier on Security 14 ott

  Cyberattack on Connected Fridges in France - Schneier on Security

  But the hackers ordered the units to heat up and stay hot, although Danfoss did not confirm any reports about just how warm the fridges and freezers could become in that process.

• Pentest Partners 14 ott

  You don't need a nation state to warm up a fridge | Pen Test Partners

  TL;DR Widespread food spoilage across Europe Over the night of the 11th of October 2026, the fridges and freezers in several hundred French supermarkets were made to warm up.

• The Register Security 13 ott

  Cyberattacks crank French supermarket refrigeration systems up to 50°C

  Stock spoiled at hundreds of stores as manufacturer says affected equipment ran outdated firmware

• The Hacker News 13 ott

  Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers

  Danfoss controllers at hundreds of French supermarkets were compromised, with attackers forcing defrost and causing food losses at some stores.

Entità

• CVE-2025-41450
• CVE-2025-41451
• CVE-2025-41452

Part of the PlainSec briefing for 2026-10-14

Editions

• Briefing for 2026-10-14

Storie correlate

• Ivanti Connect Secure diventa la via d’ingresso per rubare credenziali
• Il Patch Tuesday record ha un zero-day già sfruttato
• Un nome GitHub reclamato bastava a prendere npm