OT / ICS · 6 ore fa
ANSSI ha allargato l'incidente della refrigerazione: non riguarda più solo i controller Danfoss, ma anche i sistemi Copeland XWEB e Dixell XWEB, con circa 700 supermercati francesi coinvolti. Molti dei dispositivi colpiti sono modelli a fine vita, quindi non si correggono davvero in sede.
Il problema non è solo il firmware. I controller esposti via Internet o accessibili da remoto restano la superficie d'attacco reale, e su molti impianti l'unica contromisura immediata è isolarli o passarli su una rete protetta. Questo però può portare la gestione della refrigerazione fuori linea e spingere i negozi verso il funzionamento manuale o verso un fermo operativo.
Per chi gestisce flotta retail, la lezione è che il patching da solo non basta quando l'hardware è obsoleto o già esposto: l'esposizione continua a contare anche dopo la correzione, e il tradeoff immediato è tra rischio di compromissione e perdita di continuità operativa.
2 fonti che coprono questa storia
Supermarket Refrigeration Attack Widens to Copeland, Dixell Controllers
Roughly 700 French supermarkets were hit by the cyberattacks, for which no group has claimed responsibility.
French Supermarket Cyber-Attack Impacts More Refrigeration Controllers
At least two French supermarkets using temperature regulation devices from Dixell Electronics also experienced food stock disruptions
Part of the PlainSec briefing for 2026-10-15