Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers
The Hacker News · 13 oct, 10:48
Qué hacer: Desconecta los controladores Danfoss AK-SM 800 y AK-SC 355 de internet o filtra su acceso; en el AK-SM 800A, actualiza el firmware a la versión 5.3.x, cambia las contraseñas por defecto y aplica las recomendaciones de hardening de CERT-FR.
Atacantes comprometieron controladores Danfoss en cientos de supermercados franceses la noche del 11 de octubre, calentando frigoríficos y congeladores hasta 50°C y forzando el cierre de miles de tiendas. Los modelos afectados son principalmente series antiguas (AK-SM 800 y AK-SC 355) sin actualizaciones de seguridad desde hace años, aunque también se reportaron incidentes en el modelo actual AK-SM 800A con firmware obsoleto. Las autoridades francesas (CERT-FR) instaron a desconectar o filtrar acceso a estos controladores, y se estiman pérdidas de decenas de millones de euros.
El ataque afectó a al menos 590 tiendas distribuidas entre las principales cadenas de supermercados francesas: Les Mousquetaires (300 tiendas), Carrefour (80), Coopérative U (80), Monoprix (30) y E.Leclerc (varias). Los atacantes obtuvieron acceso remoto a través de los controladores Danfoss, dispositivos diseñados para gestionar remotamente la refrigeración en las tiendas. El vector de ataque específico no ha sido revelado por las autoridades ni por Danfoss.
Danfoss declaró los modelos AK-SM 800 y AK-SC 355 como fin de vida en mayo de 2021 y 2016 respectivamente, sin recibir actualizaciones de seguridad posteriores. El modelo actual AK-SM 800A sí recibe actualizaciones (última versión 5.3.x de octubre de 2026), pero algunos afectados ejecutaban firmware desactualizado. CERT-FR recomendó desconectar los controladores de internet, cambiar credenciales, aplicar parches disponibles y realizar reinicio de fábrica. Los contratistas de mantenimiento gestionaban acceso remoto a estos dispositivos, lo que facilitó su explotación.
Puntos clave
- Afectadas cadenas Intermarché, Netto, Carrefour, Coopérative U, Monoprix y E.Leclerc en Francia
- Controladores Danfoss AK-SM 800 (fin de vida mayo 2021) y AK-SC 355 (obsoleto desde 2016) sin actualizaciones de seguridad
- Modelo actual AK-SM 800A también afectado cuando ejecutaba firmware desactualizado
- Desconectar controladores de internet o filtrar acceso; cambiar contraseñas y aplicar firmware 5.3.x si está disponible
- Pérdidas estimadas en decenas de millones de euros; CERT-FR no publicó indicadores de compromiso al 13 de octubre