Un ciberataque apaga vitrinas frigoríficas en supermercados franceses
Una al día (Hispasec) · 14 oct, 12:36
Qué hacer: Actualiza controladores Danfoss AK-SM 8xxA a versión 4.3.1 o superior e impide inmediatamente el acceso a las interfaces web de gestión desde Internet.
Un ciberataque permitió manipular remotamente controladores de refrigeración Danfoss en supermercados franceses, elevando temperaturas y obligando a retirar producto alimentario. El incidente afectó a entre 250 y 350 tiendas de cadenas como Intermarché, Carrefour Market y Leclerc. Los atacantes explotaron interfaces web de gestión expuestas a Internet en equipos que ejecutaban versiones antiguas del software, una vulnerabilidad conocida en la gestión de sistemas OT.
El ataque consistió en alterar parámetros operativos de controladores Danfoss AK-SM 8xxA Series para elevar temperaturas mediante la activación del ciclo automático de desescarche, causando pérdida masiva de mercancía en horas. La fiscalía de París abrió una investigación por ciberataque a gran escala.
Tres vulnerabilidades en Danfoss facilitan este tipo de ataque: CVE-2025-41450 permite bypass de autenticación en versiones previas a 4.2, CVE-2025-41451 permite command injection con potencial RCE tras autenticación en versiones previas a 4.3.1, y CVE-2025-41452 permite inyección de directivas Nginx y denegación de servicio en versiones anteriores a 4.3.1. Se han identificado 2.752 interfaces de gestión Danfoss accesibles desde Internet, con 1.590 en Francia, y más de 4.500 dispositivos localizables mediante motores de búsqueda de activos.
Puntos clave
- Afectados: controladores Danfoss AK-SM 8xxA con software desactualizado en cadenas de supermercados francesas (250-350 tiendas)
- Actualizar AK-SM 8xxA a versión 4.2 o superior para CVE-2025-41450, y a 4.3.1 o superior para CVE-2025-41451 y CVE-2025-41452
- Cerrar inmediatamente interfaces web de gestión de Internet; restringir acceso remoto a VPN y redes de administración de confianza
- 2.752 sistemas Danfoss expuestos en Internet, 1.590 de ellos en Francia según búsquedas de activos conectados
- Implementar segmentación entre TI y OT, monitorización de cambios de temperatura anómalos y trazabilidad de modificaciones de configuración