Franse vriezerhack kan hier ook gebeuren: 57 kwetsbare koelingen
Het gaat om koelingen die via internet bediend kunnen worden, bijvoorbeeld om de temperatuur op afstand te regelen. De gehackte systemen zijn van de Deense fabrikant Danfoss. Ook in Nederland staan koelkasten die met zo'n Danfoss-systeem worden aangestuurd.
Zeker 75 loginpagina's van Nederlandse Danfoss-koelingen zijn via het internet te bereiken. Het gaat om systemen bij bijvoorbeeld een vishandel, een bakkerij en een groothandel in Aziatische producten.
Hoe groot het risico van deze koelingen is, verschilt. Bij de hack in Frankrijk zijn volgens Danfoss vooral oude systemen van het type AK-SM 800 getroffen. Dat systeem wordt niet meer ondersteund door de fabrikant. Maar ook de opvolger van dat systeem, de AK-SM 800A, bevat verschillende kwetsbaarheden.
Code van de dag
Eén daarvan is opvallend: naast het wachtwoord dat de gebruikers zelf hebben ingesteld, kan er ook ingelogd worden met een 'code van de dag'. Die wordt gegenereerd door de software van Danfoss, maar onderzoekers wisten te achterhalen hoe die code precies tot stand kwam. Daardoor kunnen buitenstaanders zo'n code reproduceren en dus inloggen bij elk koelsysteem.
De kwetsbaarheid is sinds maart dit jaar bekend, en verholpen met een softwareupdate. Maar het overgrote deel van de koelsystemen heeft die update nog niet geïnstalleerd. Uit een analyse van cybersecuritybedrijf Censys blijkt dat in Nederland 57 systemen staan die op deze manier gehackt kunnen worden.
Grote cyberaanval: koel- en vriesinstallaties Franse supermarkten uitgezet
En er zijn nog meer beveiligingsproblemen bekend bij de systemen, zegt ethisch hacker Chris Kubecka. "Ik vond zelfs een opleiding voor ethisch hackers, waar Danfoss als voorbeeld wordt gebruikt bij het huiswerk van de studenten."
Het is dus cruciaal dat deze systemen geüpdatet worden, zodat bekende kwetsbaarheden gedicht worden. Ook is het beter om een loginpagina niet openbaar toegankelijk te maken, zegt Kubecka. "Deze koelsystemen kunnen nog andere kwetsbaarheden bevatten, dus het is riskant om ze bloot te stellen."
Ontdooistand
Als een hacker eenmaal binnen is in het systeem, kan die de koelinstallatie bedienen, zoals in Frankrijk gebeurd is. Sommige koelingen bevatten een ontdooistand, waarin ze juist gaan verwarmen, tot een temperatuur van wel 50 graden.
Maar dat is niet het enige gevaar, zegt Kubecka. "Zo'n systeem kan ook misbruikt worden door hackers om bedrijven mee af te persen. Of ze kunnen gebruikt worden als tussenpersoon om weer andere bedrijven aan te vallen. Zo kunnen de hackers hun eigen identiteit afschermen, het lijkt dan alsof de aanval bij die koelkast vandaan komt."
Ook Albert Heijn heeft deze week te maken met een cyberincident. Daardoor waren er in veel winkels lege schappen:
