CERT-FR rozšíril varovanie na ovládače chladenia Copeland a Dixell
Francúzsky CERT-FR doplnil do varovania pred kompromitovanými vzdialenými ovládačmi chladiacich systémov zariadenia Copeland xweb a Dixell xweb.
Varovanie CERT-FR sa rozšírilo o ďalšie ovládače komerčných chladiacich systémov. Francúzske centrum pre reakciu na kybernetické incidenty 13. októbra doplnilo produkty Copeland xweb a Dixell xweb k už uvedeným sériám Danfoss AK-SM a AK-SC. Úrad uvádza, že má vedomosť o početných kompromitáciách vzdialene spravovaných zariadení a že útočné kampane pravdepodobne pokračujú.
Varovanie sa týka systémov používaných na dohľad a vzdialené riadenie chladenia v komerčných prevádzkach. Pri ich napadnutí môže dôjsť k narušeniu chladiaceho reťazca. Následkom môžu byť výpadky prevádzky alebo likvidácia potravín, ak nie je možné udržať požadovanú teplotu.
Varovanie CERT-FR: zrušiť priame vystavenie internetu
CERT-FR prevádzkovateľom odporúča odstrániť priame pripojenie dotknutých zariadení k internetu. Vzdialený prístup by mali obnoviť iba cez zabezpečenú VPN alebo chránenú sieť. Pri jednotkách, pri ktorých sa potvrdí kompromitácia, regulátor odporúča vykonať továrenské obnovenie a zariadenie následne nanovo nakonfigurovať.
Odporúčanie sa netýka len aktualizácií softvéru. Prevádzkovatelia by mali preveriť, či ich ovládače nie sú dostupné priamo z internetu, a skontrolovať nastavenie vzdialenej správy.
Starší bulletin pre XWEB PRO
Copeland vo februári vydal bezpečnostný bulletin k produktu XWEB PRO. Podľa spoločnosti firmvér vo verzii 1.13 rieši vtedy identifikované zraniteľnosti. Výrobca zároveň odporučil nevystavovať ovládače verejnému internetu.
Nie je však verejne potvrdené, ktorý konkrétny model, firmvér alebo zraniteľnosť útočníci pri aktuálnych kompromitáciách Copeland a Dixell zneužili. Rovnako nie je potvrdené, že incident súvisí so zraniteľnosťami XWEB PRO opravenými firmvérom 1.13.
Približne 700 zasiahnutých supermarketov vo Francúzsku
Agentúra AP uviedla, že vo Francúzsku bolo zasiahnutých približne 700 supermarketov. Verejne nebol identifikovaný páchateľ ani nebolo zverejnené prevzatie zodpovednosti za útoky. Nejasný zostáva aj presný rozsah škôd, počet zasiahnutých prevádzok podľa jednotlivých dodávateľov a otázka, či majú všetky hlásené európske incidenty spoločný pôvod.
Pre prevádzkovateľov je bezprostredne relevantné odporúčanie CERT-FR: nečakať na priradenie konkrétneho CVE alebo na potvrdenie použitej zraniteľnosti a odstrániť priame internetové vystavenie ovládačov. Pri podozrení na napadnutie má nasledovať továrenské obnovenie a nová konfigurácia zariadenia.
Čo sledovať ďalej
- ďalšie upozornenia CERT-FR a výsledky vyšetrovania francúzskych orgánov,
- potvrdenie techniky prieniku, dotknutých verzií a indikátorov kompromitácie,
- stanovisko Copelandu k produktovým generáciám a možnej súvislosti s už opravenými chybami,
- nové hlásenia o narušení dodávok potravín alebo zasiahnutých obchodných reťazcoch.
Zdroje
- CERT-FR / ANSSI – CERTFR-2026-ALE-012 – Potvrdzuje rozšírenie varovania z 13. októbra na Copeland xweb a Dixell xweb, početné kompromitácie, pravdepodobne pokračujúce kampane a odporúčané mitigácie.
- Copeland Controls – Security update advisory for XWEB PRO – Potvrdzuje existenciu skôr zistených zraniteľností XWEB PRO, vydanie firmvéru 1.13 a odporúčanie nevystavovať systémy verejnému internetu.
- Associated Press – Koroboruje rozsah približne 700 zasiahnutých supermarketov, prebiehajúce vyšetrovanie a absenciu verejne identifikovaného páchateľa.
- SecurityWeek – Koroboruje, že rozšírenie varovania CERT-FR na Copeland a Dixell je čerstvým vývojom v incidente.
Overené a aktualizované: 15. 10. 2026 15:26
