Supermarket Refrigeration Attack Widens to Copeland, Dixell Controllers

Résumé

Une cyberattaque a compromis des systèmes de régulation frigorifique de marques Danfoss, Copeland et Dixell dans des centaines de supermarchés français, touchant notamment des équipements en fin de vie qui ne reçoivent plus de correctifs de sécurité. L'ANSSI recommande aux exploitants de déconnecter ces équipements d'internet et de ne rétablir l'accès à distance qu'au travers d'un VPN sécurisé, un simple filtrage par adresse IP ne constituant qu'une mesure d'urgence temporaire.