Cold-chain continuity

Midnight Blue vindt zes pre-authenticatielekken in Danfoss AK-SM800A-firmware tot en met versie 5.3.2. Of de aangekondigde Danfoss-update ze oplost, is nog niet bevestigd. De onderzoekers adviseren beheerders om internettoegang te beperken.

Een incident bij een koeltechniekleverancier raakte drie EFS-locaties; in Duitsland werden vijf supermarkten getroffen. EFS voorkwam verlies van bloedproducten, terwijl winkels voedsel moesten afvoeren. De technische samenhang tussen de meldingen is niet vastgesteld.

EU-landbouwcommissaris Christophe Hansen noemt de aanvallen op supermarktkoeling een poging om de voedselvoorziening te verstoren. De Commissie belooft samenwerking, terwijl een Belgisch strafonderzoek begint en technische samenhang onbekend blijft.

Een koelinstallateur koppelt de Belgische storing aan hetzelfde ontdooimechanisme als in Frankrijk. Delhaize, Carrefour en Spar zijn getroffen; in Zweden kan ICA een hack nog niet bevestigen.

Een cyberaanval verstoorde de koelregeling van honderden Franse winkels en maakte verse en diepvriesproducten onverkoopbaar. Tellingen verschillen per winkelgroep; de door ANSSI gevonden kwetsbaarheid is nog geen bevestigde aanvalsvector.