CERT-FR: атаки на холодильные системы затронули не только Danfoss

13 октября CERT-FR обновил сообщение об инциденте. Первоначально в нем фигурировали контроллеры Danfoss AK-SM и AK-SC, но затем ведомство добавило Copeland xweb и Dixell xweb. CERT-FR сообщает о многочисленных компрометациях этих устройств и считает, что атаки, вероятно, продолжаются.

Речь идет не об отдельных терморегуляторах холодильников, а об уровне централизованного управления. Danfoss AK-SM координирует работу холодильных контроллеров и может управлять, например, режимами оттайки. XWEB используется для удаленного мониторинга и управления контроллерами Dixell, включая изменение их параметров. Компрометация такого узла дает доступ сразу к функциям управления холодильной установкой.

Источник: CERT-FR, CERTFR-2026-ALE-012
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/