После кибератаки на холодильное оборудование французских супермаркетов в ночь на 12 октября американская компания Claroty, специализирующаяся на защите промышленных систем, предупредила продуктовый ритейл: контроллеры холодильных установок нельзя считать изолированными и защищенными по умолчанию.
По оценке компании, оборудование, доступное из интернета, создает серьезный риск, если оно не защищено должным образом. Доступ к нему открывают слабые или заводские пароли, небезопасная конфигурация и уязвимости устаревших протоколов связи.
Уязвимости AK-SM 800A и XWEB
В августе 2026 года исследовательское подразделение Claroty Team82 опубликовало данные о трех уязвимостях во встроенном веб-интерфейсе системных менеджеров Danfoss AK-SM 800A (CVE-2025-41450, CVE-2025-41451, CVE-2025-41452). Среди них — скрытый механизм аутентификации по «коду дня», позволяющий обойти обычный вход, и внедрение команд с удаленным выполнением кода. Danfoss устранила их в прошивке R4.3.1, выпущенной в августе 2025 года. Тогда же Team82 сообщила о 23 уязвимостях в платформе Copeland XWEB, 21 из которых имеет высокую степень опасности; Copeland закрыла их обновлением прошивки в феврале.
Общедоступные сервисы сканирования интернета, такие как Censys и Shodan, позволяют легко находить открытые в сеть устройства и составлять списки потенциальных целей. При первичном поиске Team82 обнаружила 2765 доступных из интернета контроллеров AK-SM 800A. Сколько из них с тех пор обновили прошивку, неизвестно. Как именно злоумышленники проникли в системы французских сетей, пока не установлено.
По данным Danfoss, большинство пострадавших во Франции устройств — снятые с производства системные менеджеры AK-SM800 (окончание поддержки в 2021 году) и AK-SC355 (сняты в 2016 году), которые не получают обновлений ПО и безопасности. Затронутые актуальные контроллеры AK-SM800A работали на устаревшей прошивке.
Рекомендации
Claroty предупреждает, что открытые в интернет устройства могут служить точкой входа во внутренние технологические и корпоративные сети. Компаниям, которые оставляют к ним удаленный доступ, следует не только защитить учетные данные, но и видеть все такие устройства и их связи с другими системами, а также сегментировать сеть, чтобы ограничить последствия взлома.
Супермаркетам, холодильным складам и другим предприятиям, зависящим от холодоснабжения, компания рекомендует провести инвентаризацию оборудования, проверить, доступно ли оно напрямую из интернета, и ограничить административный доступ доверенными сегментами сети, VPN или специализированными решениями для удаленного доступа к промышленным системам. Риски растут, отмечают в Claroty: искусственный интеллект сокращает время поиска уязвимостей, а геополитическая напряженность повышает активность атак на критическую инфраструктуру.
Claroty — частная американская компания по кибербезопасности промышленных и инженерных систем. Она защищает оборудование, которое управляет физическими процессами: АСУ ТП, системы управления зданиями (BMS), холодильные и климатические контроллеры, медицинские приборы.
