NÚKIB varuje před útoky na řídicí jednotky chlazení Danfoss a Copeland

NÚKIB upozornil na evropské útoky proti vzdálené správě komerčního a průmyslového chlazení Danfoss AK-SM a AK-SC a Copeland/Dixell XWEB. V Česku zatím žádný související incident neeviduje.

V několika zemích Evropské unie získali útočníci neoprávněný přístup k řídicím rozhraním a měnili nastavení zařízení. Takový zásah může ovlivnit provoz chlazení a způsobit materiální i finanční škody. Ohrožené mohou být například prodejny potravin, sklady, distribuční centra a zdravotnická zařízení.

Riziko podle NÚKIB zvyšuje přímá dostupnost správy z internetu, slabá nebo výchozí hesla a známé bezpečnostní chyby. Chyby označené CVE-2025-41451 a CVE-2025-41452 se u řady Danfoss AK-SM 8xxA týkají firmwaru staršího než 4.3.1. Firmware je vnitřní software, který řídí provoz zařízení. Výrobce doporučuje instalovat aktuální verzi.

Zařízení Copeland XWEB 300D PRO, XWEB 500D PRO a XWEB 500B PRO s firmwarem 1.12.1 nebo starším mají dvě zveřejněné kritické chyby. Jedna z nich umožňuje obejít přihlášení a spustit kód bez předchozího ověření uživatele.

NÚKIB doporučuje ověřit, zda je administrační rozhraní dostupné z internetu, a přímý přístup zakázat nebo omezit. Kontrola má zahrnout také hesla, verze firmwaru, bezpečnostní aktualizace, historii přihlášení a neautorizované změny nastavení. Při podezření na napadení má být možné řídicí systém bezpečně odpojit od vzdáleného přístupu.

Do běžné provozní kontroly chlazení proto patří také evidence řídicích jednotek, verzí firmwaru a vzdálených přístupů. Bez ní může zůstat správa zařízení otevřená z internetu a napadení může přerušit provoz nebo způsobit materiální škodu a další náklady.

Foto: RomanM82, Wikimedia Commons, CC BY-SA 4.0