IoT- og smartenhedssikkerhed
Hacking af fryserer og tilsluttede apparater
Natten mellem 11. og 12. oktober 2026 fik hackere kontrol over Danfoss-kølecontrollere i hundredvis af franske butikker, tvang frysere op på 50 °C, ødelagde mad for millioner og startede brande. Årsagen var den klassiske IoT-fejlkæde: firmware uden support og uden opdateringer, en kendt autentificeringsfejl (CVE-2025-41450) og administrationflader eksponeret på internettet. Smarte apparater har brug for samme disciplin som servere: inventar, opdateringer og ingen eksponeret administrationsflade på internettet.
Vigtige pointer
- Inventér hvert tilsluttet apparat og controller med model, firmware og supportstatus.
- Fjern eksponeringen på internettet fra alle administrationflader på apparater; kun VPN eller allowlistede IP'er.
- Patch firmware med support med det samme; Clarotys forskning fra august 2025 om Danfoss viste, at bypasset af autentificering kunne afhjælpes.
- Udskift EOL-controllere, som leverandørerne ikke længere pakker; Danfoss sagde præcis det efter angrebet.
- Skift hver standardlegitimationsoplysning; angrebet behøvede blot et gyldigt login, ingen eksotisk exploit.
- Segmentér apparaterne på isolerede VLAN'er uden sti til IT-systemerne eller internettet.
- Overvåg anomale kommandoer (tvungne afrimninger, konsolændringer) som enhver IDS-sag.
- Skriv fødevaresikkerhedsplanen, før hændelsen: hvem isolerer, hvem kasserer, hvem tilkalder CERT.
Ofte stillede spørgsmål
Hvad skete der i Frankrig i oktober 2026?
Angribere fik kontrol over Danfoss AK-SM/AK-SC-kølecontrollere i hundredvis af butikker i Frankrig og flere nabolande, tvang opvarmningscyklusser, der ødelagde mad, og startede brande. CERT-FR udsendte advarslen CERTFR-2026-ALE-012.
Var det et sofistikeret angreb?
Beviserne peger på det grundlæggende: upatchet firmware uden support og administrationflader eksponeret på internettet. Et gyldigt login var nok til normale administrationfunktioner som afrimningskontrol.
Er smarte husholdningsfryserer i fare?
Samme klasser af enheder, samme fejlmønstre: standardlegitimationsoplysninger, sjældne opdateringer og cloudafhængigheder. Segmentér og opdatér dem.
Hvordan ved vi, om vores controllere er eksponerede?
Revisioner af ekstern eksponering (Shodan-visninger) plus kontrol af supportstatus hos leverandøren, de trin som ofrene sprang over.
Sådan hjælper Kinetikatech med iot- og smartenhedssikkerhed
Ærligt talt: de fleste teams kommer til os, efter de først har prøvet selv. Fryserer, kameraer, controllere og bygningssystemer blev ikke designet til et fjendtligt internet, men vi sikrer dem alligevel. Vores Overvågning 24/7 og Serveradministration findes, så du ikke skal lære iot- og smartenhedssikkerhed på den hårde måde; vi tager os af idriftsættelse, overvågning og overraskelserne kl. tre om natten.