Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v návaznosti na aktuální vlnu kybernetických incidentů v několika evropských zemích shrnuje informace a doporučení k aktivním útokům proti systémům určeným pro vzdálenou správu komerčních a průmyslových chladicích zařízení. V České republice zatím takový případ neevidujeme - důrazně ale doporučujeme zavést preventivní opatření pro provozovatele veškerých typů chladicích zařízení nicméně naleznete v bodech níže.
Aktivita se týká zejména zařízení Danfoss AK-SM a AK-SC a Copeland/Dixell XWEB. Tyto systémy jsou využívány například v supermarketech, prodejnách potravin, skladech, distribučních centrech, zdravotnických zařízeních a dalších provozech využívajících komerční či průmyslové chlazení. Obdobnou pozornost doporučuje NÚKIB věnovat také dalším systémům dostupným z internetu, které mohou sloužit ke správě chlazení či dalších technologií (např. CAREL pCOWeb).
Ve státech Evropské unie byly zaznamenány případy neoprávněného přístupu a změn konfigurace těchto systémů pro vzdálenou správu. Úspěšná kompromitace může umožnit například ovlivnění provozu chladicí technologie a mít tak i přímé provozní, materiální a v neposlední řadě i finanční dopady.
Mezi největší problémy, které mohly vést k neoprávněnému přístupu, byl přístup zařízení určeného pro správu technologií z internetu. Následně mohlo dojít k zneužití některé ze známých zranitelností umožňující obejití autentizace, nebo zneužití nedostatečně silného nebo defaultního hesla pro vzdálený přístup. Ačkoli NÚKIB aktuálně v souvislosti s touto aktivitou neeviduje v České republice žádné incidenty, doporučuje vlastníkům a provozovatelům výše uvedených řídicích systémů dbát zvýšené pozornosti a zvážit, zda je jejich vystavení do internetu nutné. NÚKIB doporučuje nepoužívat tato a obdobná rozhraní exponovaná do internetu, nebo alespoň používat dostatečně silná hesla a další způsoby ochrany.
U zařízení Danfoss AK-SM 8xxA byly v minulosti zveřejněny mimo jiné tyto závažné zranitelnosti, které mohou být relevantní také v kontextu aktuálně probíhajících útoků:
Tyto zranitelnosti zde proto také uvádíme:
-
CVE-2025-41450 - zranitelnost umožňuje obejití autentizace,
-
CVE-2025-41451 - zranitelnost umožňuje po získání přístupu vzdálené spuštění příkazů,
-
CVE-2025-41452 - zranitelnost může být zneužita k ovlivnění konfigurace webového rozhraní a způsobení odepření služby.
Výrobce Danfoss uvádí, že CVE-2025-41451 a CVE-2025-41452 se týkají řady zařízení AK-SM 8xxA s verzí firmware předcházející verzi 4.3.1. Doporučuje proto instalaci aktuální verze firmware.
U zařízení Copeland XWEB Pro byly zveřejněny mimo jiné následující kritické zranitelnosti:
-
CVE-2026-21718 – zranitelnost umožňující obejití autentizace a následné spuštění kódu bez předchozí autentizace. Týká se zařízení XWEB 300D PRO, XWEB 500D PRO a XWEB 500B PRO s firmwarem verze 1.12.1 a starším.
-
CVE-2026-25085 – zranitelnost týkající se rovněž zařízení XWEB 300D PRO, XWEB 500D PRO a XWEB 500B PRO s firmwarem verze 1.12.1 a starším.
Doporučená opatření
Provozovatelům veškerých typů chladicích zařízení pak doporučujeme:
- ověřit dostupnost administračních řídících rozhraní z internetu,
- zakázat přímý přístup z internetu nebo jej maximálně omezit a zabezpečit např. umístěním zařízení za VPN bránu,
- ověřit, zda zařízení nemá pro přístup nastavená defaultní (výchozí) nebo slabá hesla. Taková hesla doporučujeme změnit a používat unikátní a silná hesla,
- ověřit verzi používaného firmwaru u řídící jednotky, aplikovat bezpečnostní aktualizace vydané výrobcem a řídit se bezpečnostními doporučeními výrobce.
- ověřit historii přístupů a konfiguraci zařízení se zaměřením na neautorizovaná přihlášení a změny nastavení,
- ověřit možnost bezpečně izolovat řídicí systém od vzdálené konektivity při podezření na kompromitaci.