Varovanie: Útoky na chladiarenské riadiace systémy v rámci EÚ

3. novembra 2026

Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred vlnami útokov zameranými na riadiace platformy pre chladiarenské a klimatizačné systémy.

Predmetné útoky pozostávali z neoprávneného prístupu do systémov a následnej zmeny ich konfigurácie, čo vyústilo do materiálnych škôd spôsobených znehodnotením skladovaných potravín, ako aj požiarmi.

Už koncom augusta 2026 boli na vojenských základniach USA zaznamenané incidenty, pri ktorých došlo k neočakávanému zvýšeniu teploty v chladiarenských zariadeniach.

Prvá vlna masívnych útokov smerovaných na členské štáty EÚ prebehla 11. a 12. októbra vo Francúzsku, zasahujúc chladiarenské systémy niekoľkých stoviek supermarketov.

Druhá vlna bola zaznamenaná 2. novembra 2026, zasiahla desiatky reťazcov naprieč Írskom, Švédskom, Talianskom, Portugalskom, Belgickom, Luxemburskom, Holandskom, Fínskom a Estónskom, pričom predpokladané straty zatiaľ neboli vyčíslené.

Ohrozené systémy

Útočníci sa zameriavajú na verejne dostupné a nedostatočne zabezpečené zariadenia. Presný spôsob prvotného získania prístupu k zasiahnutým systémom nebol v čase zverejnenia tohto upozornenia oficiálne potvrdený. Medzi potenciálne rizikové faktory patria slabé alebo predvolené prihlasovacie údaje, nedostatočne zabezpečené administračné rozhrania a bezpečnostné zraniteľnosti.

Zaznamenané boli útoky na systémy:

Copeland xweb
Danfoss AK-SC series
Danfoss AK-SM series
Dixell xweb

Uvedený zoznam nie je vyčerpávajúci, ohrozené môžu byť aj ďalšie chladiarenské a klimatizačné riadiace systémy.

Výrobcovia medzičasom zverejnili odporúčania pre identifikáciu a zabezpečenie zraniteľných systémov, ktoré sú voľne dostupné na odkazoch v sekcii ZDROJE.

NCKB NBÚ okrem preventívnej kampane zameranej na zabezpečenie priemyselných zariadení vystavených do verejného internetu v auguste 2026 voľne dostupnej v časti https://www.sk-cert.sk/sk/rady-a-navody/plc/ tiež adresne varovalo potenciálne zraniteľné chladiarenské a klimatizačné systémy otvorené do verejného internetu.

NCKB odporúča bezodkladne:

Inventarizujte všetky chladiarenské a klimatizačné riadiace systémy a osobitnú pozornosť venujte ich vystaveniu do verejného internetu.
Aktualizujte zariadenia na najnovšie verzie firmvéru a nahraďte modely s ukončenou podporou (EOL).
V prípade, že EOL zariadenie nie je možné nahradiť, venujte jeho zabezpečeniu špeciálnu pozornosť, keďže predstavuje zvýšené riziko.
Skontrolujte všetky používateľské účty, oprávnenia a vzdialené prístupy vrátane prístupov servisných spoločností a dodávateľov; deaktivujte nepotrebné účty a obmedzte oprávnenia na nevyhnutné minimum.
Zmeňte predvolené prihlasovacie údaje a zabezpečte používanie silných a jedinečných hesiel pre všetky dostupné služby, najmä administratívne rozhrania.
Skontrolujte kompletnú konfiguráciu zariadení, predovšetkým nastavenia teplotných limitov, časové rozvrhy odmrazovania (defrost cycles) a alarmové prahy.
Nezávisle overte skutočné teploty v chladiacich a mraziacich zariadeniach prostredníctvom samostatných meracích zariadení a porovnajte ich s hodnotami zobrazovanými v riadiacom systéme.
Overte integritu konfiguračných súborov a porovnajte aktuálne nastavenia so zálohovanou a dôveryhodnou konfiguráciou.
Prostredníctvom ACL, zabezpečených prístupových brán (secure gateway) a firewallov zabráňte priamemu prístupu k zariadeniam z verejného internetu a zabezpečte primeranú sieťovú segmentáciu OT prostredia.
Obmedzte komunikáciu so zariadeniami výhradne na nevyhnutné zdroje, služby a systémy.
Kontinuálne monitorujte dostupné systémové a sieťové logy s cieľom identifikovať podozrivú sieťovú aktivitu, pokusy o zneužitie zraniteľností a neobvyklú komunikáciu na portoch typicky využívaných OT zariadeniami.
Minimalizujte počet otvorených portov a služieb dostupných z nedôveryhodných sietí, najmä administratívnych služieb, webových rozhraní, SSH a Telnet.
Aktivujte viacfaktorovú autentifikáciu na všetkých systémoch, ktoré ju podporujú.
Zabezpečte pravidelné zálohovanie konfigurácií riadiacich systémov a overte možnosť ich bezpečnej obnovy. V prípade kompromitácie obnovte zariadenia podľa odporúčaní výrobcu a pred ich opätovným pripojením do siete odstráňte príčinu kompromitácie.

V prípade, že ste sa stali obeťou podobného útoku, bezodkladne incident nahláste prostredníctvom jednotného informačného systému kybernetickej bezpečnosti dostupnom na adrese https://jiskb.nbu.gov.sk/

Zdroje

« Späť na zoznam

Ohrozené systémy

NCKB odporúča bezodkladne:

Zdroje

Dôležité odkazy