O AGENTICO
Danfoss
empresa · 6 menções
O que as fontes disseram sobre Danfoss
A ANSSI investiga ataques e encontrou indícios de que se originaram de uma vulnerabilidade na Danfoss; a empresa confirmou incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração, em sua maioria controladores antigos sem atualizações de segurança. Segundo um pesquisador da Forescout, quase 5 mil sistemas de controle de refrigeração da Danfoss permaneciam expostos na internet antes dos incidentes mais recentes. Os ataques exploraram interfaces web de controladores Danfoss e Dixell, alterando ciclos de degelo e desativando alertas de segurança das sondas de temperatura.
Dados
| Sistemas de controle de refrigeração da Danfoss expostos na internet | Quase 5 mil sistemas |
Citações
“In a statement to Reuters, Danfoss wrote that the company is “aware of incidents in France affecting a limited number of refrigeration management systems.”
A resposta da empresa indica que o problema pode ser mais restrito do que o inicialmente temido, mas ainda requer investigação.
Empresa · ver em Gizmodo ↗
Menções
Os ataques exploraram interfaces web de controladores de refrigeração Danfoss e Dixell, alteraram ciclos de degelo e desativaram alertas de segurança das sondas de temperatura.
A descrição dos métodos mostra como os invasores elevaram as temperaturas e impediram que os sistemas alertassem sobre o problema.
Quase 5 mil sistemas de controle de refrigeração da Danfoss permaneciam expostos na internet antes dos incidentes mais recentes, segundo um pesquisador da Forescout.
A exposição desses sistemas aponta para uma possível vulnerabilidade, mas não confirma que ela tenha causado os ataques recentes.
Um porta-voz da Danfoss disse que os incidentes europeus envolveram produtos da fabricante de sistemas de refrigeração.
A informação vincula os equipamentos da fabricante aos incidentes, sem estabelecer quem realizou os ataques.
A Danfoss afirmou que a maioria dos controladores atingidos eram modelos antigos que não recebem mais atualizações de segurança.
Isso explica por que a vulnerabilidade não foi corrigida e indica que muitos equipamentos estão obsoletos no mercado.
A Danfoss afirmou estar ciente de incidentes na França afetando um número limitado de sistemas de gerenciamento de refrigeração.
A resposta da empresa indica que o problema pode ser mais restrito do que o inicialmente temido, mas ainda requer investigação.
A Agência Nacional de Segurança Cibernética da França (ANSSI) investiga o ataque e encontrou indícios de que ele se originou de uma vulnerabilidade na empresa dinamarquesa Danfoss.
A investigação aponta para uma possível falha em equipamentos de uma fornecedora internacional, o que pode ampliar o impacto do incidente para outros países.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.