نصحت الهيئة الوطنية للأمن السيبراني في بلجيكا المنظمات بإزالة التعرض المباشر للإنترنت العام لوحدات تحكم Danfoss AK-SM800A refrigeration controllers. يأتي ذلك بعد تحديد ست ثغرات جديدة تسمح بتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة.
تؤثر الثغرات على إصدارات البرامج الثابتة حتى الإصدار 5.3.2. وعلى الرغم من إصدار Danfoss للإصدار 5.4.0 للتنزيل، إلا أن هذا التحديث لا يعالج الثغرات التي اكتشفها الباحث Midnight Blue كارلو ميير.
بدأت الهجمات المؤكدة على هذه الوحدات المتصلة بالإنترنت في فرنسا في 11 أكتوبر، مع موجة ثانية حدثت في 2 نوفمبر. وأسفرت هذه الهجمات عن أضرار كبيرة، بما في ذلك تلف الطعام.
أصدرت CISA وFBI تحذيرات بشأن الهجمات على أنظمة التبريد الصناعي، مما يشير إلى أن المشكلة ليست محصورة في أوروبا. يوصي Midnight Blue بإزالة التعرض للإنترنت واستخدام VPN أو APN خاص.
تشمل الثغرات عيوبًا في آلية التحكم في الجلسات وعدم وجود ميزات التمهيد الآمن، مما يسمح للمهاجمين بزرع برمجيات ضارة دائمة.