Egy szupermarketben a hűtés kiesése gyorsan üzleti és élelmiszer-biztonsági problémává válhat. A hőmérséklet emelkedése árukészletet veszélyeztethet, a helyreállítás pedig fennakadást okozhat a működésben. A francia kiberbiztonsági hatóság októberi figyelmeztetése arra emlékeztet: a távolról felügyelt hűtőrendszerek védelme az üzletmenet része.

A CERT-FR 2026. október 12-én adott ki riasztást, miután számos hűtéstechnikai távvezérlő kompromittálódásáról szerzett tudomást. Október 13-án bővítette az érintett eszközök listáját, majd október 16-án frissítette az ajánlásokat. A közlés a Danfoss AK-SM és AK-SC sorozatát, valamint a Copeland és a Dixell XWEB rendszereit nevezi meg. Konkrét CVE-azonosítót, egységes javított firmware-verziót és minden támadásra érvényes kezdőidőpontot nem közöl.

Ezekkel az eszközökkel a karbantartó távolról is ellenőrizheti a berendezéseket. A hozzáférés azonban veszélyforrássá válik, ha a kezelőfelület közvetlenül elérhető az internetről. A hatóság ezért az érintett egységek internetes kitettségének megszüntetését és a teljes konfiguráció, különösen a leolvasztási időszakok ellenőrzését kéri.

A leolvasztás a hűtőberendezések szabályos működéséhez tartozik, időzítése azonban biztonsági szempontból is lényeges. A hibásan beállított működés veszélyeztetheti a megfelelő hőmérséklet fenntartását. A nyilvános riasztásból ugyanakkor nem állapítható meg, hogy az egyes helyszíneken pontosan milyen beavatkozás vagy mekkora kár történt.

A Copeland október 14-i gyártói közleménye további fontos részletet tisztáz: az XWEB EVO termékcsalád már elérte támogatási életciklusa végét, és nem kap új biztonsági javításokat. A vállalat támogatott platformra történő átállást javasol, de hangsúlyozza, hogy az újabb XWEB PRO kezelőfelületét sem szabad közvetlenül az internetre tenni.

A gyártó szerint külön hálózatba kell helyezni a hűtésfelügyeletet, elkülönítve az irodai gépektől, a pénztári rendszerektől és a vendég-Wifitől. A távoli elérést védett VPN-en keresztül kell biztosítani, egyedi felhasználói fiókokkal és a munkához szükséges legszűkebb jogosultságokkal.

Gyanús működés esetén a beállítások mellett a riasztásokat is ellenőrizni kell: megérkeznek-e az értesítések, helyesek-e a címzettek, és megfelelőek-e a hőmérsékleti küszöbértékek? A Copeland a termékek hőmérsékletének közvetlen mérését is javasolja. Egy megváltoztatott riasztási beállítás miatt a felügyeleti képernyő önmagában nem feltétlenül ad megnyugtató választ.

A gyári visszaállítás sem jelent tartós védelmet. A CERT-FR figyelmeztetése szerint egy javítatlan, továbbra is internetre kötött eszköz ismét kompromittálódhat.

Egy magyar üzletvezető számára ezért konkrét feladat azonosítani, ki, milyen eszközön és milyen jogosultsággal fér hozzá a hűtéshez. A karbantartóval közösen ellenőrizni kell a támogatottságot, a hozzáféréseket és a helyreállításhoz szükséges mentéseket. A hűtőpult digitális védelme végső soron az árukészlet és a vásárlók biztonságát is szolgálja.

Források: CERT-FR-riasztás · Copeland/Dixell biztonsági útmutató, 2026. október 14.