France Blames Iran for Sabotage Attack on Refrigeration Controllers at About 700 Retail Sites
Governo francês atribuiu ao cyber unit do IRGC ataque de 11 de outubro que mudou defrost settings em controladores de refrigeração de ~700 lojas, causando perdas de alimentos e pelo menos 15 incêndios.
Em 11 de outubro, um cyber unit do IRGC chamado Shahid Kaveh assumiu controle remoto de controladores de refrigeração (Danfoss AK‑SM/AK‑SC e Dixell xweb, além do Copeland xweb) em cerca de 700 lojas francesas, alterando defrost settings para ciclos anormais sem limite e desligando os alarmes dos probes de temperatura; isso provocou perdas alimentares e, em pelo menos 15 casos (o relatório também cita cerca de 20 incêndios), danos físicos em supermercados e outras instalações. A França abriu investigação judicial, pediu mandados internacionais e pretende convocar o embaixador do Irã e buscar sanções. C4/ CERT‑FR vincularam a infraestrutura ao grupo e encontraram sinais de Persian e uso de FOFA. Para engenheiros seniores: trata‑se de sabotagem física via dispositivos OT expostos; recomendações oficiais incluem remover exposição à internet, checar contratos de seguro antes de cortar feeds, revisar configurações (defrost ranges), restaurar acesso só via VPN/protected network, aplicar firmware updates, definir security level para Strict e mudar senhas padrão; em dispositivos comprometidos, reset de fábrica e reconfiguração são obrigatórios, e EOL devices sem patches permanecem com risco muito alto.
Quadrinho 1 de 2
- #breach
- #cisa
- #control-web-panel
Segundo The Hacker News(abre em nova aba)· fonte oficial pendente