Hack massal terhadap kontroler pendingin supermarket kemungkinan besar ratusan juta Euro di Spanyol, Portugal, Poland, Jerman, dan Belgium. Kebocoran ini berasal dari firmware yang usang dan gagal menerapkan kebersihan siber dasar, termasuk VPN, IP allowlist dan perubahan kredensial. Penelitian Pen Test Partners menyatakan bahwa kebersihan siber yang tepat — seperti mengontroler dari internet publik, menggunakan VPN dan IP allowlist, mengelola perangkat pihak ketiga dengan aman, mengubah kredensial default, dan memperbaiki firmware — bisa mencegah serangan ini.
Claroty dan CISA sebelumnya telah memperingatkan tentang risiko ini. Danfoss mengakui kerentanan pada controller yang sudah tidak digunakan dan akhir hayatnya, dan mengatakan bahwa mereka bekerja dengan pelanggan untuk mencegah insiden masa depan. Penyerang masih tidak dikenal, yang membuka peluang vandalisme atau liburan negara yang bertujuan gangguan kontinental.
Kejadian ini menyoroti ketegangan yang berlangsung antara prioritas keuangan dan keamanan di bisnis, di mana investasi keamanan sering kali ditunda hingga setelah breach. Rantai supermarket yang terkini sekarang belajar pelajaran mahal, meskipun belum jelas apakah ini akan memicu perubahan yang lebih luas di industri.
Sumber: Ars Technica · Diringkas oleh HeadlinesBriefing