Fridge hack costing millions and sparking fires stemmed from poor security

A mass hack targeting supermarket refrigeration controllers likely cost tens or hundreds of millions of euros across Spain, Portugal, Poland, Germany, and Belgium. The breach stemmed from outdated firmware and failure to implement basic cyber hygiene, including VPNs, IP allowlists, and credential changes. Researchers at Pen Test Partners stated that proper cyber hygiene—such as removing controllers from the public internet, using VPNs and IP allowlists, managing third-party devices securely, changing default credentials, and patching firmware—would have prevented the attack.

Claroty and CISA had previously warned about these risks. Danfoss acknowledged a vulnerability in discontinued, end-of-life controllers and said it is working with customers to prevent future incidents. The attackers remain unidentified, raising possibilities of vandalism or nation-state involvement aimed at continent-wide disruption.

The incident highlights the ongoing tension between financial and security priorities in businesses, where investment in security is often deferred until after a breach. Affected supermarket chains are now learning costly lessons, though it remains uncertain whether this will prompt broader change across industries.

اختراق ضخم لم控制רים في سوper markets من المحتمل أن يكلف عشرات أو مئات الملايين من اليورو في إسبانيا، البرتغال، بولندا، ألمانيا، وبلجيكا. نشأ الاختراق من firmware قديم وفشل في تطبيق أساسيات hygiene السيبراني، بما في ذلك VPN، قوائم السماح IP، وتغيير الاعتماد. قال باحثو Pen Test Partners إن hygiene السيبراني الصحيح — مثل إزالةcontrollers من الإنترنت العام، استخدام VPN وقوائم السماح IP، إدارة أجهزة الطرف الثالث بأمان، تغيير الاعتماد الافتراضية، وتحديث firmware — كان يمكن أن يمنع الهجوم. Claroty و CISA كانا قد حذرا من هذه المخاطر سابقاً. دانفوس承认了已停产، نهاية دورة الحياة controllers في ثغرة، وقال إنه يعمل مع العملاء لمنع حوادث مستقبلية. المهاجمون rester unidentified، مما يرفع possibilities من التخريب أو involvement من قبل دول aiming at disruption على مستوى القارة. الحادث يبرز التوتر المستمر بين الأولويات المالية والأمنية في الشركات، حيث يتم تأمين الاستثمار في الأمن حتى بعد breach. السلاسل supermarkets المتأثرة الآن تتعلم دروساً غالية، على الرغم من أنه غير مؤكد ما إذا كان هذا سيؤدي إلى تغييرات أوسع في الصناعة.

সুপারমার্কেট রিফ্রিজারেশন কন্ট্রোলার massive hack সম্ভবত স্পেন, পর্তুগাল, পোল্যান্ড, জার্মানি এবং বেলজিয়ামে সেন্ট বা সেন্টের মিলিয়ন ইউরো খরচে গেছে। এই breach এসেছে পুরনো ফার্মওয়্যার এবং বেসিক সাইবার হাইজিনের ব্যর্থতার কারণে, VPN, IP allowlist এবং ক্রেডেনশিয়াল পরিবর্তন অন্তর্ভুক্ত। Pen Test Partners의 গবেষকরা বলেছেন যে, সঠিক সাইবার হাইজিন — যেমন কন্ট্রোলারগুলোকে পাবলিক ইন্টারনেট থেকে সরানো, VPN এবং IP allowlist ব্যবহার, তৃতীয় পক্ষের ডিভাইস সুরক্ষাmanage, ডিফল্ট ক্রেডেনশিয়াল পরিবর্তন, এবং ফার্মওয়্যার প্যাচিং — এই আটকে রোধ করতে পারে। Claroty এবং CISA আগে এইリスক সম্পর্কে警告 দিয়েছিলেন। Danfoss একটি বন্ধished, life-cycle শেষ কন্ট্রোলারে একটি দুর্বলতা স্বীকার করেছেন এবং বলেছেন যে তিনি গ্রাহকদের সাথে মিলে কাজ করে ভবিষ্যতের ঘটনাগুলো রোধ করতে। আটাকার者'identité এখনো不明, যা vandalism বাcontinent-স্তরের störishmentのための রাষ্ট্র-রাজ্যের সংশ্লিষ্ট সম্ভাবনা উঠেছে। এই ঘটনা企業ের মধ্যে আর্থিক এবং নিরাপত্তা প্রाथমিকতाओंের মধ্যে চলমান তনাবনকে উজागर করে, যেখানে নিরাপত্তায় 投資 অक्सার breach পরের পরই গুরুত্ব পান। প্রভাবিত সুপারমার্কেট श्रেণী এখনমহंगা পাঠ lesson सीखছে, তবে স্পষ্ট নহয় কিনা কি এটিই প্রস্তুত করবে প্রস্তুত broader পরিবর্তন Prindustry-wide।

Massiver Hack an Supermarkt-Kühlschrank-Regler hat wahrscheinlich Millionen- und Hundertmillionen-Euro-Schäden in Spanien, Portugal, Polen, Deutschland und Belgien verursacht. Die Lücke entstand durch veraltete Firmware und das Unterlassen grundlegender Cyber-Hygiene, einschließlich VPN, IP-Allowlisten und Credential-Änderungen. Forscher von Pen Test Partners stated that proper Cyber-Hygiene — wie das Entfernen von Reglern aus dem öffentlichen Internet, Nutzung von VPN und IP-Allowlisten, sichere Verwaltung von Drittanbieter-Geräten, Ändern von Standard-Zugangsdaten und Firmware-Patching — hätte den Angriff verhindern können.

Claroty und CISA hatten zuvor auf diese Risiken hingewiesen. Danfoss erkannte eine Schwachstelle in ausgeschalteten, Lebensende-Reglern an und sagte, es arbeitet mit Kunden zusammen, um zukünftige Vorfälle zu verhindern. Die Angreifer bleiben unbekannt, was Möglichkeiten von Vandalismus oder staatlich gesteuerte Angriffe auf kontinentalebene eröffnet.

Der Vorfall unterstreicht die anhaltende Spannung zwischen finanziellen und sicherheitsrelevanten Prioritäten in Unternehmen, wo Investitionen in Sicherheit oft erst nach einem Verstoß getätigt werden. Betroffene Supermarktketten lernen jetzt teure Lektionen, obwohl unklar ist, ob dies zu umfassenderen Veränderungen in der Industrie führen wird.

Un hack masivo que apuntaba a controladores de refrigeración de supermercados probablemente costó decenas o cientos de millones de euros en España, Portugal, Polonia, Alemania y Bélgica. La brecha surgió de firmware desactualizado y el fracaso al implementar higiene básica de ciberseguridad, incluyendo VPN, listas blancas de IP y cambios de credenciales. Los investigadores de Pen Test Partners afirmaron que una buena higiene de ciberseguridad —como sacar los controladores de internet público, usar VPN y listas blancas de IP, gestionar de forma segura dispositivos de terceros, cambiar credenciales predeterminadas y actualizar firmware— habría evitado el ataque.

Claroty y CISA habían advertido previamente sobre estos riesgos. Danfoss reconoció una vulnerabilidad en controladores fuera de producción y dijo que trabaja con los clientes para prevenir incidentes futuros. Los atacantes permanecen sin identificar, lo que plantea posibilidades de vandalismo o involucramiento de estados-nación orientado a la interrupción a nivel continental.

El incidente resalta la tensión continua entre prioridades financieras y de seguridad en los negocios, donde la inversión en seguridad a menudo se retrasa hasta después de una brecha. Las cadenas de supermercados afectadas ahora están aprendiendo lecciones costosas, aunque no está claro si esto provocará cambios más amplios en la industria.

Une attaque massive ciblant les contrôleurs de réfrigération de supermarchés a probablement coûté des dizaines ou des centaines de millions d'euros en Espagne, Portugal, Pologne, Allemagne et Belgique. La brèche est due à un firmware obsolète et à l'échec à mettre en place une hygiène de base en cybersécurité, incluant des VPN, des listes blanches d'IP et des changements d'identifiants. Les chercheurs de Pen Test Partners ont déclaré qu'une bonne hygiène en cybersécurité — comme retirer les contrôleurs d'internet public, utiliser des VPN et des listes blanches d'IP, gérer les dispositifs tiers de manière sécurisée, changer les identifiants par défaut, et patcher le firmware — aurait pu empêcher l'attaque.

Claroty et CISA avaient précédemment averti de ces risques. Danfoss a reconnu une vulnérabilité dans des contrôleurs en fin de vie et a déclaré qu'il travaille avec ses clients pour prévenir les incidents futurs. Les attaquants restent non identifiés, soulevant des possibilités de vandalisme ou d'implication d'états-nations visent une perturbation à l'échelle continentale.

L'incident met en lumière la tension continue entre les priorités financières et de sécurité dans les entreprises, où l'investissement en sécurité est souvent reporté jusqu'après une brèche. Les chaînes de supermarchés touchées apprennent maintenant des leçons coûteuses, bien qu'il soit incertain si cela provoquera des changements plus larges à travers les industries.

सुपरमार्केट रेफ्रिजरेशन कंट्रोलर पर एक बड़ा हैक स्पेन, पुर्तगाल, पोलैंड, जर्मनी और बेल्जियम में करोड़ों यूरो की लागत हो सकती है। यह सेंध पुरानी फर्मवेयर और बुनियादी साइबर हाइजीन की विफलता के कारण हुई, जिसमें VPN, IP allowlists और क्रेडेंशियल बदलाव शामिल थे। Pen Test Partners के शोधकर्ताओं ने कहा कि उचित साइबर हाइजीन — जैसे नियंत्रकों को सार्वजनिक इंटरनेट से हटाना, VPN और IP allowlists का उपयोग करना, तीसरे पक्ष के उपकरणों को सुरक्षित रूप से प्रबंधित करना, डिफ़ॉल्ट क्रेडेंशियल बदलना और फर्मवेयर पैचिंग — इस हमले को रोक सकती थी। Claroty और CISA ने पहले इन जोखिमों के बारे में चेतावनी दी थी। Danfoss ने बंद उत्पादन, जीवन चक्र समाप्त कंट्रोलर में एक कमजोरी स्वीकार की है और कहा कि वह ग्राहकों के साथ मिलकर भविष्य की घटनाओं को रोक रहा है। हमलावरों की पहचान अभी तक नहीं की गई है, जिससे तोड़फोड़ या महाद्वीपव्यापी व्यवधान के लिए राष्ट्र-राज्य के शामिल होने की संभावना उठ रही है। यह घटना व्यवसायों के बीच वित्तीय और सुरक्षा प्राथमिकताओं के बीच चल रही तनाव को उजागर करती है, जहां सुरक्षा में निवेश अक्सर breaches के बाद ही महत्व दिया जाता है। प्रभावित सुपरमार्केट श्रृंखला अब महंगे सबक सीख रही है, हालांकि यह स्पष्ट नहीं है कि क्या यह उद्योग भर में व्यापक बदलाव को प्रेरित करेगा।

Hack massal terhadap kontroler pendingin supermarket kemungkinan besar ratusan juta Euro di Spanyol, Portugal, Poland, Jerman, dan Belgium. Kebocoran ini berasal dari firmware yang usang dan gagal menerapkan kebersihan siber dasar, termasuk VPN, IP allowlist dan perubahan kredensial. Penelitian Pen Test Partners menyatakan bahwa kebersihan siber yang tepat — seperti mengontroler dari internet publik, menggunakan VPN dan IP allowlist, mengelola perangkat pihak ketiga dengan aman, mengubah kredensial default, dan memperbaiki firmware — bisa mencegah serangan ini.

Claroty dan CISA sebelumnya telah memperingatkan tentang risiko ini. Danfoss mengakui kerentanan pada controller yang sudah tidak digunakan dan akhir hayatnya, dan mengatakan bahwa mereka bekerja dengan pelanggan untuk mencegah insiden masa depan. Penyerang masih tidak dikenal, yang membuka peluang vandalisme atau liburan negara yang bertujuan gangguan kontinental.

Kejadian ini menyoroti ketegangan yang berlangsung antara prioritas keuangan dan keamanan di bisnis, di mana investasi keamanan sering kali ditunda hingga setelah breach. Rantai supermarket yang terkini sekarang belajar pelajaran mahal, meskipun belum jelas apakah ini akan memicu perubahan yang lebih luas di industri.

スーパーマーケットの冷蔵庫コントローラーに対する大規模なハッキングは、スペイン、ポルトガル、ポーランド、ドイツ、ベルギーで数千万から数億ユーロの損害をもたらした可能性があります。この侵害は、古いファームウェアと基本的なサイバーハイジーンの実装失敗、すなわちVPN、IPホワイトリスト、資格情報の変更によるものです。Pen Test Partnersの研究者らは、適切なサイバーハイジーン — コントローラーをパブリックインターネットから削除し、VPNとIPホワイトリストを使用し、サードパーティデバイスを安全に管理し、デフォルトの資格情報を変更し、ファームウェアをパッチ当てる — がこの攻撃を防止できたと述べています。ClarotyとCISAは以前にこれらのリスクについて警告していました。Danfossは、廃止された終了間近のコントローラーに脆弱性があることを認め、顧客と今後のインシデントを防止するために協力していると述べています。攻撃者は未確認のまま、破壊や大陸規模の混乱を目的とした国家関与の可能性が浮上しています。この事態は、企業における財務とセキュリティの優先順位の間の継続的な緊張関係を浮き彫りにしています。セキュリティ投資は、侵害後に初めて重視されることが多いのです。影響を受けたスーパーマーケットチェーンは今、高価な教訓を学んでいますが、業界全体でのより広範な変更を促すかは不明です。

Um hack massivo que visava controladores de refrigeração de supermercados provavelmente custou dezenas ou centenas de milhões de euros na Espanha, Portugal, Polônia, Alemanha e Bélgica. A brecha surgiu de firmware desatualizado e falha em implementar higiene básica de cibersegurança, incluindo VPN, listas de allowlist de IP e alteração de credenciais. Os pesquisadores da Pen Test Partners afirmaram que boa higiene de cibersegurança — como remover controladores da internet pública, usar VPN e listas de allowlist de IP, gerenciar dispositivos de terceiros com segurança, alterar credenciais padrão e patching de firmware — teria evitado o ataque.

Claroty e CISA haviam advertido previamente sobre esses riscos. Danfoss reconheceu uma vulnerabilidade em controladores descontinuados, fim de vida e disse que está trabalhando com clientes para prevenir incidentes futuros. Os atacantes permanecem não identificados, levantando possibilidades de vandalismo ou envolvimento de Estado-nção visando interrupção a nível continental.

O incidente ressalta a tensão contínua entre prioridades financeiras e de segurança nos negócios, onde investimento em segurança é frequentemente adiado até após uma brecha. Cadeias de supermercados afetadas agora estão aprendendo lições caras, embora não esteja claro se isso provocará mudanças mais amplas across industries.

Массовый взлом контроллеров холодильников супермаркетов, вероятно, стоил десятки или сотни миллионов евро в Испании, Португалии, Польше, Германии и Бельгии. Утечка произошла из-за устаревшего прошивки и не внедрения базовой гигиены в сфере кибербезопасности, включая VPN, IP-списки и смену учетных данных. Исследователи Pen Test Partners заявили, что правильная кибергигиена — удаление контроллеров из общедоступного интернета, использование VPN и IP-списков, безопасное управление сторонними устройствами, смена默认 учетных данных и обновление прошивки — предотвратила бы атаку. Claroty и CISA ранее предупреждали о этих рисках. Danfoss признал уязвимость в устаревших, концево-жизненных контроллерах и сказал, что работает с клиентами для предотвращения будущих инцидентов. Атакующие остались неопознанными, что поднимает возможности вандализма или участия государственных структур, направленных на континентальные сбои.

Vorог подсвечивает непрерывное напряжение между финансовыми и безопасностными приоритетами в бизнесе, где инвестиции в безопасность часто откладываются до после взлома. Пострадавшие цепочки супермаркетов теперь учатся дорогим урокам, хотя неясно, приведет ли это к более широким изменениям в индустрии.

一次针对超市制冷控制器的大规模黑客攻击，可能在西班牙、葡萄牙、波兰、德国和比利时造成数千万至数亿欧元的损失。这次入侵源于过时的固件和未能实施基本的网络卫生措施，包括VPN、IP白名单和凭据更换。Pen Test Partners的研究人员指出，正确的网络卫生措施——如将控制器从公共互联网中移除、使用VPN和IP白名单、安全管理第三方设备、更改默认凭据和固件补丁——本可以阻止此次攻击。Claroty和CISA此前曾警告过这些风险。Danfoss承认了停产、生命周期结束的控制器中的漏洞，并表示正与客户合作防止未来事件。攻击者身份尚未确认，这引发了破坏或旨在大陆级别干预的国家级行为的可能性。该事件突显了企业之间持续存在的财务与安全优先权之间的紧张关系，即安全投资往往在 breach 之后才被重视。受影响的超市连锁店现在正在吸取昂贵的教训，尽管尚不清楚这会是否会促使各行业更广泛的改变。