Dat blijkt uit cijfers van de internetbeveiligingsorganisatie Shadowserver Foundation.
Afgelopen week werden verschillende Europese bedrijven getroffen door cyberaanvallen op hun koelinstallaties. Hackers wisten in te loggen op de systemen en verhoogden de temperatuur. Dit leidde onder meer bij supermarkten tot grote hoeveelheden bedorven voedsel. Het probleem speelt al langer. Vorige maand werden Franse supermarkten eveneens slachtoffer van soortgelijke aanvallen op apparatuur van Danfoss.
Wachtwoorden op straat door verouderde software:
De cyberaanvallen zijn mogelijk doordat de verouderde software van de Danfoss-systemen een lek bevat. Kwaadwillenden kunnen via dit beveiligingslek eenvoudig de wachtwoorden achterhalen en vervolgens inloggen op het systeem.
Fabrikant Danfoss heeft inmiddels een software-update uitgebracht die het probleem verhelpt. Toch blijkt uit gegevens van de Shadowserver Foundation dat op dit moment nog 112 systemen in Europa onbeveiligd zijn. Het grootste deel van deze kwetsbare installaties staat in Frankrijk, maar ook in Nederland lopen nog systemen gevaar. Beveiligingsexperts adviseren eigenaren dringend om de apparaten los te koppelen van het openbare internet.
Politieke spanningen over de daders Over de herkomst van de aanvallen bestaat nog veel onduidelijkheid. De Franse minister van Buitenlandse Zaken, Jean-Noël Barrot, heeft Iran aangewezen als verantwoordelijke voor de aanvallen op de Europese koelinstallaties. De Iraanse ambassadeur is daarop ontboden in Frankrijk. Iran heeft tot op heden niet inhoudelijk gereageerd.
Ondertussen hebben ook twee Russische hackersgroepen de verantwoordelijkheid opgeëist, al hebben zij daarvoor geen enkel bewijs geleverd. De Franse autoriteiten zetten het onderzoek naar de exacte toedracht voort.
Reactie op het nieuws:
"Het feit dat deze koelinstallaties nog niet bijgewerkt zijn, laat zien dat het bewustzijn of de kennis over het uitvoeren van updates vaak ontbreekt, net als een ingebouwde redundancy vanuit de fabrikant. Een oplossing met een sensor die volledig losstaat van het openbare internet speelt hier direct op in. Door temperatuurschommelingen extern te monitoren en bij onraad de netwerkverbinding van de router fysiek te verbreken via 4G met één commando, voorkom je dat hackers schade kunnen aanrichten."
Bronvermelding: Dit bericht is gebaseerd op verslaggeving van BNR Nieuwsradio (auteur: Niels Kooloos).