Mi történt?
A támadók távolról átvették az irányítást a hűtésvezérlő szoftverek felett, és a leolvasztási funkciót manipulálva a berendezéseket arra utasították, hogy akár 50 °C-ra fűtsék fel a hűtőkamrákat. A beavatkozás nemcsak több millió eurós élelmiszerkészlet azonnali megromlását okozta, hanem több üzletben fizikai túlmelegedést és tüzet is kiváltott.
A támadók kikapcsolták vagy felülírták a maximális hőmérsékleti korlátot (Defrost Termination Temperature), amely alapesetben biztonsági leállítást váltana ki a fűtőelemeknél. Megszakítás nélküli, manuálisan erőltetett leolvasztási üzemmódot indítottak el. Megakadályozták a hűtőkompresszorok visszakapcsolását, így a fűtőelemek folyamatosan maximális teljesítménnyel üzemeltek anélkül, hogy a hűtőközeg áramlása hűteni tudta volna a rendszert.
A külső sérülékenységeket kihasználó behatolások (External Vulnerability Exploitation) a legveszélyesebb kiberfenyegetések közé tartoznak, mivel nem igénylik a belső felhasználók megtévesztését (például adathalászaton keresztül).
A hacker-csoportok automatizált szkennerekkel térképezik fel az internetre közvetlenül csatlakozó eszközöket. A hűtőrendszerek és az intelligens épületfelügyeleti megoldások esetében a sérülékenység három fő pilléren nyugszik:
-
Szigetelés hiánya a hálózaton: Az ipari hűtőket és egyéb okoseszközöket sokszor nem különítik el szigorúan (VLAN) a vállalati hálózattól vagy az internetről hozzáférhető csatornáktól.
-
Elavult vagy nem frissített IoT-kommunikáció: Számos kereskedelmi berendezés még elavultabb, közvetlenül elerhető 4G/LTE modulokon keresztül csatlakozik a távfelügyeletre, elkerülve a szigorúbb központi tűzfalakat.
-
Gyári jelszavak és hiányos patch-kezelés: Az OT-eszközöket ritkábban frissítik biztonsági hibajavításokkal, mint a hagyományos szervereket, így a publikusan ismert sérülékenységek (CVE-k) évekig nyitva maradnak.
A hűtőszekrények esete nem egyedi jelenség, hanem a kritikus infrastruktúrák és a kiskereskedelmi szektor elleni rendszerszintű fenyegetettség része. A közelmúlt globális incidensei világosan mutatják az ipari és kereskedelmi IoT-eszközök elleni felkészületlenséget.
A bolti és ipari hűtőrendszerek elleni támadások végleg bebizonyították, hogy a kiberbiztonság többé nem korlátozódik a hagyományos digitális adatok és rendszerek védelmére. Egy felületesen beállított okoseszköz vagy egy frissítés nélkül hagyott IoT-vezérlő ma már fizikai károkat, üzletmenet-leállást vagy akár tüzet is okozhat.
A vállalatok számára a jövőben elengedhetetlenné válik az OT- és IoT-eszközök teljes leválasztása a nyílt internetről, a szigorú Zero Trust (Nulla Bizalom) architektúra bevezetése, valamint az intelligens fizikai berendezések folyamatos kiberbiztonsági auditálása.
Az MKIK díjmentes sérülékenység vizsgálatot és riasztó rendszert kínál a meglévő sérülékenységek kezelésére.
A szolgáltatásra itt lehet regisztrálni: https://kiberbiztonsag.mkik.hu/
Frissítés:
-
Európai kiterjedés (2026. november 2.): Néhány héttel az első incidens után egy második, kiterjedtebb támadási hullám indult, amely már legalább 11 európai országot érintett (köztük Belgiumot, Hollandiát, Svédországot, Németországot, Spanyolországot, Írországot és Lengyelországot).
-
Nemzetközi vizsgálat és felelősségre vonás (2026. november 9.): A francia külügyminisztérium és a francia kiberbiztonsági hatóság (ANSSI) hivatalosan is közzétette a vizsgálat eredményeit: a támadások mögött az iráni Forradalmi Gárda (IRGC) kiberhadviselési egysége (Shahid Kaveh) állt.
Szerző: MKIK Kiberbiztonsági projekt, Kép: Gemini
