Wiele francuskich sieci handlowych, takich jak Intermarche, Leclerc czy Super U, padło ofiarą ataku wymierzonego w systemy sterowania urządzeniami chłodniczymi marki Danfoss. Napastnicy zdalnie manipulowali temperaturą w lodówkach i zamrażarkach, uruchamiając funkcję odmrażania z temperaturą sięgającą 50 stopni Celsjusza, co może generować straty liczone w milionach euro.
Choć oficjalne potwierdzenie jeszcze nie nastąpiło, podejrzewa się wykorzystanie luki CVE-2025-41451. Mechanizm ten pozwalał na uzyskanie uprzywilejowanego dostępu do panelu administracyjnego poprzez użycie hasła generowanego automatycznie na podstawie bieżącej daty urządzenia. Dzięki odtworzeniu tego algorytmu, atakujący mogli przejąć pełną kontrolę nad interfejsem zarządzania.
Badacze zidentyfikowali ponad 2000 takich urządzeń wystawionych bezpośrednio do sieci internetowej, co umożliwiło ich łatwe odnalezienie za pomocą wyszukiwarki Shodan. Producent wydał już odpowiednie poprawki bezpieczeństwa, jednak istnieje ryzyko, że wiele placówek jeszcze ich nie wdrożyło.
