W październiku doszło do cyberataku na francuskie supermarkety, wymierzonego w systemy chłodzenia. Badacze z Censys zauważyli, że w ciągu zaledwie trzech dni liczba kontrolerów Danfoss StoreView widocznych publicznie w sieci spadła o 71%. Sugeruje to, że operatorzy podjęli szybkie działania, aby odizolować urządzenia od Internetu.
Atak dotyczył m.in. urządzeń Danfoss StoreView, które służą jako panele sterowania w lodówkach i zamrażarkach. Problem dotyczy głównie starszych modeli (AK-SM800 i AK-SC355), które nie otrzymują już aktualizacji, oraz nowszych (AK-SM800A) z przestarzałym oprogramowaniem. Eksperci wskazują, że łączenie podatności CVE-2025-41450 i CVE-2025-41451 pozwala na zdalne wykonanie kodu, co umożliwia wyłączenie chłodzenia przy jednoczesnym fałszowaniu odczytów temperatury.
Zamiast masowego patchowania, operatorzy zdecydowali się na odłączenie urządzeń od sieci publicznej. Analiza danych wykazała, że liczba urządzeń z różnymi wersjami oprogramowania spadła proporcjonalnie, co potwierdza, że systemy po prostu zniknęły z Internetu, zamiast zostać zaktualizowanymi do bezpiecznych wersji.
