O scădere de 71% în trei zile: costurile ascunse ale reducerii rapide a expunerii

După un atac cibernetic asupra sistemelor de refrigerare din sute de supermarketuri din Franța, numărul măsurat al panourilor Danfoss StoreView expuse pe internet a scăzut de la 1.825 pe 11 octombrie 2026 la 537 pe 14 octombrie. Articolul se concentrează asupra acestei reduceri de 71% în 72 de ore și susține că viteza și amploarea schimbării dezvăluie mai clar deciziile operaționale decât atacul în sine. Autorul avertizează că cifrele nu demonstrează că Franța a rezolvat definitiv problema sau că alte țări nu au reacționat. Datele provin din scanări externe, iar interogările și metodele diferite de identificare pot număra seturi diferite de panouri.

Potrivit articolului, Censys a observat scăderi de aproximativ 70% în toate cele trei categorii de versiuni urmărite, inclusiv în rândul panourilor care aveau deja o versiune actualizată; deoarece patching-ul ar fi mutat dispozitivele între categorii, autorul deduce că operatorii au eliminat în principal accesul public. Aceasta este o deducție bazată pe telemetria unui singur furnizor, nu o confirmare de la fiecare locație. Blocarea accesului public poate fi mai rapidă decât actualizarea firmware-ului: controlerele fac parte din circuite de răcire active, în timp ce o regulă de firewall sau o schimbare de rutare poate fi aplicată de la distanță, fără a opri compresoarele. Totuși, versiunea 4.3.1, care acoperă CVE-2025-41450, CVE-2025-41451 și CVE-2025-41452, este disponibilă din august 2025, iar versiunea curentă este 5.3.2; în afara Franței, numărul a scăzut de la 1.166 la 966, dar cauza acestei reduceri de 17% nu este cunoscută.

Deconectarea rapidă poate fi temporară, poate ascunde activele de monitorizarea externă și poate amâna, fără să elimine, actualizarea necesară; datele nu pot stabili nici dacă panourile deconectate au rămas offline. Articolul recomandă măsurarea din timp a expunerii accesului la distanță, aprobarea în avans a procedurilor de deconectare, păstrarea unui registru cu versiuni, responsabili și date planificate pentru reconectare, precum și continuarea scanărilor externe după incident. Serviciile de scanare pot măsura accesibilitatea, dar nu pot modifica regulile de firewall, inspecta firmware-ul sau verifica dacă un panou reconectat este actualizat, astfel că aceste sarcini rămân în responsabilitatea operatorilor și a echipelor de la fața locului.