フランスは、スーパーマーケット襲撃事件(週次IPv4スキャン... ノート

フランスは、スーパーマーケット襲撃事件(週次IPv4スキャンデータ)以前、世界の他の地域を合わせたよりも多くのインターネットに公開されたDanfoss冷蔵ダッシュボードを抱えていた。

IPinfoはIPv4インターネットのスキャンを実施し、Danfoss StoreViewダッシュボードの脆弱性を明らかにしました。公表されていない攻撃の5日前に、73カ国でダッシュボードをホストする2,528のアドレスが特定されました。フランスが最も多く、1,331アドレスで全体の53%を占めました。フランスのダッシュボードの大部分、85%は、EOL(サポート終了)のAK-SM 800ユニット527台を含む、既知の欠陥があるソフトウェアを実行していました。フランスのユニットで必要なすべての修正が適用されていたのはわずか195台でした。攻撃後、10月14日のスキャンでは、アクティブなフランスのアドレスが大幅に減少し、316台がオンラインに残りました。これは、通常の週間の損失3〜7%をはるかに上回る76%の減少を示しています。完全にパッチが適用されたユニットの数も195台から54台に減少しました。調査員は、これがパッチ適用作業の成功ではなく、切断を示唆していると考えています。ダッシュボードを特定する方法は、ページタイトルと特定のWebサーバー要素を照合することを含みました。攻撃者の正確な侵入経路は不明のままですが、単に公開されているだけでは侵害を確認するものではありません。