Jika peti sejuk di kedai, restoran atau gudang anda dikawal oleh panel yang dicapai oleh kontraktor penyelenggaraan anda melalui internet, tanya mereka satu soalan hari ini: adakah panel itu terdedah dalam talian? Pada malam 11 hingga 12 Oktober 2026, penyerang menceroboh pengawal penyejukan di ratusan pasar raya Eropah dan membiarkannya dalam mod nyahfros selama berjam-jam, menyebabkan suhu dalam peti sejuk naik kepada kira-kira 50 °C dan barangan bernilai puluhan juta rosak. Mereka tidak memecah apa-apa yang canggih: mereka menggunakan panel pengurusan yang dibiarkan di internet tanpa kemas kini. Penyelesaiannya murah, dan anda boleh melaksanakannya sebelum kehilangan stok.

Apakah sebenarnya yang berlaku di Perancis?

Pusat tindak balas Perancis CERT-FR mengeluarkan amaran pada 12 Oktober 2026, dikemas kini pada 16 Oktober, yang melaporkan banyak pencerobohan terhadap pengawal jarak jauh sistem penyejukan daripada 4 produk: Copeland XWEB, Dixell XWEB serta siri Danfoss AK-SC dan AK-SM. Menurut Facilities Dive yang memetik Reuters dan AFP, serangan itu melibatkan kedai di 6 negara: Perancis, Sepanyol, Portugal, Poland, Jerman dan Belgium, termasuk kira-kira 150 unit penyejukan di rangkaian Intermarché sahaja.

Danfoss berkata kebanyakan peranti yang terjejas ialah model lama seperti AK-SM 800 dan AK-SC 355 yang tidak lagi menerima kemas kini perisian atau keselamatan, dan syarikat itu sudah lama menasihati pelanggan supaya mengemas kini perisian tegar dan beralih kepada model semasa. Dengan kata lain, masalahnya bukan pada peti sejuk. Masalahnya ialah kotak pengurusan yang disambung ke internet dan dilupakan bertahun-tahun.

Adakah ini masalah Eropah sahaja?

Tidak. Pada 22 Oktober 2026, Forescout menerbitkan imbasan internet yang menemui 12,976 perkhidmatan pengurusan penyejukan yang terdedah pada 6,017 alamat IP di 99 negara dan wilayah. Paling banyak ialah panel Copeland dan Dixell XWEB dengan 7,075, diikuti Danfoss StoreView dengan 4,697. Peralatan yang sama digunakan oleh rangkaian runcit, restoran, dapur pusat, stor sejuk dan farmasi di Arab Saudi, dan kebanyakannya dipasang oleh kontraktor HVAC dan penyejukan yang membiarkan port jarak jauh terbuka supaya boleh memantau penggera dari telefon.

Laporan itu tidak memberikan angka bagi Arab Saudi, jadi kami tidak akan meneka. Tetapi corak pemasangannya sama di mana-mana: kotak kecil di sebelah papan suis elektrik, alamat IP awam, kata laluan yang dikongsi oleh juruteknik kontraktor, dan tiada sesiapa dalam syarikat yang tahu ia wujud.

5 langkah melindungi stok sejuk anda

  • Senaraikan semua pengawal: minta kontraktor penyejukan anda menyediakan senarai bertulis setiap pengawal atau panel penyeliaan di cawangan anda, berserta model, versi perisian tegar dan cara akses.
  • Tutup akses terus dari internet: ini cadangan pertama dalam amaran CERT-FR dan yang pertama dalam senarai Forescout. Antara muka pengurusan tidak sepatutnya boleh dibuka daripada pelayar biasa di luar rangkaian anda.
  • Salurkan penyelenggaraan jarak jauh melalui VPN atau get laluan akses selamat: dengan akaun bernama bagi setiap juruteknik, pengesahan pelbagai faktor, keistimewaan minimum dan log sesi. Padamkan kata laluan kongsi yang lama.
  • Tampal apa yang boleh ditampal dan gantikan yang sudah tamat sokongan: CERT-FR memberi amaran bahawa membiarkan peranti yang tamat hayat dalam talian menjadikan pencerobohan sangat berkemungkinan, dan tetapan semula kilang sahaja tidak mencukupi.
  • Pantau tetapan, bukan suhu sahaja: kaitkan setiap sesi jarak jauh dengan perubahan pada jadual nyahfros, titik set, penggera atau pengguna, dan hantar penggera suhu kepada pengurus cawangan melalui saluran yang berasingan daripada pengawal itu sendiri.

Apakah kata peraturan Arab Saudi?

Pihak Berkuasa Keselamatan Siber Kebangsaan (NCA) mengeluarkan Kawalan Keselamatan Siber Teknologi Operasi OTCC-1:2022 untuk melindungi sistem kawalan industri, sebagai lanjutan kepada Kawalan Keselamatan Siber Penting. Kawalan ini wajib bagi organisasi dalam skopnya, tetapi logiknya berguna kepada mana-mana perniagaan yang mempunyai peranti operasi dalam rangkaian, termasuk penyejukan: mengasingkan rangkaian operasi daripada internet, mengawal akses jarak jauh, dan mengurus kelemahan serta kemas kini.

Pandangan Origami

Kami melihat insiden ini sebagai peringatan bahawa peranti paling berbahaya dalam sesebuah perniagaan ialah peranti yang tidak dikira sebagai IT oleh sesiapa pun. Panel penyejukan dipasang oleh kontraktor, dibayar oleh bahagian fasiliti dan tiada dalam senarai aset IT, maka tiada siapa yang mengemas kininya dan tiada siapa yang memantaunya.

Sebab itu kami menasihati perniagaan runcit dan makanan di Arab Saudi supaya menambah klausa yang jelas dalam kontrak penyelenggaraan penyejukan: senarai peranti, kaedah akses jarak jauh, siapa yang bertanggungjawab atas kemas kini, dan makluman bagi setiap log masuk. Kami pernah menulis tentang mengemas kini tembok api FortiGate, dan pengajarannya sama: peranti yang terdedah dan tidak ditampal ialah perkara pertama yang dicuba penyerang.

Kesimpulan

Minggu ini, minta senarai peranti dan kaedah akses daripada kontraktor penyejukan anda, pastikan antara muka pengurusan tidak boleh dibuka terus dari internet, dan pastikan setiap log masuk jarak jauh melalui VPN dengan akaun bernama. Kosnya hanya beberapa jam kerja berbanding stok yang mungkin hilang dalam satu malam. Jika anda mahu semakan terhadap peranti yang bersambung ke rangkaian, hubungi kami atau lihat perkhidmatan kami.

Sumber