Útoky na riadenie chladenia v Európe: čo majú preveriť firmy

Čo sa stalo a kedy

V noci na 2. novembra 2026 zaznamenali viaceré európske prevádzky neoprávnené zásahy do riadenia chladenia. Výskumný tím Censys o novej vlne informoval v ten istý deň. Opísal prípady z Belgicka, Estónska, Írska, Luxemburska, Holandska a Švédska, pri ktorých zmeny nastavení viedli aj k znehodnoteniu potravín. Podobnosť s októbrovými útokmi vo Francúzsku zatiaľ nepreukazuje rovnakého páchateľa. [1]

SK-CERT zverejnil slovenské varovanie 3. novembra 2026. Upozorňuje na neoprávnené prístupy a zmeny konfigurácie systémov Copeland/Dixell XWEB a Danfoss AK-SC či AK-SM. Presný spôsob získania prvotného prístupu podľa varovania nebol oficiálne potvrdený. Slabé heslá, nechránené rozhrania a zraniteľnosti sú rizikové faktory, nie dôkaz konkrétneho mechanizmu všetkých útokov. [2]

Spravodajský web Help Net Security priniesol 2. novembra aj vyjadrenie belgickej servisnej firmy Sabcobel o odpájaní zasiahnutých jednotiek od siete. Zároveň rozlišuje medzi potvrdenými zásahmi a prevádzkami, ktoré oznámili iba technické problémy. Tento rozdiel je podstatný: porucha alebo nezvyčajná teplota sama osebe nepotvrdzuje hack. [3]

Prečo je téma dôležitá na Slovensku a v Česku

Citované zdroje nepotvrdzujú napadnutie konkrétnej slovenskej alebo českej prevádzky. Dôvodom na kontrolu je používanie podobných technológií a spôsobov vzdialenej správy. Rozhodujúce je zapojenie zariadenia, jeho podpora a prístupy, nie krajina sídla firmy.

Prevádzkové technológie, označované ako OT, priamo ovládajú fyzické procesy. Pri chladení môže neoprávnená zmena ohroziť skladovaný tovar. Rovnaký princíp ochrany prístupu sa týka aj ďalších technológií budov. Neznamená to však, že táto kampaň zasiahla všetky typy zariadení alebo každý model uvedených výrobcov.

Ako overiť vlastné riziko

Začnite spoločnou kontrolou správcu siete a servisného partnera. Pýtajte sa na konkrétne zariadenia a nastavenia. Nasledujúci pracovný postup je redakčné odporúčanie pre organizáciu kontroly:

• Čo máme zapojené? Spíšte model, firmvér, umiestnenie, vlastníka a dodávateľa každej riadiacej jednotky.
• Kadiaľ vedie vzdialený prístup? Zaznamenajte verejné adresy, presmerovania portov, VPN aj samostatné servisné routery.
• Kto môže meniť nastavenia? Oddeľte čítanie údajov od zásahov do regulácie. Overte aj účty bývalých dodávateľov.
• Ako spoznáme problém? Určte príjemcu alarmu a človeka, ktorý skutočne zasiahne aj mimo pracovného času.

Kontrolujte iba vlastnú infraštruktúru alebo systémy, na ktoré máte oprávnenie. Aktívne preverovanie starších regulátorov dohodnite so servisom; nevhodný test nesmie narušiť bezpečnú prevádzku.

Prvá priorita: obmedziť prístup z internetu

CERT-FR odporúča odstrániť priame vystavenie administračných rozhraní a vzdialený prístup obnoviť cez zabezpečenú VPN alebo chránenú sieť. Núdzové filtrovanie adries dodávateľa nepovažuje za trvalé riešenie. Upozorňuje aj na potrebu preveriť zmluvné podmienky pred prerušením prenosu údajov servisnej spoločnosti. [4]

V praxi si preto vopred dohodnite, kto bude po zmene sledovať teploty a riešiť poruchu. Obmedzenie internetovej správy nesmie znamenať stratu dohľadu. Samotný zámok HTTPS v prehliadači navyše nehovorí, či má byť dané rozhranie verejne dostupné.

Aktualizácie, účty a oddelenie siete

Výrobca Copeland vo svojom bulletine zo 14. októbra uvádza, že XWEB EVO dosiahol koniec podpory a nemá dostávať ďalšie bezpečnostné opravy. Odporúča plán migrácie na podporovanú platformu. Ani novší XWEB PRO nemá byť priamo vystavený internetu. Opatrenie preto nemožno zúžiť na inštaláciu poslednej dostupnej verzie. [5]

Riadiace zariadenia oddeľte od kancelárskych počítačov, pokladní a hosťovskej Wi-Fi. Komunikáciu medzi segmentmi povoľte len v potrebnom rozsahu. Servis má používať menovité účty s minimálnymi oprávneniami; nepotrebné účty vypnite. Viacfaktorové overovanie zapnite tam, kde ho zariadenie alebo prístupová brána podporuje. [5] [2]

Konkrétny firmvér a postup zásahu musí potvrdiť výrobca alebo autorizovaný servis pre daný model. Univerzálne číslo „bezpečnej verzie“ pre všetky uvedené platformy by bolo zavádzajúce.

Monitoring a zálohy musia overiť aj skutočný stav

SK-CERT odporúča porovnať nastavenia s dôveryhodnou konfiguráciou a skutočné teploty overovať samostatným meraním. Kontrola má zahŕňať limity, odmrazovanie a alarmové prahy. [2] Na dohľad preto nestačí zelený indikátor dostupnosti webového rozhrania.

Bulletin Copeland odporúča skúšobný alarm a zálohy mimo samotnej jednotky. [5] Ako praktický test si nechajte predviesť, že upozornenie dôjde správnemu človeku a že záloha obsahuje položky potrebné na obnovu. Rozsah zálohy regulátora nemusí byť totožný s historickými prevádzkovými údajmi.

Čo robiť pri podozrení na zásah

Zapojte servisného technika aj IT správcu. Bezpečne obmedzte vzdialený prístup, zaznamenajte čas, zmeny a dostupné logy. Ochranu tovaru a fyzickú kontrolu koordinujte s osobou zodpovednou za prevádzku. Technické obnovenie spojenia ešte nepotvrdzuje, že je tovar použiteľný.

Obnovu vykonajte podľa pokynov výrobcu. CERT-FR výslovne upozorňuje, že samotný reset nepodporovaného zariadenia nevyrieši riziko opätovného napadnutia, ak zostane nechránené na internete. [4] Pre budúci zásah si pripravte aj prevádzkový plán: kto prevezme dohľad, kam možno presunúť zásoby a ako dlho firma zvládne obmedzený režim.

Stručný plán pre firmu

1. Zistite, ktoré technológie a servisné vstupy skutočne používate.
2. Odstráňte verejný prístup k správe pri zachovaní bezpečného dohľadu.
3. S dodávateľom overte podporu, aktualizácie a potrebnú výmenu zariadení.
4. Preverte účty, sieťové pravidlá, meranie a doručovanie alarmov.
5. Overte obnovu konfigurácie aj postup pri výpadku prevádzky.

Stav overený 4. 11. 2026. Rozsah udalostí sa môže ďalej spresňovať. Praktické príklady organizácie práce sú redakčné odporúčania, nie opis všetkých zasiahnutých prevádzok.