Útoky na řízení chlazení v Evropě. Co by měly firmy prověřit?

Co se stalo a kdy

V noci na 2. listopadu 2026 zaznamenalo několik evropských provozoven neoprávněné zásahy do řízení chlazení. Výzkumný tým Censys o nové vlně informoval ještě téhož dne. Popsal případy z Belgie, Estonska, Irska, Lucemburska, Nizozemska a Švédska, kde změny nastavení vedly mimo jiné ke znehodnocení potravin. Případy se podobají říjnovým útokům ve Francii. Totožnost pachatelů zůstává otevřená. [1]

Slovenský SK-CERT zveřejnil varování 3. listopadu 2026. Upozorňuje na neoprávněné přístupy a změny konfigurace systémů Copeland/Dixell XWEB a Danfoss AK-SC či AK-SM. Způsob prvotního průniku podle varování úřady zatím nepotvrdily. Slabá hesla, nezabezpečená rozhraní a zranitelnosti představují rizika, která stojí za prověření. [2]

Help Net Security přinesl 2. listopadu také vyjádření belgické servisní firmy Sabcobel k odpojování zasažených jednotek od sítě. Zpráva rozlišuje potvrzené zásahy a případy, kdy provozovny hlásily pouze technické potíže. Samotná porucha nebo neobvyklá teplota útok neprokazuje. [3]

Proč by měly zpozornět i české a slovenské firmy

Citované zdroje neuvádějí potvrzenou oběť v Česku ani na Slovensku. Kontrola má smysl všude, kde firmy používají podobné technologie a způsoby vzdálené správy. Záleží na zapojení zařízení, jeho podpoře a na tom, kdo k němu má přístup.

Provozní technologie, zkráceně OT, přímo řídí fyzické procesy. U chlazení může neoprávněná změna ohrozit skladované zboží. Ochrana přístupu je důležitá i u dalších technologií budov. Uvedené případy se týkají konkrétních zařízení a konfigurací.

Jak prověřit riziko ve vlastní firmě

Kontrolu začněte společně se správcem sítě a servisním partnerem. Projděte konkrétní zařízení a nastavení:

• Co máme zapojené? Sepište model, firmware, umístění, vlastníka a dodavatele každé řídicí jednotky.
• Kudy vede vzdálený přístup? Zaznamenejte veřejné adresy, přesměrování portů, VPN i samostatné servisní routery.
• Kdo může měnit nastavení? Oddělte čtení údajů od zásahů do regulace. Prověřte také účty bývalých dodavatelů.
• Jak poznáme problém? Určete, komu přijde alarm a kdo dokáže zasáhnout i mimo pracovní dobu.

Prověřujte vlastní systémy nebo zařízení, k jejichž kontrole máte oprávnění. Aktivní testování starších regulátorů dohodněte se servisem tak, aby neohrozilo bezpečný provoz.

Nejdřív omezte přístup z internetu

CERT-FR doporučuje zrušit přímý přístup k administračním rozhraním z internetu a vzdálenou správu obnovit přes zabezpečenou VPN nebo chráněnou síť. Filtrování adres dodavatele doporučuje chápat jako nouzové opatření. Před přerušením předávání údajů servisní firmě radí prověřit smluvní podmínky. [4]

Před změnou si dohodněte, kdo bude sledovat teplotu a řešit poruchy. Dohled musí fungovat i po omezení vzdálené správy. Symbol zámku HTTPS říká něco o šifrování spojení. O tom, kdo má mít k rozhraní přístup, rozhodují nastavená oprávnění a síťová pravidla.

Aktualizace, účty a oddělení sítí

Výrobce Copeland v bulletinu ze 14. října uvádí, že XWEB EVO dosáhl konce podpory a další bezpečnostní opravy už nedostane. Doporučuje naplánovat přechod na podporovanou platformu. Přímý přístup z internetu nedoporučuje ani u novějšího XWEB PRO. [5]

Řídicí zařízení oddělte od kancelářských počítačů, pokladen a Wi-Fi pro návštěvníky. Komunikaci mezi segmenty povolte jen v nutném rozsahu. Servisní technici by měli používat vlastní účty s minimálními oprávněními. Nepotřebné účty vypněte a zapněte vícefaktorové ověřování všude, kde ho zařízení nebo přístupová brána podporuje. [5] [2]

Konkrétní firmware a postup musí pro daný model potvrdit výrobce nebo autorizovaný servis. Každá z uvedených platforem má vlastní podporované verze.

Ověřujte skutečnou teplotu, alarmy i zálohy

SK-CERT doporučuje porovnat nastavení s důvěryhodnou konfigurací a skutečnou teplotu ověřovat nezávislým měřením. Zkontrolujte limity, odmrazování i prahy alarmů. Dostupnost webového rozhraní sama o sobě nevypovídá o stavu chlazení. [2]

Copeland doporučuje vyzkoušet doručení alarmu a ukládat zálohy mimo samotnou jednotku. Ověřte, že upozornění dostane správný člověk a že záloha obsahuje vše potřebné k obnově. Historické provozní údaje mohou vyžadovat samostatné zálohování. [5]

Co dělat při podezření na zásah

Zapojte servisního technika i správce IT. Bezpečně omezte vzdálený přístup a zaznamenejte čas, provedené změny a dostupné logy. Ochranu zboží a fyzickou kontrolu koordinujte s osobou odpovědnou za provoz. O použitelnosti zboží rozhodujte podle jeho skutečného stavu a podmínek skladování.

Při obnově postupujte podle pokynů výrobce. CERT-FR upozorňuje, že nepodporované zařízení může být po resetu znovu napadeno, pokud zůstane nezabezpečené a dostupné z internetu. Pro další zásah připravte provozní plán. Určete, kdo převezme dohled, kam lze přesunout zásoby a jak dlouho firma zvládne omezený režim. [4]

Stručný plán pro firmu

1. Zjistěte, jaké technologie a servisní přístupy skutečně používáte.
2. Odstraňte veřejný přístup ke správě a zachovejte bezpečný dohled.
3. S dodavatelem ověřte podporu, aktualizace a potřebu výměny zařízení.
4. Prověřte účty, síťová pravidla, měření a doručování alarmů.
5. Vyzkoušejte obnovu konfigurace i postup při výpadku provozu.

Podklady ověřeny 4. 11. 2026. Informace o rozsahu incidentů se mohou dále upřesňovat.