Французское правительство рекомендует супермаркетам и другим компаниям отключить свои системы охлаждения. В случае взломанных холодильных установок рекомендуется выполнить сброс к заводским настройкам. Согласно данным Французской службы экстренного реагирования на компьютерные инциденты (CERT-FR), во Франции было взломано значительное количество систем охлаждения датского производителя Danfoss.
CERT-FR утверждает, что нецелесообразно делать административный интерфейс этих систем охлаждения доступным из интернета. Если удаленное управление все же необходимо, рекомендуется ограничить доступ только для доверенных IP-адресов. В случае взломанной системы охлаждения французская государственная служба советует разрешить сетевой доступ только для поставщика. Кроме того, требуется выполнить сброс к заводским настройкам, установить все обновления безопасности, изменить все используемые секреты и проверить существующие учетные записи супермаркетов.
Британский исследователь в области безопасности Кевин Бомонт отмечает, что упомянутое обновление удаляет «пароль-заднюю дверь, основанный на дате». Ранее Бомонт сообщал, что тысячи систем охлаждения Danfoss, доступных в интернете, используют пароль, основанный на текущей дате. Компания по кибербезопасности Aviatrix утверждает, что злоумышленники, которые повысили температуру охлаждения в сотнях французских супермаркетов, комбинировали два уязвимости, CVE-2025-41450 и CVE-2025-41451.
CVE-2025-41450 касается «обхода аутентификации», для которого обновление от Danfoss вышло еще в марте прошлого года. Исследователи компании по кибербезопасности Claroty назвали это также механизмом входа «код дня», при котором возможно войти в систему с помощью пароля, основанного на дате. В августе исследователи опубликовали анализ этой уязвимости и того, как ее можно использовать для атак на системы охлаждения.