Incident Copeland XWEB Pro : 743 modifications sur 31 réfrigérateurs via identifiants par défaut
🗓️ Contexte Publié le 6 novembre 2026 par Ransom-ISAC (ransom-isac.org), cet article constitue un rapport d’incident DFIR détaillant la compromission d’un contrôleur de réfrigération superviseur Copeland XWEB Pro version 1.9.0 dans un site commercial, survenue dans la nuit du 1er au 2 novembre 2026. L’analyse est basée sur le journal d’événements fourni par le contrôleur affecté. 🎯 Vecteur d’accès et contexte de vulnérabilité Le contrôleur était directement exposé sur internet via une adresse IP publique. L’accès a été obtenu grâce aux identifiants administrateur par défaut, sans exploitation de vulnérabilité technique. La version 1.9.0 est pourtant concernée par deux CVE critiques : ...