V noci z 11. na 12. října 2026 útočníci na dálku změnili nastavení chladicích systémů ve stovkách francouzských supermarketů. Chladničky a mrazáky se začaly zahřívat, potraviny se kazily a byly hlášeny také požáry. Francouzský CERT-FR uvedl, že kompromitované byly mimo jiné systémy Danfoss, Copeland a Dixell. Kdo za útokem stojí a jak se pachatelé do zařízení dostali, zatím není jasné.
1
2
Jak útok poškodil chladicí zařízení
Napadeny byly dálkově spravované řídicí jednotky komerčního chlazení. Podle zpráv útočníci přinutili některá zařízení přejít do režimu odmrazování nebo jinak obešli nastavení teploty. Teplota v některých jednotkách údajně vystoupala až na 50 °C. Čerstvé i mražené potraviny se následně musely vyřadit.
2
5
10
Požáry byly rovněž hlášeny, není ale potvrzené, že každý z nich souvisel právě se změnou teploty. Zpráva citující pařížské vyšetřovatele uvádí, že přehřátí je mohlo způsobit.
18
Z dosud zveřejněných informací nelze určit, jak přesně útočníci k řídicím jednotkám získali přístup ani zda se situace s alarmy ve všech prodejnách vyvíjela stejně. Pařížská prokuratura zahájila vyšetřování 12. října.
18
Kterých zařízení se incident týkal
CERT-FR, francouzský tým pro reakci na kybernetické incidenty, ve výstraze z 12. října oznámil četné kompromitace řídicích jednotek Danfoss řad AK-SM a AK-SC. Ve výstraze jmenoval také systémy Copeland xweb a Dixell xweb.
Danfoss uvedl, že mezi zasaženými zařízeními byly starší modely, které už nedostávaly bezpečnostní aktualizace, i zařízení se zastaralým firmwarem. Model AK-SM 800 dosáhl konce životního cyklu v květnu 2021 a AK-SC 355 byl postupně vyřazován od roku 2016. Zasaženy byly podle zpráv také některé jednotky AK-SM 800A se zastaralým firmwarem.
6
8
9
Výzkumníci společnosti Claroty už dříve upozornili na zranitelnosti webového rozhraní modelu AK-SM 800A. Danfoss podle zpráv poskytl firmware, který tyto problémy řešil, v srpnu 2025. Samotný předchozí výzkum ale nedokazuje, že útočníci při tomto incidentu zranitelnosti zneužili.
6
Společnost Copeland, která vlastní značku Dixell, podle Reuters odmítla informace o zasažených systémech potvrdit. Uvedla, že její hlavní prioritou je ochrana provozu zákazníků.
2
Co CERT-FR doporučil provozovatelům
Doporučení CERT-FR se zaměřilo na omezení přístupu k řídicím jednotkám a kontrolu jejich nastavení. Provozovatelé mají odstranit přímé vystavení dotčených zařízení internetu, zkontrolovat jejich konfiguraci včetně časových plánů odmrazování a vzdálený přístup obnovit pouze přes zabezpečenou VPN nebo chráněnou síť.
Tato opatření reagují na riziko nezabezpečených systémů pro vzdálenou správu. Výstraha však nepotvrzuje, jakým konkrétním způsobem k útoku došlo, ani že byly všechny napadené jednotky přístupné stejnou cestou.
1
Kolik prodejen útok zasáhl
Zveřejněné odhady se liší podle toho, kdy a jak jednotliví obchodníci a úřady rozsah incidentu vyčíslovali. Reuters uvedl, že útok zasáhl nejméně 350 supermarketů, zatímco francouzský ministr financí později odhadl počet na přibližně 700. Dostupné zprávy rozdíl nevysvětlují ani nesjednocují použité metody počítání.
1
20
Také údaje za jednotlivé řetězce jsou předběžné a ne vždy totožné. AFP uvedla nejméně 300 prodejen Intermarché a Netto a více než 100 prodejen Coopérative U; Carrefour oznámil zasažení 80 obchodů. Deník Le Monde informoval o zhruba 30 prodejnách Monoprix a několika provozovnách sítě E.Leclerc. Nejde o konečný nezávisle ověřený součet.
24
Obchodníci hlásili značné ztráty potravin. Provozovatel řetězců Intermarché a Netto, skupina Les Mousquetaires, uvedl, že škody mohou dosáhnout několika milionů eur. Konečná, nezávisle ověřená bilance ale zatím zveřejněna nebyla.
18
Co zůstává nejasné
K 13. říjnu se k útoku veřejně nepřihlásila žádná skupina a vyšetřovatelé neurčili totožnost pachatelů ani přesnou cestu do chladicích systémů. Incident ukazuje, že vzdálený přístup k provozní technologii může mít fyzické následky; dostupné zprávy však nedokládají celostátní narušení zásobování potravinami ve Francii.
1
5
18
Zprávy popisovaly také kybernetické incidenty u obchodníků v dalších evropských zemích. Nepotvrzují ale, že všechny tyto případy souvisely se stejným útokem na chlazení, proto je třeba francouzský incident od širšího souboru událostí odlišovat.
20