Druhá vlna kybernetických útoků na chlazení v supermarketech zasáhla začátkem listopadu 2026 obchody v několika částech Evropy. Útočníci na dálku měnili nastavení chladicích zařízení; některá měla být vypnuta nebo přepnuta do režimu odmrazování. Obchodníci kvůli tomu stahovali z prodeje či vyhazovali chlazené a mražené potraviny.
5
9
10
K 4. listopadu zprávy uváděly více než 100 zasažených prodejen nejméně v 11 zemích. Jde o průběžný součet z různých hlášení, nikoli o jednotně ověřený počet.
14 V některých zařízeních měla teplota podle zpráv vystoupat až na 50 °C — neznamená to, že se tak stalo ve všech obchodech.
10
Druhá vlna po říjnových útocích ve Francii
Listopadové incidenty byly hlášeny po noci z neděle 1. na pondělí 2. listopadu. Podle zprávy zveřejněné 3. listopadu uvedla společnost Danfoss, že způsob útoku odpovídal říjnovému incidentu ve Francii.
5
Rozsah se ale lišil. Útoky z 11. a 12. října měly zasáhnout přibližně 700 francouzských supermarketů.
13 U listopadové vlny se k 4. listopadu mluvilo o více než 100 prodejnách v nejméně 11 zemích.
14 V obou případech obchodníci řešili znehodnocené nebo potenciálně nebezpečné chlazené a mražené zboží.
8
13
Německo, Rumunsko a Spojené království se na seznam zasažených zemí dostaly v pozdějších zprávách. Úřady a zástupci firem uvedli čtyři postižené prodejny v Německu a šest v Rumunsku.
17
18
Které řetězce a prodejny hlásily problémy
Počty se v jednotlivých zprávách liší podle toho, zda počítají obchody s narušeným chlazením, dotčené systémy, nebo prodejny, které musely vyhodit potraviny. Údaje proto nejsou vždy přímo srovnatelné.
- Belgie a Lucembursko: BBC uvedla přibližně 40 zasažených supermarketů Delhaize v obou zemích dohromady, bez rozdělení podle státu. Samostatná zpráva uváděla problémy v 15 belgických prodejnách Carrefour a pěti prodejnách Spar.
- Irsko: Společnost Musgrave oznámila, že incident zasáhl chladicí systémy ve 13 prodejnách SuperValu.
- Švédsko: Problémy hlásily řetězce ICA a Coop i jeden velký obchod IKEA.
2
3 Jedna zpráva uváděla narušené chlazení ve 23 prodejnách ICA, jiná informovala, že šest prodejen Coop muselo vyhodit potraviny. Další zdroj počítal sedm prodejen Coop s dotčeným zařízením — jde o jiný ukazatel než počet obchodů, které potraviny vyřadily.
5
- Itálie: Itálie figurovala mezi zasaženými zeměmi, dostupné zprávy však neurčují, které konkrétní řetězce či kolik prodejen tam měly problémy.
8
18
Chlazení připojené k internetu pod drobnohledem
Útoky mířily na ovládání chladicích systémů, nikoli pouze na běžné informační technologie obchodů. Zprávy popisují přístup k zařízením připojeným k internetu a následné změny jejich nastavení.
6
9 Analýza společnosti Censys citovaná serverem Facilities Dive uváděla, že je celosvětově z internetu dostupných přibližně 1 000 systémů Danfoss StoreView.
6
Mezi zařízeními spojovanými s říjnovými útoky ve Francii byly systémy Danfoss a Copeland. Upozornění francouzského týmu CERT-FR zmiňovalo také rodiny řídicích jednotek Danfoss, Copeland a Dixell a rozhraní Danfoss StoreView.
9
13 To však samo o sobě neukazuje, který konkrétní model nebo bezpečnostní chyba byla využita při každém listopadovém incidentu. Dostupné zprávy nepotvrzují jednu společnou zranitelnost ani to, že vstupním bodem bylo ve všech případech slabé ověřování uživatelů.
Švédský řetězec Coop uvedl, že přechází na sítě 5G a novější modemy místo 4G; zároveň měly být chladicí systémy v zasažených prodejnách odpojeny od internetu.
12 Jde o oznámená opatření, nikoli o důkaz, že samotný přechod na 5G problém vyřeší. Dostupné informace také neprokazují, že za útoky mohlo používání starších připojení 4G.
Reakce úřadů a neznámý pachatel
EU označila incidenty za úmyslný pokus narušit potravinový dodavatelský řetězec.
8 Jedna zpráva uvedla, že Evropská komise uspořádala mimořádná jednání za účasti agentury ENISA, Europolu a sítě CyCLONe.
14 Italská vláda podle Euronews jednala s představiteli zpravodajských služeb.
20
Rumunský šéf kybernetické bezpečnosti popsal aktivitu jako „poloprofesionální“ a uvedl, že úřady nemají podezření na zapojení státního aktéra.
17 Jde o jeho hodnocení, nikoli o určení odpovědnosti. K 4. listopadu žádná skupina odpovědnost nepřihlásila a motiv zůstával neznámý.
18
21
Dostupné zprávy nepotvrzují konkrétní kroky belgických žalobců ani britského Národního centra kybernetické bezpečnosti. Neprokazují ani tvrzení o doložených obavách z poklesu důvěry spotřebitelů. Tyto detaily nelze vyvozovat pouze z obecných varování před narušením dodávek potravin.
Potvrzuje něco spojení s incidenty v amerických základnách?
NPR informovala také o potížích s chladicími zařízeními na amerických vojenských základnách v srpnu a zmínila je vedle říjnových útoků ve Francii a listopadových incidentů v Evropě.
1 Samotná časová posloupnost ale nedokazuje, že spolu případy souvisejí. Dostupné zprávy nepotvrzují vazbu mezi americkými a evropskými incidenty ani konkrétní tvrzení o Fort Huachuca, vyšetřování generálního inspektora Pentagonu či spolupráci armádního Cyber Field Office s francouzskými orgány.
Nejpevnější závěr je zatím užší: útočníci na dálku měnili nastavení chladicích systémů v obchodech ve více evropských zemích a způsobili ztráty potravin. Za významné bezpečnostní riziko se považuje dostupnost některých zařízení z internetu. K 4. listopadu však nebylo jasné, kdo za útoky stojí ani zda měly evropské a americké incidenty společnou příčinu.