V noci z 11. na 12. října 2026 útočníci na dálku zasáhli chladicí systémy ve stovkách francouzských supermarketů. Některé lednice a mrazáky se podle zpráv zahřály až na 50 °C, takže se zkazily čerstvé i zmrazené potraviny. Hlášeny byly také požáry.
3
5
17
Útok mířil na chlazení, ne na pokladny
Podle zveřejněných informací útočníci změnili nastavení chladicích zařízení a uvedli je do režimu odmrazování. Místo aby potraviny chladila, zařízení se přestala účinně ochlazovat a jejich teplota stoupala. S incidentem jsou spojovány řídicí jednotky pro chlazení od dánské společnosti Danfoss; přesná cesta, kterou útočníci získali přístup, ale není známá.
20
31
11
Skupina Les Mousquetaires, která provozuje řetězec Intermarché, uvedla, že útok zasáhl přibližně 150 jejích prodejen. V některých z nich se chladicí zařízení podle firmy dostala až na 50 °C po dobu šesti hodin. Carrefour oznámil zasažení 80 supermarketů. Po celém Francii se hlásilo znehodnocené zboží i požáry.
5
17
Kolik prodejen bylo zasaženo?
Zveřejněné počty se liší. Některé zprávy mluví o přímo zasažených prodejnách, jiné uvádějí širší odhady nebo lokality, které mohly být pouze cílem útoku. Dostupné informace tyto kategorie nerozlišují vždy stejně, proto čísla nelze jednoduše sečíst a vydávat za konečný součet.
- Intermarché a Netto: Reuters uvedl přibližně 150 zasažených prodejen skupiny Les Mousquetaires. Jiné rané zprávy hovořily o nejméně 300 provozovnách Intermarché a Netto, na které útok cílil.
5
12
- Coopérative U: Její generální ředitel veřejně potvrdil zasažení chladicích systémů v „několika prodejnách“. Jiné zprávy uváděly více než 100 míst.
1
12
- Carrefour: Firma oznámila, že útok zasáhl 80 supermarketů.
17
- Monoprix: Podle Reuters se problém týkal pěti procent z přibližně 490 francouzských prodejen řetězce.
17
- E. Leclerc: Řetězec byl mezi zasaženými jmenován, dostupné zdroje ale neuvádějí spolehlivý počet jeho prodejen.
3
Rozdíly mohou souviset s tím, kdy jednotlivé zprávy vznikly nebo jak definují „zasaženou“ prodejnu. Dostupné zdroje však nevysvětlují, proč se čísla rozcházejí.
Co víme o chladicích systémech
Zprávy označují za zjevný cíl řídicí zařízení pro chlazení od společnosti Danfoss. Firma uvedla, že ví o incidentech ve Francii, které se týkají omezeného počtu systémů. Podle samostatné zprávy šlo často o starší zařízení nebo o systémy s neaktuálním firmwarem, tedy softwarem přímo zabudovaným v zařízení.
17
31
Výzkumníci již upozorňovali na bezpečnostní rizika chladicích systémů připojených k internetu. Tento širší kontext ale sám o sobě neříká, jak útočníci pronikli právě při tomto incidentu. Konkrétní způsob přístupu zatím potvrzen nebyl.
11
33
Vyšetřování pokračuje
Pařížská prokuratura zahájila vyšetřování. Zpráva s odkazem na zdroj blízký premiérovi Sébastienu Lecornovi uvedla, že francouzský úřad pro kybernetickou bezpečnost ANSSI identifikoval zranitelnost v softwaru společnosti Danfoss. Z dostupných informací však nevyplývá, zda právě tuto zranitelnost útočníci při napadení využili.
41
17
Incident ukazuje, že útok na zařízení připojené k síti může mít přímé fyzické následky. V tomto případě nešlo jen o nedostupnou digitální službu: obchody přišly o potraviny a byly hlášeny požáry. Kdo za útokem stojí a jak přesně se dostal do chladicích systémů, zůstává podle dostupných zdrojů nejasné.
17
11