Série hlášených průniků do chladicích systémů narušila provoz supermarketů v Evropě. Dne 5. listopadu 2026 na ně reagovaly americká Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA), FBI a ministerstva zdravotnictví, zemědělství a dopravy společným varováním. Upozornily, že útočníci se zaměřují na průmyslové chlazení a systémy pro sledování chladicího řetězce. Veřejně dostupné zprávy dokládají reálné provozní riziko, neprokazují však, kdo za incidenty stál ani to, že všechny případy spolu souvisely.
17
19
Na jaká zařízení útočníci míří
Americké upozornění jmenuje elektronické regulátory teploty a řídicí jednotky komerčního chlazení používané v obchodech s potravinami a chladírenských skladech. Zajišťují mimo jiné udržování teploty a řízení odmrazovacích cyklů. Podle úřadů mohou útočníci zneužít neopravené nebo přes internet dostupné jednotky a na dálku změnit jejich nastavení.
17
21
26
Zprávy o evropských případech popisovaly přepnutí chladicích zařízení do režimu odmrazování nebo nastavení neobvykle vysokých teplot; některé uváděly hodnoty blížící se 50 °C.
5
8
16 Ukazuje se tak, že napadení provozní technologie může zasáhnout přímo fyzické zařízení a zásoby, nejen běžné firemní IT. Americké úřady varovaly před možným zkažením potravin, poškozením zařízení i rizikem požáru.
13
Nejde přitom jen o supermarkety. Podle úřadů se průmyslové chlazení a monitorování chladicího řetězce široce využívá také ve zdravotnictví, chemickém průmyslu, potravinářství a zemědělství i dopravě. Zabezpečení chladicích systémů je proto důležité všude, kde na stabilní teplotě závisí zboží nebo provozní procesy.
17
Co se stalo v Evropě
Ve Francii se v říjnu podle zpráv staly terčem útoků stovky supermarketů. Údaje obchodníků citované stanicí WFAE hovořily o 150 až 200 prodejnách Intermarché a téměř 100 provozovnách Coopérative U.
2 Celkové odhady počtu zasažených obchodů se v jednotlivých zprávách liší, a přesný souhrnný počet proto nelze považovat za potvrzený.
2
6
Agentura Reuters 2. listopadu informovala o problémech s chlazením ve více než 100 prodejnách v několika evropských zemích.
45 První zprávy se rozcházely v tom, které státy byly zasaženy. BBC později uvedla nejméně deset zemí a napsala, že některé obchody musely po zvýšení teplot potraviny vyřadit.
44 Rozdílné počty odrážejí zprávy z různých okamžiků; žádný z nich nemusí představovat konečný přehled všech zasažených míst.
Samostatný incident zasáhl také systémy pro sledování nebo řízení teploty ve třech chladírenských provozech využívaných francouzskou národní transfuzní službou. Podle zveřejněných zpráv služba uvedla, že se žádné krevní přípravky neztratily. NPR informovalo, že organizace Health ISAC vydala po útocích na chladicí sklady — včetně případu transfuzní služby — upozornění pro své členy ve zdravotnictví. Z dostupných informací nelze potvrdit, že tento incident souvisel s útoky na supermarkety.
20
29
39
Co mají provozovatelé udělat
Společné doporučení amerických úřadů vyzývá provozovatele k několika praktickým krokům:
19
- Používat silné ověřování uživatelů.
- Udržovat systémy aktualizované.
- Zjistit, které chladicí systémy jsou dostupné z internetu.
- Vypnout vzdálený přístup, který není potřeba.
- Zabezpečit vzdálený přístup, který musí zůstat v provozu.
Doporučení reagují na slabiny, na které varování upozorňuje: jednotky vystavené internetu nebo dlouhodobě neaktualizované mohou být snáze dosažitelné či zranitelné. Organizace by proto měly prověřit zabezpečení řídicích prvků i vzdálených připojení, která chlazení podporují. Neměly by je považovat za technologii stojící mimo odpovědnost za kybernetickou bezpečnost.
19
21
Kdo za útoky stojí, není potvrzeno
Veřejně dostupné důkazy neprokazují, kdo incidenty provedl ani zda měly jednotlivé události společného pachatele. Skupiny NoName057(16) a Z-Pentest se podle zpráv k některým útokům přihlásily, samotné tvrzení skupiny ale není nezávislým potvrzením odpovědnosti.
32
33 Z dostupných informací lze spolehlivě popsat incidenty a varování úřadů, nikoli považovat jejich původ za vyřešený.
Praktické poselství je jasné: řídicí systémy chlazení a chladicího řetězce patří mezi důležitou infrastrukturu. Omezte jejich dostupnost z internetu, zabezpečte nezbytný vzdálený přístup a pravidelně je aktualizujte. Tím lze snížit riziko, že se kybernetický incident promění v přímý výpadek provozu.