Et cyberangreb natten mellem 11. og 12. oktober 2026 ramte køleanlæg i hundredvis af franske supermarkeder. Nogle køleskabe og frysere blev angiveligt varmet op til 50 °C, så friske og frosne varer måtte kasseres. Der blev også meldt om brande.
3
5
17
Køleanlæggene blev sat i afrimning
Angrebet gik efter styringen af butikkernes køleanlæg – ikke kassesystemerne. Ifølge rapporterne blev udstyret fjernstyret til en vedvarende afrimningstilstand, så det holdt op med at køle, og temperaturen steg. Danfoss’ kølestyringsudstyr er blevet udpeget som mål, men det er endnu ikke fastslået, hvordan angriberne fik adgang.
20
31
11
Les Mousquetaires, koncernen bag Intermarché, oplyste, at omkring 150 af kædens butikker var ramt, og at nogle køleenheder nåede 50 °C i seks timer. Reuters rapporterede desuden, at Carrefour sagde, at 80 supermarkeder var berørt. På tværs af landet blev der meldt om ødelagte varer og brande.
5
17
Hvor mange butikker blev ramt?
Tallene varierer fra medie til medie og mellem kædernes egne oplysninger. Nogle opgørelser handler om butikker, der blev direkte ramt, mens andre kan omfatte steder, der blev målrettet eller koblet fra for en sikkerheds skyld. Derfor bør tallene ikke lægges sammen til ét sikkert samlet antal.
- Intermarché og Netto: Reuters rapporterede, at omkring 150 butikker i Les Mousquetaires-koncernen var ramt. Andre tidlige rapporter nævnte mindst 300 Intermarché- og Netto-butikker som mål.
5
12
- Coopérative U: Kædens topchef bekræftede, at kølesystemer i »flere butikker« var berørt. Andre rapporter satte tallet til over 100.
1
12
- Carrefour: Kæden oplyste, at 80 supermarkeder var ramt.
17
- Monoprix: Reuters rapporterede, at 5 procent af kædens cirka 490 franske butikker var berørt.
17
- E. Leclerc: Kæden blev nævnt blandt de berørte, men de tilgængelige kilder giver ikke et pålideligt tal for, hvor mange butikker det drejer sig om.
3
Kilderne forklarer ikke præcist, hvorfor opgørelserne er forskellige. Det kan derfor ikke afgøres ud fra de offentliggjorte oplysninger, om forskellen skyldes tidspunktet for opgørelsen eller forskellige måder at tælle på.
Danfoss-udstyr i fokus – men metoden er ukendt
Rapporteringen peger på kølestyringsudstyr fra danske Danfoss. Virksomheden sagde, at den kendte til hændelser i Frankrig, som berørte et begrænset antal systemer. En særskilt rapport beskrev, at mange af de berørte enheder var ældre produkter eller kørte med forældet firmware.
17
31
Sikkerhedsforskere har også peget på risici ved kølesystemer, der er forbundet til internettet. Det er dog ikke det samme som at fastslå, hvilken sårbarhed – hvis nogen – der blev udnyttet i dette angreb. Den præcise adgangsmetode er ikke bekræftet i den tilgængelige rapportering.
11
33
Efterforskning er i gang
Anklagemyndigheden i Paris har åbnet en efterforskning. En rapport, der citerer en kilde tæt på premierminister Sébastien Lecornu, skrev, at Frankrigs cybersikkerhedsmyndighed ANSSI havde identificeret en sårbarhed i Danfoss-software. Det fremgår dog ikke, om netop denne sårbarhed blev brugt af angriberne.
41
17
Angrebet viser, hvordan digitale indgreb i teknisk udstyr kan få direkte fysiske følger: her i form af ødelagte fødevarer og meldinger om brande, frem for blot afbrudte digitale tjenester. Hvem der stod bag, og hvordan de præcist kom ind i kølesystemerne, er fortsat uvist i de tilgængelige kilder.
17
11