AnswersPublished20 sources
Mitä Ranskan markettien kylmälaitteiden kyberhyökkäyksestä tiedetään?
Hyökkääjät muuttivat kylmälaitteiden etäohjausasetuksia satojen ranskalaisten markettien verkoissa. CERT FR kertoi havainneensa useita murtoja Danfossin AK SM ja AK SC ohjaimiin sekä Copelandin ja Dixellin järjestelmiin.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Hyökkääjät muuttivat kylmälaitteiden etäohjausasetuksia satojen ranskalaisten markettien verkoissa.
- CERT FR kertoi havainneensa useita murtoja Danfossin AK SM ja AK SC ohjaimiin sekä Copelandin ja Dixellin järjestelmiin.
- Hyökkääjien henkilöllisyys ja tarkka tunkeutumisreitti eivät ole tiedossa. Myös arviot iskuun joutuneiden myymälöiden määrästä vaihtelevat.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the cyberattack that began on the night of October 11 against supermarket refrigeration systems in France, including ANS. Article summary: The attack overnight on October 11–12, 2026 remotely manipulated refrigeration controls at hundreds of French supermarkets, overheating refrigerators, freezers and cold-storage rooms and forcing retailers to discard food. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Lokakuun 11.–12. päivän yönä kyberhyökkääjät muuttivat etäyhteyden kautta ranskalaisten supermarketien kylmälaitteiden ohjausasetuksia. Jääkaapit ja pakastimet lämpenivät, elintarvikkeita pilaantui ja tulipaloista raportoitiin. Ranskan kyberturvallisuusviranomainen kertoi, että mukana oli Danfossin, Copelandin ja Dixellin järjestelmiä. Hyökkääjien henkilöllisyyttä tai tarkkaa tunkeutumisreittiä ei ole vahvistettu. 1
2
Mitä kylmälaitteille tapahtui?
Hyökkäys kohdistui etäohjaimiin, joilla hallitaan kauppojen kylmäkalusteita. Raporttien mukaan hyökkääjät pakottivat laitteita sulatustilaan tai muuttivat niiden lämpötila-asetuksia. Joidenkin yksiköiden lämpötila nousi jopa 50 asteeseen. Kuumuus pilasi tuore- ja pakastetuotteita. 2
5
10
Myös tulipaloja raportoitiin. Pariisin tutkijoihin viitannut uutisointi kertoi, että lämpötilojen manipulointi on saattanut aiheuttaa niitä. Yhteyttä ei kuitenkaan ole vahvistettu jokaisen raportoidun tulipalon osalta. 18
Julkisuudessa olevat tiedot eivät kerro varmasti, miten hyökkääjät pääsivät ohjaimiin tai toimivatko hälytykset eri myymälöissä samalla tavalla. Pariisin syyttäjänvirasto käynnisti tutkinnan 12. lokakuuta. 18
Minkä valmistajien laitteita oli mukana?
Ranskan viranomaisten kyberturvallisuusyksikkö CERT-FR ilmoitti 12. lokakuuta havainneensa useita murtoja Danfossin AK-SM- ja AK-SC-kylmälaiteohjaimiin. Tiedotteessa mainittiin myös Copelandin xweb- ja Dixellin xweb-järjestelmät.
Danfossin mukaan mukana oli sekä vanhoja laitteita, joihin ei enää toimitettu tietoturvapäivityksiä, että vanhentunutta laiteohjelmistoa käyttäviä laitteita. AK-SM 800 -mallin elinkaari päättyi toukokuussa 2021, ja AK-SC 355 poistui käytöstä vuonna 2016. Myös joitakin AK-SM 800A -laitteita kerrottiin olleen mukana vanhalla laiteohjelmistolla. 6
8
9
Clarotyn tutkijat olivat aiemmin raportoineet AK-SM 800A:n verkkohallintaliittymän haavoittuvuuksista. Uutisoinnin mukaan Danfoss toimitti niihin korjauksen sisältäneen laiteohjelmiston elokuussa 2025. Aiempi haavoittuvuustutkimus ei kuitenkaan osoita, että samoja aukkoja olisi käytetty tässä hyökkäyksessä. 6
Mitä CERT-FR kehotti tekemään?
CERT-FR:n ohjeissa painotettiin ohjainten verkkoyhteyksien rajaamista ja asetusten tarkistamista. Viranomainen kehotti poistamaan laitteiden internet-näkyvyyden, käymään asetukset läpi – myös sulatusaikataulut – ja sallimaan etäkäytön vain VPN-yhteyden tai suojatun verkon kautta.
Ohjeilla pyritään vähentämään riskiä, jonka avoimesti internetiin näkyvät hallintajärjestelmät aiheuttavat. Tiedotteessa ei kuitenkaan vahvistettu, millä tavalla hyökkääjät pääsivät järjestelmiin, eikä käytettävissä oleva näyttö osoita, että kaikki laitteet olisi murrettu samalla tavalla. 1
Kuinka monta myymälää joutui hyökkäyksen kohteeksi?
Julkisuudessa esitetyt luvut vaihtelivat vahinkojen selvittämisen edetessä. Reuters kertoi, että hyökkäys koski vähintään 350:tä supermarketia. Ranskan valtiovarainministeri arvioi myöhemmin, että vaikutuksia oli noin 700 myymälässä. Lukujen laskentatapaa tai niiden eroa ei ole uutisoinnissa selvitetty. 1
20
Myös ketjukohtaiset arviot erosivat toisistaan. AFP:n mukaan vähintään 300 Intermarché- ja Netto-myymälää sekä yli 100 Coopérative U:n myymälää joutui hyökkäyksen kohteeksi. Carrefour ilmoitti 80 myymälän kärsineen, ja Le Monde raportoi noin 30 Monoprix-myymälästä sekä useista E.Leclercin toimipaikoista. Luvut ovat uutisoituja arvioita, eivät lopullinen tarkastettu yhteismäärä. 24
Kauppiaat kertoivat merkittävistä ruokahävikeistä. Intermarché- ja Netto-ketjuja operoiva Les Mousquetaires arvioi vahinkojen voivan nousta useisiin miljooniin euroihin. Hyökkäyksen kokonaiskustannuksista ei kuitenkaan ole saatavilla lopullista, riippumattomasti vahvistettua arviota. 18
Mitä ei vielä tiedetä?
Kukaan ryhmä ei ollut ilmoittautunut hyökkäyksen tekijäksi 13. lokakuuta mennessä, eikä tutkinta ollut selvittänyt hyökkääjien henkilöllisyyttä tai tarkkaa reittiä kylmäjärjestelmiin. Tapaus osoittaa, että etäyhteydellä hallittavilla teknisillä järjestelmillä voi olla suoria fyysisiä seurauksia. Saatavilla olevat tiedot eivät kuitenkaan osoita, että Ranskan elintarvikehuolto olisi lamaantunut valtakunnallisesti. 1
5
18
Uutisissa kerrottiin myös kyberhyökkäyksistä, jotka vaikuttivat vähittäiskauppaan muissa Euroopan maissa. Tietojen perusteella ei voi päätellä, että kaikissa tapauksissa olisi ollut kyse samasta kylmälaitteisiin kohdistuneesta hyökkäyksestä. 20
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Mitä Ranskan markettien kylmälaitteiden kyberhyökkäyksestä tiedetään?"?
Hyökkääjät muuttivat kylmälaitteiden etäohjausasetuksia satojen ranskalaisten markettien verkoissa.
What are the key points to validate first?
Hyökkääjät muuttivat kylmälaitteiden etäohjausasetuksia satojen ranskalaisten markettien verkoissa. CERT FR kertoi havainneensa useita murtoja Danfossin AK SM ja AK SC ohjaimiin sekä Copelandin ja Dixellin järjestelmiin.
What should I do next in practice?
Hyökkääjien henkilöllisyys ja tarkka tunkeutumisreitti eivät ole tiedossa. Myös arviot iskuun joutuneiden myymälöiden määrästä vaihtelevat.
Sources
reuters.comInvestigators hunt French supermarket fridge hackers, no ...
flawfence.comDanfoss cyberattack: supermarket refrigeration controllers hijacked
gulfnews.comHackers raise supermarket fridge temperatures to 50°C in massive ...