בלילה שבין 11 ל־12 באוקטובר 2026 השתלטו תוקפים מרחוק על מערכות קירור בסופרמרקטים ברחבי צרפת ושינו את הגדרותיהן. מקררים ומקפיאים התחממו, מזון הושחת ודווח גם על שריפות. לפי רשויות הסייבר בצרפת, בין המערכות שנפגעו היו בקרים של Danfoss, Copeland ו־Dixell. זהות התוקפים ודרך החדירה המדויקת עדיין אינן ידועות.
1
2
מה קרה למערכות הקירור?
המתקפה כוונה לבקרים שמנהלים את מערכות הקירור המסחריות. לפי הדיווחים, התוקפים העבירו את היחידות למצב הפשרה או עקפו בדרך אחרת את הגדרות הטמפרטורה. בחלק מהמקרים הטמפרטורה הגיעה עד 50 מעלות צלזיוס. החום גרם לקלקול של מזון טרי וקפוא.
2
5
10
דווחו גם שריפות. לפי דיווח שהתבסס על גורמים בחקירת פריז, ייתכן ששינוי הטמפרטורות גרם להן — אך אין בכך אישור לכך שכל השריפות שדווחו נגרמו מהמתקפה.
18
המידע שפורסם עד כה אינו מבהיר בדיוק כיצד התוקפים השיגו גישה לבקרים, או אם התנהגות מערכות האזעקה הייתה זהה בכל החנויות. משרד התובע בפריז פתח בחקירה ב־12 באוקטובר.
18
אילו מערכות נפגעו?
בהתרעת ה־12 באוקטובר דיווח CERT-FR — צוות תגובה לאירועי סייבר בצרפת — על פגיעות רבות בבקרי הקירור AK-SM ו־AK-SC של Danfoss. בהתרעה נזכרו גם מערכות xweb של Copeland ו־Dixell.
Danfoss מסרה כי בין הציוד שנפגע היו מכשירים ישנים שכבר אינם מקבלים עדכוני אבטחה, וכן מכשירים שפעלו עם קושחה מיושנת. בדיווחים צוין כי התמיכה בדגם AK-SM 800 הסתיימה במאי 2021, וכי דגם AK-SC 355 הוצא בהדרגה משימוש ב־2016. לפי הדיווחים, נפגעו גם כמה יחידות AK-SM 800A שפעלו עם קושחה מיושנת.
6
8
9
חוקרי Claroty דיווחו בעבר על חולשות בממשק הניהול המקוון של AK-SM 800A. לפי הדיווחים, Danfoss סיפקה באוגוסט 2025 קושחה שטיפלה בחולשות האלה. עם זאת, המחקר הקודם אינו מוכיח שהחולשות הללו נוצלו במתקפה הנוכחית.
6
אילו צעדים המליץ CERT-FR לנקוט?
ההנחיות של CERT-FR התמקדו בצמצום הגישה לבקרים ובבדיקת ההגדרות שלהם. הצוות המליץ להסיר חשיפה לאינטרנט של המכשירים המושפעים, לבדוק את כל התצורה — לרבות לוחות הזמנים של ההפשרה — ולהחזיר גישה מרחוק רק באמצעות VPN או רשת מוגנת.
הצעדים האלה נועדו לצמצם את הסיכון שבמערכות ניהול החשופות לאינטרנט, אך ההתרעה אינה מזהה דרך חדירה מאומתת למתקפה הזאת. גם אין ראיות לכך שכל המכשירים שנפגעו נפרצו באותה הדרך.
1
כמה חנויות נפגעו?
המספרים שפורסמו השתנו בזמן שהרשתות הקמעונאיות והרשויות בדקו את היקף הנזק. Reuters דיווחה על לפחות 350 סופרמרקטים שנפגעו, ואילו שר האוצר של צרפת מסר בהמשך הערכה של כ־700 חנויות. הנתונים שונים, והדיווחים הזמינים אינם מסבירים כיצד חושב כל אחד מהם או מה בדיוק נכלל בספירה.
1
20
גם הנתונים לגבי רשתות ספציפיות אינם אחידים. AFP דיווחה על לפחות 300 חנויות Intermarché ו־Netto, ועל יותר מ־100 סניפים של Coopérative U; Carrefour מסרה כי 80 מחנויותיה נפגעו. לפי Le Monde, נפגעו גם כ־30 חנויות Monoprix וכמה סניפים של E.Leclerc. אלה נתונים שדווחו בתקשורת, ולא ספירה סופית ומבוקרת.
24
רשת Les Mousquetaires, שמפעילה את Intermarché ו־Netto, מסרה שהנזק עשוי להגיע לכמה מיליוני אירו. בדיווחים הזמינים אין אומדן סופי ומאומת באופן עצמאי של כלל הנזק מהמתקפה.
18
מה עדיין לא ידוע?
נכון ל־13 באוקטובר, אף קבוצה לא קיבלה בפומבי אחריות למתקפה, והחוקרים טרם קבעו מי עומד מאחוריה או כיצד בדיוק חדרו התוקפים למערכות הקירור. האירוע ממחיש כיצד גישה מרחוק לציוד תפעולי יכולה לגרום לנזק פיזי, אך המידע הזמין אינו מצביע על קריסה כלל־ארצית של אספקת המזון בצרפת.
1
5
18
דווח גם על מתקפות סייבר שפגעו בקמעונאים במדינות אחרות באירופה. עם זאת, הדיווחים אינם מוכיחים שכל האירועים היו חלק מאותה מתקפה על מערכות קירור, ולכן יש להבחין בין המקרה בצרפת לבין מכלול האירועים שדווחו.
20