בלילה שבין 11 ל־12 באוקטובר 2026 השתלטו תוקפים מרחוק על מערכות קירור בסופרמרקטים בצרפת ושינו את פעולתן. לפי הדיווחים, חלק מהמקררים והמקפיאים הגיעו לטמפרטורה של 50 מעלות צלזיוס — מצב שגרם לקלקול של מזון טרי וקפוא. בכמה חנויות דווח גם על שריפות. מאות חנויות נפגעו, אך המספרים שפורסמו אינם אחידים. אופן החדירה המדויק עדיין לא נקבע בדיווחים הזמינים.
3
5
17
מה קרה במהלך הלילה?
המתקפה כוונה למערכות הבקרה של הקירור, ולא לקופות או למערכות התשלום. לפי הדיווחים, התוקפים העבירו את הציוד למצב הפשרה — פעולה שנועדה להסיר הצטברות קרח — וכך מנעו ממנו לקרר את המוצרים והביאו לעליית הטמפרטורה. מערכות בקרה מתוצרת Danfoss הוזכרו כיעד, אך לא ברור באיזו דרך השיגו התוקפים גישה אליהן.
20
31
11
קבוצת Les Mousquetaires, שבבעלותה רשת Intermarché, מסרה שכ־150 מחנויותיה נפגעו, ושבחלק מהן הגיעו יחידות הקירור ל־50 מעלות במשך שש שעות. רויטרס דיווחה גם כי Carrefour מסרה ש־80 מסופרמרקטים שלה נפגעו. ברחבי המדינה דווח על מלאי מזון שהתקלקל ועל שריפות.
5
17
כמה חנויות נפגעו?
המספרים משתנים בין כלי תקשורת ובין רשתות. חלק מהדיווחים סופרים חנויות שנפגעו ישירות, ואחרים מציגים הערכות רחבות יותר או כוללים אתרים שנבחרו לניתוק כאמצעי זהירות. לכן אין לחבר את המספרים השונים ולראות בסכום הכולל נתון מוסכם.
- Intermarché ו־Netto: רויטרס דיווחה שכ־150 מחנויות קבוצת Les Mousquetaires נפגעו. בדיווחים מוקדמים אחרים נמסר כי 300 חנויות או יותר של Intermarché ו־Netto היו יעד למתקפה.
5
12
- Coopérative U: מנכ״ל הקבוצה אישר בפומבי שמערכות הקירור ב״כמה חנויות״ נפגעו. דיווחים אחרים העריכו שמדובר ביותר מ־100 חנויות.
1
12
- Carrefour: החברה מסרה ש־80 סופרמרקטים שלה נפגעו.
17
- Monoprix: לפי רויטרס, 5% מכ־490 החנויות של הרשת בצרפת נפגעו.
17
- E. Leclerc: הרשת הוזכרה בין הרשתות שנפגעו, אך המקורות הזמינים אינם מספקים מספר מהימן של חנויות.
3
ייתכן שהפערים נובעים מעיתוי הדיווחים או מהגדרות שונות של ״נפגעו״, אך המקורות הזמינים אינם קובעים מה הסיבה להבדלים.
מה ידוע על מערכות הקירור?
בדיווחים זוהו מערכות לניהול קירור מתוצרת Danfoss כציוד שנראה כי היה במוקד המתקפה. החברה מסרה שהיא מודעת לתקריות בצרפת שבהן היו מעורבות מספר מוגבל של מערכות. דיווח נפרד ציין שרבים מהציודים שנפגעו היו דגמים ותיקים או מערכות שהפעילו גרסאות קושחה מיושנות.
17
31
חוקרי אבטחה הצביעו בעבר על סיכונים במערכות קירור שמחוברות לאינטרנט. המידע הזה מספק הקשר כללי, אך אינו מוכיח איזו חולשה — אם בכלל — נוצלה במתקפה הנוכחית. דרך החדירה לא אושרה בדיווחים שסופקו.
11
33
החקירה והשאלות שנותרו פתוחות
התביעה בפריז פתחה בחקירה של המתקפה. בדיווח שציטט מקור המקורב לראש הממשלה סבסטיאן לקורנו נאמר כי הסוכנות הצרפתית לאבטחת סייבר, ANSSI, זיהתה חולשה בתוכנה של Danfoss. עם זאת, הדיווחים הזמינים אינם קובעים אם זו החולשה ששימשה את התוקפים.
41
17
האירוע ממחיש כיצד תקיפה של ציוד תפעולי שמחובר לרשת עלולה לגרום לנזק מוחשי: במקרה הזה, מזון שהתקלקל ושריפות שדווחו — ולא רק שיבוש גישה לשירותים דיגיטליים. זהות התוקפים והדרך הטכנית שבה חדרו למערכות הקירור נותרו לא ידועות במקורות שסופקו.
17
11