11–12 अक्टूबर 2026 की रात फ्रांस के सैकड़ों सुपरमार्केटों में रेफ्रिजरेशन सिस्टम पर साइबर हमला हुआ। हमलावरों ने दूर से फ्रिज और फ्रीजर के नियंत्रणों में बदलाव किया। कुछ इकाइयों का तापमान 50°C (122°F) तक पहुंचने की खबर है; नतीजतन ताजा और जमी हुई खाद्य सामग्री खराब हुई और उसे फेंकना पड़ा। आग लगने की घटनाएं भी दर्ज की गईं। हमलावरों की पहचान और सिस्टम में घुसने का सटीक तरीका अब तक पता नहीं चला है।
1
2
रेफ्रिजरेशन सिस्टम के साथ क्या हुआ?
हमले का निशाना दुकानों के व्यावसायिक रेफ्रिजरेशन को चलाने वाले रिमोट कंट्रोलर थे। रिपोर्टों के मुताबिक, हमलावरों ने कुछ इकाइयों को डीफ़्रॉस्ट मोड में डाल दिया या तापमान की सेटिंग बदल दी। इससे फ्रिज और फ्रीजर गर्म हुए और उनमें रखा सामान खराब हो गया।
2
5
10
आग लगने की खबरें भी आईं। पेरिस के जांचकर्ताओं के हवाले से एक रिपोर्ट में कहा गया कि तापमान में बदलाव से आग लगी हो सकती है। इसलिए हर आग की घटना को हमले से निश्चित रूप से जोड़ना सही नहीं होगा।
18
उपलब्ध रिपोर्टों से यह साफ नहीं होता कि हमलावरों ने कंट्रोलरों तक पहुंच कैसे बनाई या अलग-अलग दुकानों में अलार्म ने किस तरह काम किया। पेरिस अभियोजन कार्यालय ने 12 अक्टूबर को जांच शुरू की।
18
किन कंपनियों के उपकरण प्रभावित हुए?
फ्रांस की राष्ट्रीय साइबर सुरक्षा एजेंसी के CERT-FR ने 12 अक्टूबर की चेतावनी में Danfoss AK-SM और AK-SC रेफ्रिजरेशन कंट्रोलरों के कई मामलों में सेंध की जानकारी दी। चेतावनी में Copeland xweb और Dixell xweb सिस्टम का भी नाम था।
Danfoss ने कहा कि प्रभावित उपकरणों में ऐसे पुराने मॉडल भी थे जिन्हें अब सुरक्षा अपडेट नहीं मिलते, साथ ही पुराने फर्मवेयर पर चल रहे उपकरण भी शामिल थे। रिपोर्टों के अनुसार, AK-SM 800 का समर्थन मई 2021 में समाप्त हो गया था और AK-SC 355 को 2016 में चरणबद्ध तरीके से हटाया गया था। पुराने फर्मवेयर पर चल रहे कुछ AK-SM 800A उपकरण भी प्रभावित बताए गए।
6
8
9
Claroty के शोधकर्ताओं ने AK-SM 800A के वेब-मैनेजमेंट इंटरफेस में कमजोरियों की जानकारी पहले दी थी। रिपोर्ट के मुताबिक, Danfoss ने अगस्त 2025 में उन समस्याओं को दूर करने वाला फर्मवेयर जारी किया था। हालांकि, यह पुराना शोध अपने-आप में इस बात का सबूत नहीं है कि मौजूदा हमले में उन्हीं कमजोरियों का इस्तेमाल हुआ।
6
फ्रांस की साइबर सुरक्षा एजेंसी ने बताया कि Danfoss के अलावा Copeland और Dixell के सिस्टम भी प्रभावित हुए। Copeland, जो Dixell की मालिक कंपनी है, ने इस जानकारी की पुष्टि करने से इनकार किया और कहा कि उसकी प्राथमिकता ग्राहकों के कामकाज की सुरक्षा है।
2
CERT-FR ने ऑपरेटरों को क्या सलाह दी?
CERT-FR की सलाह का जोर कंट्रोलरों तक पहुंच सीमित करने और उनकी सेटिंग जांचने पर था। एजेंसी ने प्रभावित उपकरणों को इंटरनेट से सीधे उपलब्ध न रखने, कॉन्फ़िगरेशन—खासकर डीफ़्रॉस्ट समय-सारणी—की समीक्षा करने और रिमोट पहुंच केवल सुरक्षित VPN या संरक्षित नेटवर्क से बहाल करने को कहा।
ये कदम खुले इंटरनेट से उपलब्ध मैनेजमेंट सिस्टम के जोखिम को कम करने के लिए हैं। लेकिन चेतावनी में इस हमले का कोई पक्का प्रवेश-बिंदु नहीं बताया गया है, और उपलब्ध जानकारी यह भी नहीं दिखाती कि हर प्रभावित उपकरण तक एक ही तरीके से पहुंच बनाई गई थी।
1
कितने सुपरमार्केट प्रभावित हुए?
खुदरा कंपनियों और अधिकारियों के आकलन के दौरान प्रभावित दुकानों की संख्या के अलग-अलग अनुमान सामने आए। Reuters ने कम-से-कम 350 सुपरमार्केटों के प्रभावित होने की खबर दी, जबकि फ्रांस के वित्त मंत्री ने बाद में करीब 700 का अनुमान दिया। इन आंकड़ों के दायरे या गिनती के तरीके में अंतर क्यों है, उपलब्ध रिपोर्टें यह स्पष्ट नहीं करतीं।
1
20
अलग-अलग खुदरा समूहों के लिए भी शुरुआती आंकड़े अलग थे। AFP के मुताबिक, Intermarché और Netto के कम-से-कम 300 स्टोर तथा Coopérative U के 100 से अधिक आउटलेट प्रभावित हुए। Carrefour ने 80 दुकानों के प्रभावित होने की बात कही। Le Monde ने Monoprix के करीब 30 स्टोर और E.Leclerc नेटवर्क के कई स्थानों का जिक्र किया। ये रिपोर्ट किए गए आंकड़े हैं, अंतिम ऑडिट की गई संख्या नहीं।
24
Intermarché और Netto चलाने वाली Les Mousquetaires ने कहा कि नुकसान कई मिलियन यूरो तक पहुंच सकता है। हालांकि, उपलब्ध रिपोर्टों में इस घटना के कुल नुकसान का अंतिम और स्वतंत्र रूप से सत्यापित आंकड़ा नहीं है।
18
जांच में अब तक क्या स्पष्ट नहीं है?
13 अक्टूबर तक किसी समूह ने सार्वजनिक रूप से हमले की जिम्मेदारी नहीं ली थी। जांचकर्ताओं ने न तो हमलावरों की पहचान तय की थी और न ही यह पता लगाया था कि वे रेफ्रिजरेशन सिस्टम तक किस रास्ते से पहुंचे। यह घटना दिखाती है कि दूर से संचालित औद्योगिक उपकरणों पर साइबर हमला वास्तविक दुनिया में नुकसान पहुंचा सकता है; लेकिन उपलब्ध रिपोर्टें यह साबित नहीं करतीं कि फ्रांस की खाद्य आपूर्ति देशव्यापी स्तर पर ठप हुई।
1
5
18
यूरोप के अन्य देशों के खुदरा कारोबारियों को प्रभावित करने वाले साइबर हमलों की भी खबरें थीं। उपलब्ध जानकारी यह साबित नहीं करती कि उन सभी घटनाओं में फ्रांस के सुपरमार्केटों पर हुए उसी रेफ्रिजरेशन हमले का हाथ था; इसलिए उन्हें इस मामले से अलग समझना चाहिए।
20