Pada malam 11–12 Oktober 2026, peretas mengubah pengaturan sistem pendingin di supermarket-supermarket Prancis dari jarak jauh. Sejumlah lemari pendingin dan freezer memanas, makanan segar maupun beku rusak, dan kebakaran dilaporkan. Otoritas keamanan siber Prancis menyebut perangkat dari Danfoss, Copeland, dan Dixell termasuk yang terdampak. Hingga 13 Oktober, identitas pelaku dan cara pasti mereka masuk ke sistem belum diketahui.
1
2
Bagaimana sistem pendingin terganggu?
Serangan menyasar pengendali jarak jauh yang digunakan untuk mengatur pendingin komersial. Laporan menyebut pelaku memaksa sejumlah perangkat masuk ke mode pencairan bunga es (defrost) atau mengambil alih pengaturan suhunya. Suhu di beberapa unit dilaporkan mencapai 50°C. Akibatnya, toko harus membuang produk segar dan beku yang rusak.
2
5
10
Kebakaran juga dilaporkan. Namun, menurut keterangan yang mengutip penyelidik Paris, perubahan suhu mungkin memicu kebakaran tersebut. Hubungan itu belum dipastikan untuk setiap kebakaran yang dilaporkan.
18
Belum ada laporan yang memastikan jalur masuk pelaku ke pengendali atau menjelaskan secara rinci bagaimana alarm berfungsi di setiap toko. Kejaksaan Paris membuka penyelidikan pada 12 Oktober.
18
Perangkat apa saja yang disebut terdampak?
Dalam peringatan 12 Oktober, CERT-FR—tim tanggap insiden keamanan siber pemerintah Prancis—melaporkan banyak perangkat yang telah dikompromikan, termasuk pengendali pendingin Danfoss seri AK-SM dan AK-SC. Peringatan itu juga menyebut sistem Copeland xweb dan Dixell xweb.
Danfoss mengatakan perangkat yang terdampak mencakup unit lama yang sudah tidak menerima pembaruan keamanan serta unit dengan firmware usang. AK-SM 800 dinyatakan mencapai akhir masa dukungan pada Mei 2021, sedangkan AK-SC 355 dihentikan secara bertahap pada 2016. Sejumlah unit AK-SM 800A yang masih digunakan juga dilaporkan terdampak saat menjalankan firmware usang.
6
8
9
Peneliti Claroty sebelumnya mengungkap kerentanan pada antarmuka pengelolaan web AK-SM 800A. Danfoss dilaporkan menyediakan firmware untuk mengatasi masalah tersebut pada Agustus 2025. Namun, temuan kerentanan itu tidak membuktikan bahwa celah tersebut digunakan dalam serangan ini.
6
Copeland, pemilik Dixell, tidak mengonfirmasi informasi bahwa sistemnya terdampak. Perusahaan mengatakan prioritas utamanya adalah melindungi operasional pelanggan.
2
Imbauan CERT-FR kepada operator
Panduan CERT-FR berfokus pada pembatasan akses dan pemeriksaan pengaturan perangkat. Operator diminta menghilangkan paparan internet pada perangkat yang terdampak, memeriksa seluruh konfigurasi—termasuk jadwal defrost—dan memulihkan akses jarak jauh hanya melalui VPN aman atau jaringan yang terlindungi.
Langkah-langkah tersebut ditujukan untuk mengurangi risiko dari sistem pengelolaan yang terbuka. Namun, peringatan itu tidak mengidentifikasi cara masuk yang sudah dipastikan digunakan dalam serangan ini, dan bukti yang tersedia tidak menunjukkan bahwa semua perangkat dikompromikan dengan cara yang sama.
1
Berapa banyak toko yang terdampak?
Angka yang diberitakan berubah seiring pengecer dan otoritas menilai dampak serangan. Reuters melaporkan sedikitnya 350 supermarket terdampak, sementara Menteri Keuangan Prancis kemudian memperkirakan jumlahnya sekitar 700. Laporan yang tersedia tidak menjelaskan perbedaan cakupan atau metode penghitungan di balik kedua angka tersebut.
1
20
Perkiraan untuk masing-masing jaringan juga bervariasi. AFP melaporkan sedikitnya 300 gerai Intermarché dan Netto serta lebih dari 100 gerai Coopérative U. Carrefour menyebut 80 gerainya terdampak. Le Monde melaporkan sekitar 30 gerai Monoprix dan beberapa gerai E.Leclerc. Angka-angka ini merupakan laporan awal, bukan penghitungan akhir yang telah diaudit.
24
Kerugian makanan dilaporkan besar. Les Mousquetaires, perusahaan yang mengoperasikan Intermarché dan Netto, mengatakan kerugian dapat mencapai beberapa juta euro. Namun, laporan yang tersedia belum memberikan total kerugian akhir yang diverifikasi secara independen.
18
Apa yang masih belum diketahui?
Hingga 13 Oktober, belum ada kelompok yang secara terbuka mengaku bertanggung jawab. Penyelidik juga belum memastikan siapa pelakunya atau jalur yang digunakan untuk mengakses sistem pendingin. Insiden ini memperlihatkan bahwa akses jarak jauh ke perangkat operasional dapat berdampak secara fisik, tetapi laporan yang tersedia tidak membuktikan adanya gangguan nasional pada pasokan pangan Prancis.
1
5
18
Serangan siber yang mengganggu pengecer di negara-negara Eropa lain juga diberitakan. Namun, laporan tersebut tidak membuktikan bahwa semua insiden melibatkan serangan pada sistem pendingin yang sama, sehingga kasus supermarket Prancis ini perlu dibedakan dari rangkaian kejadian lain.
20