Dalam serangan siber pada malam 11 hingga 12 Oktober 2026, penyerang mengubah kawalan sistem penyejukan dari jauh di pasar raya di seluruh Perancis. Peti sejuk dan peti beku menjadi terlalu panas, makanan terpaksa dibuang dan kebakaran turut dilaporkan. Pihak berkuasa keselamatan siber Perancis menyatakan peralatan daripada Danfoss, Copeland dan Dixell terlibat. Identiti penyerang dan cara tepat mereka mendapat akses masih belum diketahui.
1
2
Apa yang berlaku pada sistem penyejukan?
Serangan menyasarkan pengawal jarak jauh yang menguruskan sistem penyejukan komersial. Laporan menyatakan penyerang memaksa peralatan memasuki mod nyahbeku atau memintas tetapan suhu. Sesetengah unit dilaporkan mencecah suhu sehingga 50°C, menyebabkan makanan segar dan sejuk beku rosak.
2
5
10
Kebakaran juga dilaporkan. Menurut satu laporan yang memetik penyiasat Paris, manipulasi suhu itu mungkin mencetuskan kebakaran. Namun, kaitan tersebut belum disahkan bagi setiap kejadian kebakaran yang dilaporkan.
18
Maklumat yang tersedia belum menjelaskan dengan tepat bagaimana penyerang mengakses pengawal itu atau sama ada sistem penggera bertindak dengan cara yang sama di setiap kedai. Pejabat pendakwa raya Paris membuka siasatan pada 12 Oktober.
18
Peralatan apakah yang terjejas?
Dalam amaran bertarikh 12 Oktober, CERT-FR—pasukan tindak balas kecemasan komputer kerajaan Perancis—melaporkan banyak kes pencerobohan melibatkan pengawal penyejukan Danfoss AK-SM dan AK-SC. Amaran itu turut menyebut sistem Copeland xweb dan Dixell xweb.
Danfoss berkata peralatan terjejas termasuk model lama yang tidak lagi menerima kemas kini keselamatan serta peranti yang menggunakan perisian tegar lama. Laporan menyatakan AK-SM 800 tamat tempoh sokongan pada Mei 2021 dan AK-SC 355 dihentikan secara berperingkat pada 2016. Beberapa unit AK-SM 800A turut dilaporkan terjejas ketika menggunakan perisian tegar yang lapuk.
6
8
9
Penyelidik Claroty sebelum ini melaporkan kelemahan pada antara muka pengurusan web AK-SM 800A. Danfoss dilaporkan menyediakan perisian tegar untuk menangani isu tersebut pada Ogos 2025. Namun, penyelidikan terdahulu itu tidak membuktikan bahawa kelemahan berkenaan digunakan dalam serangan ini.
6
Langkah perlindungan yang disarankan CERT-FR
Panduan CERT-FR menumpukan pada mengehadkan akses kepada pengawal dan memeriksa tetapannya. Agensi itu menasihatkan pengendali supaya menghapuskan pendedahan peranti terjejas kepada internet, menyemak keseluruhan konfigurasi—termasuk jadual nyahbeku—dan hanya memulihkan akses jarak jauh melalui VPN atau rangkaian yang dilindungi.
Langkah ini bertujuan mengurangkan risiko daripada sistem pengurusan yang boleh dicapai dari luar. Namun, amaran itu tidak mengenal pasti cara kemasukan yang disahkan bagi serangan ini, dan bukti yang tersedia juga tidak menunjukkan bahawa setiap peranti dicerobohi melalui kaedah yang sama.
1
Berapa banyak pasar raya terjejas?
Anggaran yang diterbitkan berbeza-beza ketika peruncit dan pihak berkuasa menilai kesannya. Reuters melaporkan sekurang-kurangnya 350 pasar raya terlibat, manakala Menteri Kewangan Perancis kemudian menganggarkan kira-kira 700 pasar raya terjejas. Laporan yang tersedia tidak menjelaskan perbezaan skop atau cara angka tersebut dikira.
1
20
Anggaran mengikut rangkaian juga berbeza. AFP melaporkan sekurang-kurangnya 300 kedai Intermarché dan Netto serta lebih 100 cawangan Coopérative U terjejas; Carrefour pula menyatakan 80 kedainya terlibat. Le Monde melaporkan kira-kira 30 kedai Monoprix dan beberapa cawangan E.Leclerc turut terjejas. Angka-angka ini ialah laporan awal, bukannya jumlah akhir yang diaudit.
24
Peruncit turut melaporkan kerugian makanan yang besar. Les Mousquetaires, yang mengendalikan Intermarché dan Netto, berkata kerugian mungkin mencecah beberapa juta euro. Namun, laporan yang ada belum memberikan jumlah akhir yang disahkan secara bebas bagi keseluruhan insiden.
18
Apa yang masih belum diketahui?
Sehingga 13 Oktober, tiada kumpulan mengaku bertanggungjawab secara terbuka. Penyiasat juga belum mengenal pasti penyerang atau laluan tepat yang digunakan untuk menceroboh sistem penyejukan. Insiden ini menunjukkan bahawa akses jarak jauh kepada peralatan operasi boleh membawa kesan fizikal, tetapi laporan yang tersedia tidak membuktikan bahawa bekalan makanan Perancis secara keseluruhan mengalami kegagalan di seluruh negara.
1
5
18
Laporan turut menyebut serangan siber yang menjejaskan peruncit di negara Eropah lain. Namun, laporan tersebut tidak membuktikan bahawa semua kejadian itu melibatkan serangan sistem penyejukan yang sama. Oleh itu, kes pasar raya Perancis ini wajar dibezakan daripada rangkaian insiden lain yang turut dilaporkan.
20