Serangan siber pada malam 11 hingga 12 Oktober 2026 mengganggu sistem penyejukan di ratusan pasar raya di Perancis. Sebahagian peti sejuk dan peti beku dilaporkan mencapai suhu 50°C, menyebabkan makanan segar dan sejuk beku rosak. Kebakaran juga dilaporkan di beberapa lokasi.
3
5
17
Sistem yang disasarkan ialah kawalan penyejukan, bukannya mesin pembayaran. Laporan menyatakan unit berkenaan dipaksa beroperasi dalam mod nyahbeku, lalu gagal menyejukkan barangan seperti biasa dan suhu meningkat. Pengawal penyejukan keluaran Danfoss dikaitkan dengan insiden itu, tetapi cara penyerang mendapat akses masih belum diketahui berdasarkan laporan yang tersedia.
20
31
11
Apa yang berlaku kepada sistem penyejukan?
Les Mousquetaires, kumpulan yang mengendalikan rangkaian Intermarché, berkata kira-kira 150 kedainya terjejas. Menurut kumpulan itu, suhu di beberapa unit penyejukan mencecah 50°C selama enam jam. Reuters turut melaporkan Carrefour berkata 80 pasar rayanya terjejas. Barangan rosak dan kebakaran dilaporkan di seluruh negara.
5
17
Mod nyahbeku lazimnya digunakan untuk mengurus pembentukan ais pada peralatan penyejukan. Dalam serangan ini, laporan menyebut sistem dipaksa berada dalam mod tersebut secara berterusan. Namun, bagaimana penyerang berjaya mengakses dan mengubah tetapan pengawal belum dipastikan.
20
31
11
Berapa banyak pasar raya terjejas?
Angka berbeza antara laporan dan rangkaian pasar raya. Sesetengahnya merujuk kepada kedai yang disahkan terjejas, sementara laporan lain menyebut lokasi yang menjadi sasaran. Sumber yang tersedia tidak sentiasa membezakan kedua-dua kategori ini, jadi angka berkenaan tidak wajar dijumlahkan sebagai satu jumlah muktamad.
- Intermarché dan Netto: Reuters melaporkan kira-kira 150 kedai kumpulan Les Mousquetaires terjejas. Laporan awal lain menyebut sekurang-kurangnya 300 lokasi Intermarché dan Netto menjadi sasaran.
5
12
- Coopérative U: Ketua pegawai eksekutifnya mengesahkan sistem penyejukan di “beberapa kedai” terjejas. Laporan lain menyebut jumlah melebihi 100.
1
12
- Carrefour: Syarikat itu berkata 80 pasar rayanya terjejas.
17
- Monoprix: Reuters melaporkan 5% daripada kira-kira 490 kedainya di Perancis terjejas.
17
- E. Leclerc: Rangkaian itu turut dinamakan antara yang terjejas, tetapi sumber yang tersedia tidak memberikan jumlah kedai yang boleh dipastikan.
3
Perbezaan angka mungkin berkait dengan masa laporan dikeluarkan atau cara “terjejas” ditakrifkan. Namun, sumber yang ada tidak menjelaskan punca percanggahan tersebut.
Peralatan Danfoss dikaitkan dengan serangan
Laporan mengenal pasti peralatan pengurusan penyejukan keluaran Danfoss sebagai sasaran yang disyaki. Danfoss berkata pihaknya mengetahui insiden di Perancis yang melibatkan sebilangan terhad sistem. Laporan berasingan menyebut banyak unit terjejas ialah produk lama atau menggunakan perisian tegar yang sudah lapuk.
17
31
Penyelidik juga pernah membincangkan risiko keselamatan pada sistem penyejukan yang disambungkan ke internet. Namun, perkara itu tidak membuktikan kelemahan tertentu digunakan dalam serangan ini. Kaedah sebenar penyerang mendapat akses belum disahkan dalam laporan yang tersedia.
11
33
Siasatan diteruskan, tetapi beberapa perkara masih belum jelas
Pejabat pendakwa raya Paris telah membuka siasatan terhadap serangan tersebut. Satu laporan yang memetik sumber rapat dengan Perdana Menteri Sébastien Lecornu menyatakan agensi keselamatan siber Perancis, ANSSI, mengenal pasti satu kelemahan dalam perisian Danfoss. Bagaimanapun, laporan yang tersedia tidak mengesahkan sama ada kelemahan itulah yang digunakan oleh penyerang.
41
17
Insiden ini menunjukkan bagaimana serangan terhadap peralatan operasi yang bersambung ke rangkaian boleh membawa kesan fizikal—dalam kes ini, makanan rosak dan kebakaran dilaporkan—bukan sekadar gangguan kepada perkhidmatan digital. Identiti penyerang dan laluan teknikal yang digunakan untuk menceroboh sistem penyejukan masih belum diketahui berdasarkan sumber yang tersedia.
17
11