Et dataangrep natt til 11.–12. oktober 2026 rammet kjøleanlegg i hundrevis av supermarkeder i Frankrike. Enkelte kjøleskap og frysere skal ha blitt varmet opp til 50 °C, med ødelagte fersk- og frysevarer og meldinger om branntilløp som følge.
3
5
17
Angrepet ser ut til å ha rettet seg mot styringen av kjøleanleggene. Det er foreløpig ikke kjent nøyaktig hvordan angriperne kom seg inn i systemene.
11
17
Kjøleanlegg satt i avrimingsmodus
Ifølge rapporteringen ble kjølesystemene fjernstyrt over i avrimingsmodus. Når avrimingen fortsetter, slutter enhetene å kjøle som normalt, og temperaturen kan stige. Kontrollutstyr fra danske Danfoss er trukket fram i forbindelse med angrepet, men den konkrete tilgangsveien er ikke bekreftet.
20
31
11
Les Mousquetaires, konsernet bak Intermarché, opplyste at rundt 150 av butikkene deres var rammet. Enkelte kjøleenheter skal ha nådd 50 °C i seks timer. Carrefour oppga at 80 av kjedens supermarkeder var berørt. Det ble også meldt om ødelagte varer og branner.
5
17
Ulike tall for hvor mange butikker som ble rammet
Rapportene oppgir forskjellige tall. Noen omtaler butikker der kjølingen faktisk ble påvirket, mens andre viser til steder som ble målrettet eller berørt på andre måter. Tallene kan derfor ikke summeres til et sikkert totalantall.
- Intermarché og Netto: Reuters rapporterte at rundt 150 butikker i Les Mousquetaires-gruppen var rammet. Andre tidlige meldinger oppga at minst 300 Intermarché- og Netto-butikker var målrettet.
5
12
- Coopérative U: Konsernsjefen bekreftet at kjøleanlegg ved «flere butikker» var berørt. Andre rapporter oppga over 100.
1
12
- Carrefour: Kjedens egen opplysning var at 80 supermarkeder var rammet.
17
- Monoprix: Reuters meldte at fem prosent av kjedens rundt 490 franske butikker var berørt.
17
- E. Leclerc: Kjeden ble nevnt blant de berørte, men kildene gir ikke et pålitelig antall butikker.
3
Kildene forklarer ikke hvorfor tallene spriker. Forskjellene kan skyldes tidspunktet rapportene ble laget eller hva som regnes som «rammet», men dette er ikke avklart i den tilgjengelige rapporteringen.
Danfoss-utstyr og ubesvarte spørsmål
Rapporteringen peker på styringsutstyr for kjøleanlegg fra Danfoss. Selskapet sa at det kjente til hendelser i Frankrike som berørte et begrenset antall systemer. En egen bransjerapport oppga at mange av enhetene som var rammet, var eldre modeller eller kjørte utdatert fastvare.
17
31
Sikkerhetsforskere har tidligere omtalt risiko ved kjølesystemer som er koblet til internett. Det gir bakgrunn for hvorfor slike anlegg kan være sårbare, men viser ikke hvilken sårbarhet – om noen – som ble brukt i dette angrepet. Den konkrete metoden er ikke bekreftet.
11
33
Påtalemyndigheten i Paris har åpnet etterforskning. En rapport som viste til en kilde nær statsminister Sébastien Lecornu, sa at det franske cybersikkerhetsorganet ANSSI hadde identifisert en sårbarhet i Danfoss-programvare. Det er likevel ikke fastslått om dette var sårbarheten angriperne utnyttet.
41
17
Hendelsen viser hvordan et angrep på teknisk utstyr kan få fysiske følger: Her ble konsekvensene ødelagt mat og meldinger om branner, ikke bare problemer med digitale tjenester. Hvem som sto bak, og hvordan de fikk tilgang til kjøleanleggene, er fortsatt ukjent i kildene som foreligger.
17
11