AnswersPublished20 sources
Cyberatak na chłodnie francuskich supermarketów: co wiadomo?
W nocy z 11 na 12 października 2026 r. napastnicy zdalnie zmienili ustawienia chłodnicze w setkach francuskich supermarketów.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- W nocy z 11 na 12 października 2026 r. napastnicy zdalnie zmienili ustawienia chłodnicze w setkach francuskich supermarketów.
- CERT FR poinformował o licznych przejęciach kontrolerów Danfoss AK SM i AK SC, a także systemów Copeland xweb i Dixell xweb.
- Nie ustalono, kto stał za atakiem ani jak dokładnie uzyskano dostęp. Podawane szacunki liczby poszkodowanych sklepów są rozbieżne.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the cyberattack that began on the night of October 11 against supermarket refrigeration systems in France, including ANS. Article summary: The attack overnight on October 11–12, 2026 remotely manipulated refrigeration controls at hundreds of French supermarkets, overheating refrigerators, freezers and cold-storage rooms and forcing retailers to discard food. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
W nocy z 11 na 12 października 2026 r. napastnicy zdalnie zmienili ustawienia systemów chłodniczych w supermarketach we Francji. Lodówki i zamrażarki zaczęły się nagrzewać, sklepy musiały wyrzucić część żywności, a w niektórych miejscach odnotowano pożary. Francuski zespół reagowania na incydenty CERT-FR poinformował o przejęciu urządzeń Danfoss, Copeland i Dixell. Tożsamość napastników i dokładny sposób dostania się do systemów pozostają nieznane. 1
2
Co wydarzyło się w sklepach?
Atak wymierzono w zdalne sterowniki zarządzające chłodnictwem komercyjnym. Według doniesień napastnicy wymusili tryb odszraniania lub w inny sposób nadpisali ustawienia temperatury. W części urządzeń temperatura miała wzrosnąć nawet do 50°C. W efekcie zepsuły się produkty świeże i mrożone. 2
5
10
Zgłaszano również pożary. Według relacji powołującej się na paryskich śledczych manipulacja temperaturą mogła się do nich przyczynić, ale nie potwierdzono takiego związku w każdym zgłoszonym przypadku. 18
Dostępne informacje nie wyjaśniają, jak dokładnie napastnicy uzyskali dostęp do sterowników ani czy alarmy działały tak samo we wszystkich sklepach. Paryska prokuratura wszczęła śledztwo 12 października. 18
Jakie urządzenia zostały zaatakowane?
W alercie z 12 października CERT-FR poinformował o licznych przejęciach sterowników chłodniczych Danfoss z serii AK-SM i AK-SC. Wskazał też systemy Copeland xweb oraz Dixell xweb.
Copeland, do którego należy marka Dixell, nie potwierdził informacji o zaatakowanych systemach. Przedstawiciel firmy powiedział, że jej priorytetem jest ochrona działalności klientów. 2
Danfoss przekazał, że wśród urządzeń objętych incydentem były starsze modele, które nie otrzymują już aktualizacji zabezpieczeń, oraz urządzenia z nieaktualnym oprogramowaniem. Model AK-SM 800 zakończył cykl życia w maju 2021 r., a AK-SC 355 wycofywano z rynku od 2016 r. Zgłoszono również przypadki dotyczące niektórych sterowników AK-SM 800A działających na przestarzałym oprogramowaniu. 6
8
9
Badacze z Claroty wcześniej opisali luki w interfejsie zarządzania AK-SM 800A. Według doniesień Danfoss udostępnił oprogramowanie usuwające te problemy w sierpniu 2025 r. Sama publikacja badań nie dowodzi jednak, że właśnie te luki wykorzystano w tym ataku. 6
Jakie zabezpieczenia zalecił CERT-FR?
Zalecenia CERT-FR koncentrowały się na ograniczeniu dostępu do sterowników i sprawdzeniu ich ustawień. Zespół radził usunąć urządzenia z publicznego internetu, skontrolować całą konfigurację — w tym harmonogramy odszraniania — a zdalny dostęp przywracać wyłącznie przez VPN lub chronioną sieć.
Te kroki mają ograniczyć ryzyko związane z wystawionymi na internet systemami zarządzania. Sam alert nie wskazuje jednak potwierdzonej metody wejścia użytej w tym ataku. Nie ma też dowodów, że do wszystkich przejętych urządzeń uzyskano dostęp w ten sam sposób. 1
Ile sklepów ucierpiało?
Podawane liczby różniły się w miarę szacowania strat przez sieci handlowe i władze. Reuters informował o co najmniej 350 supermarketach objętych atakiem. Później francuski minister finansów podał szacunek około 700 sklepów. Dostępne doniesienia nie wyjaśniają, skąd wynika różnica ani czy liczby obejmują ten sam zakres. 1
20
Szacunki dotyczące poszczególnych sieci także nie były jednolite. AFP informowała o co najmniej 300 sklepach Intermarché i Netto oraz ponad 100 placówkach Coopérative U; Carrefour podał, że ucierpiało 80 sklepów. Le Monde pisał o około 30 sklepach Monoprix i kilku placówkach E.Leclerc. To wstępne doniesienia, a nie ostateczny, niezależnie zweryfikowany bilans. 24
Sieci handlowe zgłaszały duże straty żywności. Les Mousquetaires, właściciel Intermarché i Netto, szacował, że szkody mogą sięgnąć kilku milionów euro. Dostępne relacje nie podają jednak końcowej, niezależnie potwierdzonej kwoty strat związanych z całym incydentem. 18
Co wciąż pozostaje niewiadomą?
Do 13 października żadna grupa publicznie nie przyznała się do ataku, a śledczy nie ustalili tożsamości napastników ani dokładnej drogi, którą dostali się do systemów chłodniczych. Incydent pokazuje, że zdalny dostęp do urządzeń przemysłowych może mieć fizyczne konsekwencje. Dostępne doniesienia nie dowodzą jednak, że doszło do ogólnokrajowego załamania dostaw żywności we Francji. 1
5
18
Relacje opisywały także cyberataki wymierzone w sprzedawców detalicznych w innych krajach Europy. Nie wynika z nich, że wszystkie te incydenty dotyczyły tego samego ataku na systemy chłodnicze, dlatego sprawę francuskich supermarketów należy odróżniać od szerszej grupy zgłaszanych zdarzeń. 20
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Cyberatak na chłodnie francuskich supermarketów: co wiadomo?"?
W nocy z 11 na 12 października 2026 r. napastnicy zdalnie zmienili ustawienia chłodnicze w setkach francuskich supermarketów.
What are the key points to validate first?
W nocy z 11 na 12 października 2026 r. napastnicy zdalnie zmienili ustawienia chłodnicze w setkach francuskich supermarketów. CERT FR poinformował o licznych przejęciach kontrolerów Danfoss AK SM i AK SC, a także systemów Copeland xweb i Dixell xweb.
What should I do next in practice?
Nie ustalono, kto stał za atakiem ani jak dokładnie uzyskano dostęp. Podawane szacunki liczby poszkodowanych sklepów są rozbieżne.
Sources
reuters.comInvestigators hunt French supermarket fridge hackers, no ...
flawfence.comDanfoss cyberattack: supermarket refrigeration controllers hijacked
gulfnews.comHackers raise supermarket fridge temperatures to 50°C in massive ...