Ostrzeżenie opublikowane 5 listopada 2026 r. dotyczy zagrożeń dla przemysłowych systemów chłodniczych i monitorowania łańcucha chłodniczego — czyli infrastruktury, która pomaga utrzymać właściwą temperaturę m.in. podczas przechowywania i transportu żywności oraz produktów medycznych. Dokument wydały wspólnie amerykańskie agencje CISA i FBI oraz resorty zdrowia, rolnictwa i transportu.
1
3
Wcześniej podobne incydenty zgłaszali europejscy sprzedawcy. Doniesienia wskazują, że zdalnie zmieniano ustawienia chłodziarek i zamrażarek, a w niektórych przypadkach urządzenia przechodziły w tryb rozmrażania. Skutkiem były podwyższone temperatury i zepsuta żywność. Nie ustalono jednak wiarygodnie, kto przeprowadził ataki ani jak dokładnie uzyskano dostęp do każdego z systemów.
4
6
11
Jakie systemy były celem?
Relacje o incydentach wskazują na sterowniki i systemy zarządzania chłodnictwem, które były dostępne przez internet. Atakujący mieli zdalnie zmieniać ustawienia, w tym uruchamiać rozmrażanie i podnosić temperaturę — w doniesieniach pojawiała się wartość około 50°C.
11
12
15
To nie znaczy, że potwierdzono jeden wspólny sposób włamania. Źródła opisują ryzyko związane z urządzeniami wystawionymi do internetu oraz słabymi zabezpieczeniami, ale dostępne materiały nie przesądzają, jaką konkretnie lukę lub metodę wykorzystano w każdym przypadku.
11
13
14
Co wydarzyło się w Europie?
W dniach 11–12 października zgłaszano ataki na sklepy we Francji. Doniesienia wymieniały m.in. od 150 do 200 placówek Intermarché oraz blisko 100 sklepów Coopérative U; szacunki łącznej skali incydentu różniły się między relacjami.
9
10
Kolejna fala została odnotowana 2 listopada. Reuters informował o problemach z chłodzeniem w ponad 100 sklepach w kilku krajach, w tym w placówkach Delhaize w Belgii i Luksemburgu.
5 BBC podało, że zgłoszenia napłynęły z co najmniej 10 państw europejskich i że podwyższone temperatury zmusiły sklepy do wyrzucania żywności.
4 W części przypadków temperatura miała wzrosnąć do około 50°C.
4
6
Opisano też incydent dotyczący francuskiego banku krwi. Organizacja Health ISAC, zajmująca się wymianą informacji o zagrożeniach w sektorze ochrony zdrowia, zaleciła swoim członkom zabezpieczenie systemów po atakach na urządzenia chłodnicze. NPR podało, że jeden z incydentów dotknął dostawcę usług wykorzystywanych przez francuski bank krwi.
8
Co zalecają amerykańskie agencje?
CISA, FBI, HHS, USDA i DOT apelują do operatorów, by:
- stosowali silne uwierzytelnianie;
- aktualizowali systemy;
- sprawdzili, które urządzenia są dostępne z internetu;
- wyłączyli niepotrzebny zdalny dostęp;
- odpowiednio zabezpieczyli dostęp zdalny, jeśli jest konieczny.
3
Stawka wykracza poza bezpieczeństwo informatyczne. Zakłócenia mogą prowadzić do strat żywności, uszkodzenia urządzeń, a także zagrożeń fizycznych, takich jak ryzyko pożaru.
6
13
20
Kto stoi za atakami?
Tego dostępne źródła nie rozstrzygają. W mediach społecznościowych pojawiły się deklaracje grup NoName057(16) i Z-Pentest, które miały przypisać sobie odpowiedzialność. Sama deklaracja, przekazana w relacji opartej na wpisie w serwisie społecznościowym, nie stanowi niezależnego potwierdzenia.
53
Osobno Reuters informował, że amerykański Pentagon traktuje awarie zamrażarek w bazach wojskowych z sierpnia jako podejrzenie cyberataku. To podejrzenie, a nie potwierdzenie, że doszło do włamania.
7