Nocą z 11 na 12 października 2026 r. napastnicy zdalnie manipulowali systemami chłodniczymi w supermarketach we Francji. Według doniesień w części lodówek i zamrażarek temperatura wzrosła nawet do 50°C, przez co zepsuła się świeża i mrożona żywność. Zgłoszono również pożary. Atak dotknął setki sklepów, choć podawane liczby różnią się w zależności od sieci i źródła. Nie ustalono, jak dokładnie napastnicy dostali się do systemów.
3
5
17
Co wydarzyło się w sklepach?
Atak wymierzono w sterowanie chłodzeniem, a nie w kasy czy systemy obsługi klientów. Według doniesień urządzenia miały zostać przełączone w tryb rozmrażania. Zamiast chłodzić, pracowały więc w sposób, który powodował wzrost temperatury. Wśród wskazywanych urządzeń znalazły się sterowniki chłodnicze firmy Danfoss, ale dokładna droga dostępu napastników pozostaje nieznana.
20
31
11
Les Mousquetaires, grupa będąca właścicielem sieci Intermarché, poinformowała, że problem dotknął około 150 jej sklepów, a temperatura w części urządzeń utrzymywała się na poziomie 50°C przez sześć godzin. Reuters podał z kolei, że Carrefour zgłosił atak w 80 supermarketach. Z całego kraju napływały doniesienia o zepsutej żywności i pożarach.
5
17
Ile sklepów ucierpiało?
Podawane liczby nie są jednolite. Niektóre źródła mówią o sklepach, w których doszło do zakłóceń, inne o szerszej liczbie placówek objętych działaniami lub odłączonych zapobiegawczo. Dostępne doniesienia nie rozróżniają tych kategorii w spójny sposób, dlatego nie należy sumować podanych wartości jako ostatecznej liczby zaatakowanych sklepów.
- Intermarché i Netto: Reuters podał, że problem dotknął około 150 sklepów grupy Les Mousquetaires. W innych wczesnych relacjach pojawiała się liczba co najmniej 300 placówek tych marek.
5
12
- Coopérative U: Jej prezes potwierdził, że systemy chłodnicze ucierpiały w „kilku sklepach”. Inne doniesienia mówiły o ponad 100 placówkach.
1
12
- Carrefour: Firma poinformowała o 80 dotkniętych supermarketach.
17
- Monoprix: Według Reutersa problem objął 5% z około 490 sklepów sieci we Francji.
17
- E. Leclerc: Sieć wymieniano wśród dotkniętych atakiem, ale dostępne źródła nie podają wiarygodnej liczby sklepów.
3
Różnice mogą wynikać z momentu publikacji lub odmiennych definicji, ale dostępne źródła nie wyjaśniają ich jednoznacznie.
Co wiadomo o systemach chłodniczych?
Doniesienia wskazują, że celem były urządzenia do zarządzania chłodzeniem firmy Danfoss. Firma poinformowała, że wie o incydentach we Francji dotyczących ograniczonej liczby systemów. W osobnej relacji podano, że wiele urządzeń, które ucierpiały, to starsze modele albo sprzęt działający na nieaktualnym oprogramowaniu.
17
31
Badacze zwracali wcześniej uwagę na zagrożenia związane z systemami chłodniczymi podłączonymi do internetu. Ten szerszy kontekst nie przesądza jednak, jaka podatność — jeśli jakakolwiek — została wykorzystana w tym ataku. Sposób uzyskania dostępu nie został potwierdzony w dostępnych doniesieniach.
11
33
Śledztwo i niewiadome
Prokuratura w Paryżu wszczęła śledztwo w sprawie ataku. Według relacji powołującej się na źródło bliskie premierowi Sébastienowi Lecornu francuska agencja cyberbezpieczeństwa ANSSI zidentyfikowała podatność w oprogramowaniu Danfoss. Z dostępnych informacji nie wynika jednak, czy była to podatność wykorzystana przez napastników.
41
17
Incydent pokazuje, że atak na połączone z siecią urządzenia przemysłowe może wywołać skutki fizyczne: w tym przypadku straty żywności i zgłoszone pożary, a nie tylko niedostępność usług cyfrowych. Tożsamość napastników i dokładny sposób przejęcia kontroli nad systemami chłodniczymi pozostają nieznane.
17
11