Natten mellan den 11 och 12 oktober 2026 fjärrstyrde angripare kylsystem i matbutiker runt om i Frankrike. Kylskåp och frysar blev för varma, mat behövde slängas och bränder rapporterades. Frankrikes cybersäkerhetsmyndigheter uppgav att utrustning från Danfoss, Copeland och Dixell berördes. Vem som låg bakom attacken och exakt hur intrången gick till är fortfarande okänt.
1
2
Vad hände med kylsystemen?
Angreppet riktades mot fjärrstyrda kontrollenheter som reglerar butikernas kommersiella kylutrustning. Enligt rapporteringen tvingades systemen in i avfrostningsläge eller fick sina temperaturinställningar ändrade. Vissa enheter ska ha nått temperaturer på upp till 50 °C. Värmen förstörde kyl- och frysvaror.
2
5
10
Bränder rapporterades också. Enligt uppgifter från utredare i Paris kan temperaturändringarna ha bidragit till att bränderna uppstod, men sambandet är inte bekräftat för varje rapporterad brand.
18
Det finns ännu inga säkra uppgifter om exakt hur angriparna fick åtkomst till styrenheterna eller om larm fungerade på samma sätt i alla butiker. Åklagarmyndigheten i Paris inledde en utredning den 12 oktober.
18
Vilken utrustning berördes?
I en varning den 12 oktober rapporterade CERT-FR, den franska myndighetsorganisation som hanterar cybersäkerhetsincidenter, om många intrång i Danfoss-styrenheterna AK-SM och AK-SC. Varningen nämnde även Copeland xweb och Dixell xweb.
Danfoss uppgav att den berörda utrustningen omfattade både äldre enheter som inte längre fick säkerhetsuppdateringar och enheter med föråldrad mjukvara. AK-SM 800 hade nått slutet av sin livscykel i maj 2021 och AK-SC 355 fasades ut 2016. Även vissa AK-SM 800A-enheter ska ha berörts när de körde gammal mjukvara.
6
8
9
Forskare vid Claroty hade tidigare rapporterat sårbarheter i webbgränssnittet för hantering av AK-SM 800A. Enligt rapporteringen släppte Danfoss en uppdaterad mjukvara som åtgärdade problemen i augusti 2025. Det finns dock inga belägg för att just dessa sårbarheter utnyttjades i den aktuella attacken.
6
CERT-FR:s råd till operatörer
CERT-FR:s rekommendationer handlar om att begränsa åtkomsten till styrenheterna och kontrollera deras inställningar. Myndigheten rådde operatörer att ta bort direkt exponering mot internet, gå igenom konfigurationen – bland annat avfrostningsscheman – och bara återöppna fjärråtkomst via VPN eller ett skyddat nätverk.
Råden minskar riskerna med exponerade administrationssystem, men varningen pekar inte ut någon bekräftad intrångsväg i just den här attacken. Det finns inte heller stöd för att alla drabbade enheter nåddes på samma sätt.
1
Hur många butiker drabbades?
Uppskattningarna ändrades medan butiker och myndigheter kartlade skadorna. Reuters rapporterade att minst 350 matbutiker berördes. Frankrikes finansminister gav senare en uppskattning på omkring 700 drabbade butiker. Uppgifterna skiljer sig åt, och rapporteringen här förklarar inte hur uppskattningarna räknades fram eller varför de skiljer sig.
1
20
Även kedjornas egna och medierapporterade siffror varierade. AFP rapporterade att minst 300 Intermarché- och Netto-butiker samt fler än 100 butiker inom Coopérative U berördes. Carrefour uppgav att 80 butiker drabbats. Le Monde rapporterade om omkring 30 Monoprix-butiker och flera E.Leclerc-butiker. Det är rapporterade uppskattningar, inte en slutlig granskad totalsiffra.
24
Butikerna rapporterade omfattande matsvinn. Les Mousquetaires, som driver Intermarché och Netto, uppgav att skadorna kunde uppgå till flera miljoner euro. Någon slutlig, oberoende verifierad totalsumma för attacken finns inte i rapporteringen.
18
Det här är fortfarande oklart
Den 13 oktober hade ingen grupp offentligt tagit på sig ansvaret. Utredarna hade inte heller fastställt vilka angriparna var eller hur de tog sig in i kylsystemen. Attacken visar att fjärråtkomst till teknisk utrustning kan få fysiska följder, men uppgifterna visar inte att Frankrikes livsmedelsförsörjning som helhet havererade.
1
5
18
Det har också rapporterats om cyberangrepp mot återförsäljare i andra europeiska länder. Uppgifterna visar inte att alla incidenter använde samma metod eller riktades mot samma kylsystem. Det franska fallet bör därför skiljas från de övriga rapporterade händelserna.
20