Det var inte kassorna eller kundernas konton som stod i centrum för cyberattacken mot franska matbutiker. I stället manipulerades butikernas kylsystem under natten mellan den 11 och 12 oktober 2026. Vissa kylar och frysar ska ha blivit så varma som 50 °C, vilket ledde till att färsk och fryst mat förstördes. Även bränder rapporterades.
3
5
17
Kylsystemen sattes i avfrostningsläge
Enligt rapporteringen tvingades kylutrustningen in i ett avfrostningsläge, vilket gjorde att den slutade kyla och temperaturen steg. Utrustning för kylstyrning från danska Danfoss pekas ut som måltavla, men det är fortfarande oklart exakt hur angriparna kom åt systemen.
20
31
11
Les Mousquetaires, koncernen bakom Intermarché, uppgav att omkring 150 av dess butiker drabbades. I vissa enheter ska temperaturen ha nått 50 °C i omkring sex timmar. Carrefour uppgav att 80 av kedjans stormarknader påverkades. Även förstörd mat och bränder rapporterades på andra håll i landet.
5
17
Olika uppgifter om antalet drabbade butiker
Uppskattningarna varierar mellan olika medier och butikskedjor. En del uppgifter gäller butiker som bekräftats drabbade, medan andra beskriver platser som pekats ut eller kopplats bort i förebyggande syfte. Underlaget gör inte alltid skillnad mellan dessa kategorier – därför går det inte att summera siffrorna till en säker totalsiffra.
- Intermarché och Netto: Reuters rapporterade att omkring 150 butiker inom Les Mousquetaires-koncernen drabbades. Andra tidiga uppgifter angav att minst 300 Intermarché- och Netto-butiker hade pekats ut.
5
12
- Coopérative U: Kedjans vd bekräftade att kylsystem i ”flera butiker” hade påverkats. Andra rapporter angav fler än 100 butiker.
1
12
- Carrefour: Företaget uppgav att 80 stormarknader drabbades.
17
- Monoprix: Enligt Reuters påverkades 5 procent av kedjans omkring 490 butiker i Frankrike.
17
- E. Leclerc: Kedjan nämndes bland de drabbade, men de tillgängliga källorna ger ingen tillförlitlig siffra för antalet butiker.
3
Skillnaderna kan bero på när uppgifterna samlades in eller på hur ”drabbad” definierades, men rapporteringen fastställer inte orsaken till att siffrorna skiljer sig åt.
Danfoss-utrustning i fokus – men angreppsvägen okänd
Rapporteringen pekar ut Danfoss system för kylstyrning som den utrustning som angreppet riktades mot. Företaget uppgav att det kände till incidenter i Frankrike som berörde ett begränsat antal system. En separat rapport beskrev många av de berörda enheterna som äldre produkter eller system med föråldrad mjukvara.
17
31
Säkerhetsforskare har tidigare lyft risker med kylsystem som är anslutna till internet. Det ger en bakgrund till händelsen, men visar inte vilken sårbarhet – om någon – som utnyttjades här. Den exakta metoden som användes för att ta sig in är inte bekräftad i rapporteringen.
11
33
Utredning pågår
Åklagarmyndigheten i Paris har inlett en utredning. En rapport som hänvisar till en källa nära premiärminister Sébastien Lecornu uppgav att Frankrikes nationella cybersäkerhetsmyndighet ANSSI hade identifierat en sårbarhet i Danfoss programvara. Det är dock inte fastställt att just den sårbarheten användes i attacken.
41
17
Händelsen visar hur angrepp mot uppkopplad teknisk utrustning kan få direkta fysiska följder. Här handlade konsekvenserna inte bara om störningar i digitala tjänster, utan också om förstörda livsmedel och rapporterade bränder. Vem som låg bakom attacken och exakt hur systemen nåddes är fortfarande okänt i de tillgängliga källorna.
17
11