התקפת סייבר משבית מערכות קירור במאות חנויות כלבו בו בצרפת

מאות חנויות ענק בצרפת היו ללא מערכות קירור בלילה של 11-12 באוקטובר 2026, לאחר שהאקרים הפעילו מרחוק מחזורי פשיחת כפור מתמשכים ביחידות הקירור, לפי דיווחי קמעונאים וגורמים צרפתיים. ההתקפה כיוונה למכשירים שיוצר החברה הדנמרקית Danfoss והשאירה חלקים של מוצרים טריים והקפואים לא בשימוש בחנויות בשליטת מספר מקבוצות המזון הגדולות בצרפת.

מה קרה

מקררות והמחסנים בחנויות שעלו בנזק הוגדרו מחדש מרחוק לכ-50 מעלות צלזיוס במקום לטמפרטורות קרות, לפי דיווח ערוץ הטלוויזיה הציבורי של צרפת franceinfo, שהתייחס למקור קרוב לעניין. ההפעלה המוכרחת של פשיחת כפור שנמשכה לשעות בלילה גרמה להתכה של מערכות בקרת כפור והשחתת בשר, מוצרים דירים ומוצרים קפואים בדלפקי הקצב וברחובות הקרים.

מנכ"ל Coopérative U, Dominique Schelcher, תיאר את התקרית ככל-חדש, ואמר בהצהרה שדווחה על ידי IT-Connect ו-Euronews: 'התאמת מטרה של ציוד חיוני לשימור מוצרים טריים ולהנאת הטעם של העם הצרפתי היא קשה מאוד וחסרת תקדים.'

אילו רשתות וכמה חנויות

ספירת החנויות המדויקת משתנה בין חידושי החברות עצמן לדיווחים ליום 12 באוקטובר, מה שמשקף את המהירות והחלקים שעדיין לא מאושרים של התקרית.

Euronews דיווחה כי מעורבותה של E.Leclerc ו-Monoprix לא אושרה על ידי החברות עצמן בזמן דוחה, בעוד franceinfo נתנה נתונים גבוהים יותר של Intermarché ואחוז ספציפי של Monoprix, מה שממחיש כי ההיקף המלא עדיין היה בנתיב כשהסיפור התפתח.

כיצד התקפה עבדה

לפי franceinfo, Danfoss זיהתה את הציוד הפגיע כשתי דגמי בקר, AK-SM800 ו-AK-SC355, אותם היא אמרה שהם 'הגיעו לסוף חייהם ואינם עוד מנצלים עדכוני תוכנה או תיקוני אבטחה.'

IT-Connect דיווחה כי התוקפים ניצלו גרסאות ישנות יותר של תוכנת בקרת קירור של Danfoss, שקדמו לגרסה 4, וקישרה את התקרית לפרצות אבטחה שחוקרי אבטחה כבר חשפו בפומבי בכנס DEF CON באוגוסט 2026. Danfoss כבר הוציאה גרסת תוכנה מתוקנת, R4.3.1, המטפלת בפרצות לאחר חשיפה זו, לפי דוח IT-Connect.

• CVE-2025-41450: עקיפת אימות באמצעות סיסמה מוסתרת מבוססת תאריך
• CVE-2025-41451: פרצה בהזרקת פקודות המאפשרת ביצוע קוד מרחוק
• CVE-2025-41452: בעיה בהזרקת תצורת Nginx הגורמת הכחדה של שירות

תגובה רשמית וחקירה

לפי Euronews, משרד התובע של פריז אישר שהוא פתח חקירה במה שהוא כינה התקפת סייבר בהיקף רחב החריפה ציוד אחסון קר במספר רשתות חלוקה מזון צרפתיות גדולות, במטרה לזהות אלה האחראים ולהקים קשרים בין החדירה לאובדנות מזון שדווחו.

franceinfo דיווחה כי ראש הממשלה של צרפת עקוב אחרי המצב באופן אישי וכי ANSSI, סוכנות הסייבר הלאומית, הייתה מעורבת וזיהתה את הפרצה בתוכנה שיוצר הדנמרק. אף קבוצה או יחיד לא טענו אחריות להתקפה עד ל-12 באוקטובר, וששום מקור שנבדק לא ציין חשוד.

השפעה כלכלית והיבטי בטיחות מזון

חנויות פגומות נדרשו לתעד את המלאי הקלוף עם דוח של שמאי לפני השלכת טובין קלופים, לפי דיווח franceinfo. מקור שצוטט על ידי franceinfo העריך הפסדים פוטנציאליים ל'מיליונים אחדים של יורו' בשנה, אם כי אף חנות לא פרסמה נתון מדויק בתאריך של בדיקת המוצאים. Euronews דיווחה כי Intermarché הזהירה שחלק מההפסדים עלולים לא להיות מכוסים בפוליסות ביטוח קיימות.

אף אחד משלושת המקורות שנבדקו לא דיווח על השפעה מאושרת על מערכות הזמנה מקוונות, תזמון משלוח בבית או מערכות תמחור רף בחנויות הצרפתיות; franceinfo ציינה ספציפית כי לא הוצאה מידע על מערכות אלה, והדיווחים התמקדו בציוד קירור בפועל.

מה נשאר לא ידוע

• אף תוקף או קבוצה לא זוהו בפומבי או לא טענו אחריות.
• מספר החנויות הדוקים המדויקות משתנה בין המקורות ולא הוסכם עד 12 באוקטובר.
• דמויות הפסד כספי מדויקות מאושרות חברה לא פורסמו.
• האם מערכות קמעוניות מקוונות, מעבר לציוד קירור, הושפעו בצרפת לא אושרו על ידי מקור שנבדק.