साइबर हमले ने सैकड़ों फ्रांसीसी सुपरमार्केटों में रेफ्रिजरेशन को अक्षम कर दिया

11 से 12 अक्टूबर, 2026 की रात को सैकड़ों फ्रांसीसी सुपरमार्केटों में उनके रेफ्रिजरेशन सिस्टम बंद हो गए, जब हैकर्स ने दूरस्थ रूप से कूलिंग यूनिट में निरंतर डीफ्रॉस्ट चक्र को सक्रिय किया, खुदरा विक्रेताओं और फ्रांसीसी अधिकारियों के अनुसार। आक्रमण ने डेनिश निर्माता Danfoss द्वारा बनाए गए उपकरण को लक्षित किया और फ्रांस के कई बड़े किराने के समूह द्वारा संचालित दुकानों में ताजे और जमे हुए खाद्य सेक्शन को अनुपयोगी बना दिया।

क्या हुआ

प्रभावित दुकानों में रेफ्रिजरेटर और फ्रीजर को दूरस्थ रूप से लगभग 50°C पर रीसेट किया गया था, कूलिंग तापमान के बजाय, फ्रांस के सार्वजनिक प्रसारक franceinfo के अनुसार, जिसने इस मामले के करीब एक स्रोत का हवाला दिया। जबरदस्त डीफ्रॉस्ट रातोंरात कई घंटों तक चला, पाला नियंत्रण प्रणालियों को पिघला दिया और कसाई काउंटर और ठंडे ممियों में मांस, डेयरी और जमे हुए सामान को खराब कर दिया।

सहकारी U के मुख्य कार्यकारी Dominique Schelcher ने घटना को 'अभूतपूर्व' बताया, IT-Connect और Euronews द्वारा रिपोर्ट किए गए एक बयान में कहा: 'ताजी उपज के संरक्षण के लिए आवश्यक उपकरण को लक्षित करना और फ्रांसीसी लोगों के खाद्य आपूर्ति अत्यंत गंभीर है और अभूतपूर्व है।'

कौन सी श्रृंखला और कितनी दुकानें

दुकानों की सटीक संख्या खुदरा विक्रेताओं के अपने प्रकटीकरण और 12 अक्टूबर की रिपोर्टिंग के बीच अलग-अलग होती है, जो दर्शाती है कि घटना के कितने तेजी से और अभी भी अपुष्ट हिस्से हैं।

Euronews ने बताया कि अपनी रिपोर्ट के समय E.Leclerc और Monoprix की भागीदारी कंपनियों द्वारा पुष्टि नहीं की गई थी, जबकि franceinfo ने उच्च Intermarché आंकड़े और Monoprix का विशिष्ट प्रतिशत दिया, जो दर्शाता है कि पूर्ण पैमाना अभी भी स्थापित किया जा रहा था।

हमला कैसे काम किया

franceinfo के अनुसार, Danfoss ने असुरक्षित उपकरण को दो नियंत्रक मॉडल के रूप में पहचाना, AK-SM800 और AK-SC355, जिसके बारे में कहा गया कि 'ये अपने जीवन के अंत तक पहुंच गए हैं और अब सॉफ्टवेयर अपडेट या सुरक्षा पैच से लाभान्वित नहीं होते।'

IT-Connect ने बताया कि हमलावरों ने Danfoss के रेफ्रिजरेशन नियंत्रण सॉफ्टवेयर के पुराने संस्करण, संस्करण 4 से पहले, का दुरुपयोग किया, और घटना को उन कमजोरियों से जोड़ा जो सुरक्षा शोधकर्ताओं ने अगस्त 2026 में DEF CON सम्मेलन में पहले से ही सार्वजनिक रूप से प्रकटीकरण किया था। Danfoss ने पहले ही एक पैच किए गए फर्मवेयर संस्करण, R4.3.1 जारी किए थे, इन खामियों को संबोधित करते हुए, IT-Connect के अनुसार।

• CVE-2025-41450: तारीख-आधारित छिपे हुए पासवर्ड का उपयोग करके प्रमाणीकरण बाईपास
• CVE-2025-41451: एक कमांड-इंजेक्शन दोष जो दूरस्थ कोड निष्पादन सक्षम करता है
• CVE-2025-41452: एक Nginx कॉन्फ़िगरेशन-इंजेक्शन मुद्दा जो सेवा से इनकार का कारण बनता है

सरकारी प्रतिक्रिया और जांच

Euronews के अनुसार, पेरिस के अभियोजक कार्यालय ने पुष्टि की कि उसने एक बड़े पैमाने पर साइबर हमले की जांच शुरू की है जो कई प्रमुख फ्रांसीसी खाद्य वितरण श्रृंखलाओं में ठंड-भंडारण उपकरण को प्रभावित कर रहा है, जिसका उद्देश्य जिम्मेदार लोगों की पहचान करना और आक्रमण और रिपोर्ट की गई खाद्य हानि के बीच संबंध स्थापित करना है।

franceinfo ने बताया कि फ्रांस के प्रधानमंत्री व्यक्तिगत रूप से स्थिति पर नजर रख रहे थे और यह कि ANSSI, राष्ट्रीय साइबर सुरक्षा एजेंसी, शामिल थी और डेनिश-निर्मित सॉफ्टवेयर में कमजोरी की पहचान की थी। 12 अक्टूबर तक किसी समूह या व्यक्ति ने हमले की जिम्मेदारी स्वीकार नहीं की थी, और किसी भी स्रोत ने किसी संदिग्ध का नाम नहीं दिया था।

वित्तीय और खाद्य सुरक्षा प्रभाव

प्रभावित दुकानों को खराब स्टॉक को एक बेलीफ की रिपोर्ट के साथ दस्तावेज करना आवश्यक था, इससे पहले कि वे खराब वस्तुओं को निष्कासित करें, franceinfo ने रिपोर्ट किया। franceinfo द्वारा हवाला दिए गए एक स्रोत ने संभावित नुकसान को राष्ट्रव्यापी 'कई मिलियन यूरो' पर रखा है, हालांकि 12 अक्टूबर तक कोई भी खुदरा विक्रेता एक सटीक आंकड़ा प्रकाशित नहीं किया था। Euronews ने रिपोर्ट किया कि Intermarché ने चेतावनी दी कि कुछ नुकसान मौजूदा बीमा पॉलिसियों द्वारा कवर नहीं किए जा सकते।

इस लेख के लिए समीक्षा किए गए तीनों स्रोतों में से कोई भी ऑनलाइन ऑर्डरिंग, होम-डिलीवरी शेड्यूलिंग या फ्रांसीसी श्रृंखलाओं पर शेल्फ प्राइसिंग सिस्टम पर कोई पुष्टि प्रभाव की रिपोर्ट नहीं की; franceinfo ने विशेष रूप से नोट किया कि उन सिस्टम पर कोई जानकारी प्रदान नहीं की गई थी, और रिपोर्टिंग भौतिक रेफ्रिजरेशन उपकरण पर ध्यान केंद्रित की गई।

क्या अज्ञात रहता है

• कोई हमलावर या समूह सार्वजनिक रूप से पहचाना नहीं गया है या जिम्मेदारी स्वीकार नहीं की है।
• प्रभावित दुकानों की कुल संख्या स्रोतों के बीच भिन्न होती है और 12 अक्टूबर तक अंतिम नहीं की गई थी।
• सटीक, कंपनी-पुष्टि वित्तीय नुकसान के आंकड़े प्रकाशित नहीं किए गए थे।
• क्या ऑनलाइन खुदरा सिस्टम, रेफ्रिजरेशन हार्डवेयर के परे, फ्रांस में प्रभावित थे, इसकी पुष्टि किसी भी समीक्षा किए गए स्रोत द्वारा नहीं की गई थी।