Cyberatak spowodował wyłączenie lodówek w setkach francuskich supermarketów

Systemy chłodzenia w setkach supermarketów na całej Francji zostały wyłączone w nocy z niedzieli, 11 października, na poniedziałek, 12 października 2026 roku w wyniku tego, co kilka dotkniętych detalistów określiło jako na dużą skalę cyberatak. Włamanie zmusiło sklepy do pozbycia się zepsutych świeżych i mrożonych produktów po tym, jak urządzenia chłodzące przegrzały się zamiast utrzymywać produkty w stanie chłodzonym.

Co się stało

Według France24 i Euronews, atakujący zdalne uruchomili wymuszony, ciągły cykl rozmrażania w sprzęcie chłodzącym. Hackread poinformował, że atak wykorzystywał oprogramowanie do sterowania zrobione przez duńskiego producenta Danfoss, nadużywając funkcji rozmrażania zwykle używanej przez około dwie godziny dziennie, aby zamiast tego działać bez przerwy, co podniosło temperatury w dotkniętych urządzeniach na około 50 stopni Celsjusza w ciągu kilku godzin.

Danfoss nie wydał publicznego oświadczenia potwierdzającego szczegóły techniczne ani które wersje oprogramowania były dotknięte, według doniesień Hackread.

Kto został dotknięty

Intermarché została twardzie dotknięta, a France24 i Euronews obie przytaczają liczby około 150-200 sklepów. Coopérative U zgłosiła blisko 100 dotkniętych punktów sprzedaży. Carrefour potwierdził France24, że 80 jego supermarketów zostało uderzonych, stwierdzając jednocześnie, że zdecydowana większość jego około 6000 sklepów nie została dotknięta. Euronews poinformował, że nadawca BFM TV powiedział, że E.Leclerc, największa sieć supermarketów we Francji, była również celem, ale E.Leclerc nie potwierdził tego natychmiast po kontakcie z AFP. Zarówno France24 jak i Euronews również powołały się na niepotwierdzoną wiadomość z francuskiej strony internetowej wiadomości branżowych handlu detalicznego mówiąc, że sklepy Carrefour Market i Monoprix były dotknięte, co żaden z łańcuchów nie potwierdził w momencie raportowania. Hackread dodatkowo wymienił sklepy Super U, E.Leclerc i Metro, a także niezależnych rzeźników i mniejsze biznesy wśród dotkniętych.

Wpływ finansowy i na żywność

France24 ani Euronews nie poinformowały o solidnych liczbach strat finansowych w momencie raportowania, zauważając tylko, że dotknięte oddziały musiały wyrzucić wszystkie znajdujące się na terenie świeże i mrożone produkty. Hackread poinformował bardziej konkretne liczby z dwóch sklepów w Haguenau: jeden sklep Intermarché stracił szacunkowo 50 000 euro mrożonych towarów, podczas gdy poblski Super U wyrzucił około 220 000 euro produktów, co stanowiło łączną potwierdzoną stratę około 270 000 euro w tych dwóch lokacjach. Hackread stwierdził, że całkowita szkoda w całym kraju mogłaby osiągnąć kilka milionów euro po uwzględnieniu wszystkich dotkniętych sklepów.

Intermarché powiedziała reporterom, jak przywołuje Euronews, że jej polisy ubezpieczeniowe nie pokrywają tego typu incydentów w sklepach.

Odpowiedź firmy i instytucji

Spółdzielnia Schelchera nazwała atak «bezprecedensowym», według zarówno France24 jak i Euronews. Coopérative U powiedziała, że jej zespoły pracowały ze specjalistami w celu przywrócenia dotkniętych instalacji chłodzących, zgodnie z raportem Hackread.

Paryska prokuratura potwierdziła, że wszczęła śledztwo w sprawie tego, co opisała, według Euronews, jako atak na dużą skalę wpływający na chłodnie kilku głównych francuskich detalicznych łańcuchów spożywczych. Śledztwo obejmuje identyfikowanie ofiar, ocenę szkód i strat żywności, a także badanie raportów o pożarach związanych z incydentem, zgodnie z France24.

Co wciąż pozostaje nieznane

Żaden osoby lub grupy odpowiedzialnej za atak nie zidentyfikowano, a Hackread poinformował, że pozostawało niejasne, czy włamanie polegało na ujawnionym dostępie zdalnym, skompromitowanych poświadczeniach, czy nienaprawionej luce w oprogramowaniu sterowania. Dokładne krajowe wysokości finansowe i straty żywności nie zostały sfinalizowane przez żadne źródło do czasu tego raportu.

Oddzielnie, Hackread odnotował niezwiązany z tym incydent cyberbezpieczeństwa wpływający na marki będące własnością Ahold Delhaize, w tym Albert Heijn, Etos i Gall & Gall w Holandii i Belgii około tego samego okresu, które zakłóciły witryny, aplikacje, dostawy i systemy lojalności, chociaż poinformował o braku połączenia z francuskim atakiem na chłodziarki.