Cyberatak wyłączył urządzenia chłodnicze w setkach supermarketów francuskich

Setki francuskich supermarketów straciły systemy chłodnicze w nocy z 11 na 12 października 2026 roku po tym, jak hakerzy zdalnie uruchomili ciągłe cykle rozmrażania w urządzeniach chłodniczych, według zeznań detalistów i francuskich urzędników. Atak był skierowany na urządzenia produkowane przez duńskiego producenta Danfoss i pozostawił oddziały świeżych i zamrożonych produktów nieprzydatne do użytku w sklepach prowadzonych przez kilka największych francuskich grup dystrybucji żywności.

Co się stało

Lodówki i zamrażarki w poszkodowanych sklepach zostały zdalnie ustawione na temperaturę około 50°C zamiast temperatur chłodzących, zgodnie z francuskim publicznym nadawcą franceinfo, który powołał się na źródło blisko tej sprawy. Wymuszony odmrażacz działał przez kilka godzin w nocy, topniąc systemy kontroli szronu i niszcząc mięso, produkty mleczne i zamrożone towary na stoiskach mięsnych i w chłodnych alejach.

Dyrektor generalny Coopérative U Dominique Schelcher opisał incydent jako 'bezprecedensowy', stwierdzając w oświadczeniu cytowanym przez IT-Connect i Euronews: 'Ukierunkowanie na urządzenia niezbędne do zachowania świeżych produktów i zaopatrzenia żywności narodu francuskiego jest niezwykle poważne i bezprecedensowe.'

Które sieci i ile sklepów

Dokładne liczby sklepów różnią się między własnymi ujawnieniami detalistów a raportowaniem na 12 października, odzwierciedlając jak szybko rozwijał się incydent i jak wiele części pozostało niepotwierdzonych.

Euronews poinformowała, że udział E.Leclerc i Monoprix nie został potwierdzony przez spółki w momencie jej raportu, podczas gdy franceinfo podała wyższe liczby dla Intermarché i konkretny procent dla Monoprix, ilustrując, że pełna skala wciąż była ustalana w miarę rozwoju historii.

Jak zadziałał atak

Zgodnie z franceinfo, Danfoss zidentyfikowała podatne na zagrożenia urządzenie jako dwa modele kontrolerów, AK-SM800 i AK-SC355, które, jak się mówi, 'osiągnęły koniec okresu eksploatacji i nie otrzymują już aktualizacji oprogramowania ani poprawek bezpieczeństwa.'

IT-Connect poinformowała, że atakujący wykorzystali starsze wersje oprogramowania sterowania chłodzeniem firmy Danfoss, poprzedzające wersję 4, i powiązała incydent z lukami w zabezpieczeniach, które badacze bezpieczeństwa już publicznie ujawnili na konferencji DEF CON w sierpniu 2026 roku. Danfoss już wydała poprawioną wersję oprogramowania sprzętowego R4.3.1, rozwiązującą te problemy po tym ujawnieniu, jak poinformowała IT-Connect.

• CVE-2025-41450: obejście uwierzytelniania przy użyciu hasła ukrytego opartego na dacie
• CVE-2025-41451: luka typu command-injection umożliwiająca zdalne wykonanie kodu
• CVE-2025-41452: problem z konfiguracją Nginx powodujący odmowę usługi

Oficjalna odpowiedź i dochodzenie

Według Euronews, prokuratura Paryża potwierdziła, że wszczęła dochodzenie w sprawie tego, co nazwała wielkoskalowym cyberataktem na urządzenia do przechowywania w chłodzie w kilku dużych francuskich łańcuchach dystrybucji żywności, mającą na celu zidentyfikowanie osób odpowiedzialnych i ustalenie powiązań między wtargnięciem a zgłoszonymi stratami żywności.

franceinfo poinformowała, że premier Francji osobiście śledzi sytuację i że ANSSI, narodowa agencja bezpieczeństwa cybernetycznego, uczestniczy i zidentyfikowała lukę w oprogramowaniu duńskiego producenta. Żadna grupa ani osoba nie przyznała się do ataku na 12 października, a żaden z przejrzanych źródeł nie wymienił podejrzanego.

Wpływ finansowy i bezpieczeństwo żywności

Poszkodowane sklepy były zobowiązane do dokumentowania zniszczonego towaru raportem komornika przed wyrzuceniem towarów łatwo psujących się, poinformowała franceinfo. Źródło cytowane przez franceinfo szacowało potencjalne straty na 'wiele milionów euro' w całym kraju, chociaż żaden detailista nie opublikował dokładnej liczby do czasu przejrzenia źródeł. Euronews poinformowała, że Intermarché ostrzegła, że niektóre straty mogą nie być objęte obowiązującymi polisami ubezpieczeniowymi.

Żadne z trzech przejrzanych źródeł nie poinformowały o potwierdzonym wpływie na systemy zamawiania online, planowanie dostawy do domu ani systemy wyceny półek w francuskich sieciach; franceinfo szczególnie zauważyła, że nie podano informacji na temat tych systemów, a raportowanie skupiało się na urządzeniach chłodniczych.

Co pozostaje nieznane

• Żaden atakujący ani grupa nie zostali publicznie zidentyfikowani ani nie przyznali się do odpowiedzialności.
• Dokładna całkowita liczba poszkodowanych sklepów różni się między źródłami i nie została sfinalizowana na 12 października.
• Dokładne liczby strat finansowych potwierdzone przez spółkę nie zostały opublikowane.
• Czy systemy handlu elektronicznego, poza sprzętem chłodniczym, były zagrożone we Francji, nie zostało potwierdzone przez żadne przejrzane źródło.