Bezpieczeństwo · 5 listopada 2026
Ataki hakerskie na systemy chłodnicze supermarketów w Europie powodują masowe straty żywności
Nieznani sprawcy przeprowadzili skoordynowane ataki cybernetyczne na systemy kontroli temperatury w sieciach supermarketów na terenie kilku krajów europejskich, co doprowadziło do gwałtownego wzrostu temperatur w urządzeniach chłodniczych i zamrażarkach. Skutkiem tych działań było zepsucie się świeżej żywności i produktów mrożonych, które musiały zostać natychmiast zutylizowane. Incydenty objęły terytoria Belgii, Luksemburga, Szwecji oraz Irlandii, stanowiąc powtórzenie podobnej akcji, do której doszło we Francji w miesiącu poprzedzającym. Przedsiębiorstwa handlu detalicznego potwierdziły, że szkody wynikły z nieautoryzowanej, zdalnej zmiany ustawień temperaturowych w ich obiektach.
Do grona podmiotów poszkodowanych należą koncerny Ahold Delhaize oraz Colruyt, a także operatorzy franczyzy Spar działający w Belgii. W Szwecji atak dotknął sieci Coop i ICA, natomiast w Irlandii grupa Musgrave zgłosiła problemy w trzynastu placówkach marki SuperValu. Ofiarą działań przestępców padła również sieć Carrefour, a incydent odnotowano w co najmniej jednym obiekcie należącym do przedsiębiorstwa IKEA. W wielu przypadkach doszło do ekstremalnych zmian parametrów pracy urządzeń. Sieć ICA poinformowała, że w jednej z jej lokalizacji temperatura w zamrażarkach wzrosła do pięćdziesięciu stopni Celsjusza. Z kolei w belgijskich sklepach mięsnych odnotowano skok temperatury do osiemnastu stopni Celsjusza, co spowodowało natychmiastową utratę wartości handlowej dużych ilości mięsa i produktów mrożonych.
Śledztwo wstępne wskazuje, że częściowo zhakowane systemy chłodnicze korzystały z rozwiązań do kontroli temperatury dostarczanych przez duńską firmę technologiczną Danfoss. Przedsiębiorstwo to potwierdziło incydent i zadeklarowało intensywną współpracę z affected klientami w celu rozwiązania problemu i przywrócenia pełnej funkcjonalności systemów. Atak ten uwypukla rosnące ryzyko związane z modernizacją infrastruktury krytycznej w sektorze detalicznym. Tradycyjne systemy zarządzania budynkami są coraz częściej łączone z sieciami komputerowymi, co umożliwia ich zdalny monitoring i administrację, lecz jednocześnie tworzy nowe wektory ataku dla cyberprzestępców.
Eksperci ds. bezpieczeństwa zwracają uwagę, że sektor handlu detalicznego staje się łatwym celem ze względu na ogromną liczbę zarządzanych punktów końcowych. Organizacje te obsługują rozległe sieci obejmujące systemy chłodnicze, automatykę budynkową, panele kontroli dostępu oraz systemy sprzedaży. Tom Hegel, badacz bezpieczeństwa z firmy SentinelOne, zauważył, że gdy atakujący uzyskują dostęp do paneli sterowania wystawionych na działanie sieci zewnętrznych, często nie pozostawiają śladów cyfrowych ułatwiających dochodzenie. Utrudnia to rozróżnienie między działaniem hakerów indywidualnych a operacjami prowadzonymi przez jednostki wywiadowcze powiązane z państwami. Do chwili obecnej żadna grupa nie przyznała się do odpowiedzialności za te zdarzenia i nie odnotowano żadnych żądań okupu finansowego.
Brak motywacji finansowej sugeruje, że celem ataków może być sabotaż lub działania hybrydowe mające na celu wywołanie chaosu w łańcuchach dostaw żywności w Europie, szczególnie w kontekście napiętej sytuacji geopolitycznej. Belgijskie Centrum Bezpieczeństwa Cybernetycznego wyraziło zaniepokojenie możliwością wykorzystania sztucznej inteligencji przez sprawców do szybkiego identyfikowania i eksploatowania luk w złożonych systemach informatycznych i operacyjnych. Incydent ten stanowi poważne ostrzeżenie dla kadry zarządzającej, że fizyczne systemy sterowania i urządzenia internetu rzeczy nie mogą dłużej funkcjonować poza scentralizowaną architekturą bezpieczeństwa. Konieczne jest traktowanie infrastruktury operacyjnej z taką samą uwagą jak tradycyjne systemy IT, aby zapobiec przyszłym stratom gospodarczym i zakłóceniom w dostawach.