Cyberatak wyłączył lodówki w francuskich supermarketach

a long row of mail boxes sitting next to each other — Jinsoo Choi / Unsplash

Cyberatak doprowadził do zdalnego rozmrożenia lodówek w wielu sieciach supermarketów we Francji, uderzając w urządzenia chłodnicze. Atak nastąpił w nocy i raportowo był wymierzony w kontrolery chłodnicze firmy Danfoss.

Do poszkodowanych podmiotów należą sieci Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc oraz Super U. Francuskie placówki zgłaszają, że incydent dotknął od 250 do 350 sklepów, co spowodowało znaczne straty finansowe oraz marnowanie żywności.

Sprawcy przejęli kontrolę nad sterownikami chłodniczymi, które korzystały ze starszych wersji oprogramowania sterującego Danfoss. W niedzielę w nocy napastnicy podnieśli temperaturę w lodówkach poprzez uruchomienie wbudowanego systemu automatycznego rozmrażania.

Prokuratura w Paryżu poinformowała, że wszczęła dochodzenie w sprawie tego wielkoskalowego cyberataku. Celem śledztwa jest zidentyfikowanie ofiar oraz ustalenie związku między atakiem a zgłoszonymi stratami w żywności oraz wybuchami pożarów.

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) ostrzegała wcześniej przed lukami w platformie sprzętowej Danfoss AK-SM 8xxA, która jest stosowana w sektorze handlu spożywczego. W maju 2025 roku zgłoszono podatność na pominięcie uwierzytelniania, a w sierpniu 2025 roku lukę związaną z wstrzykiwaniem poleceń.

Zespół badawczy Team82 z firmy Claroty opublikował w sierpniu szczegółowy opis tego, jak te błędy mogą zostać wykorzystane do zdalnego wykonania kodu na publicznie dostępnych interfejsach zarządzania Danfoss AK-SM 800A. Z kolei prezes Predicta Lab stwierdził w poniedziałek, że w sieci znajduje się 2752 systemy Danfoss, z czego 1590 z nich jest we Francji. Wyszukiwarka Shodan śledzi ponad 4500 urządzeń Danfoss dostępnych przez internet.

Firma Ahold Delhaize ogłosiła w poniedziałek, że musiała wyłączyć niektóre systemy po incydencie dotyczącym bezpieczeństwa cybernetycznego, choć obecnie nie ma dowodów na powiązanie tego zdarzenia z atakiem we Francji.