W nocy z 11 na 12 października 2026 roku hakerzy zdalnie zmienili ustawienia systemów chłodniczych w setkach francuskich supermarketów. Według doniesień mediów w części sklepów temperatura w lodówkach i mroźniach wzrosła do około 50°C i utrzymywała się przez kilka godzin. Żywność trzeba było zniszczyć, a w niektórych miejscach doszło nawet do pożarów. Poszkodowane zostały sieci Intermarché, Netto i Coopérative U, a według części źródeł także Carrefour, Monoprix i E.Leclerc. Sprawą zajmują się prokuratura oraz francuska agencja ANSSI.
Jak doszło do ataku
Celem były systemy duńskiej firmy Danfoss, służące do zdalnego monitorowania i sterowania urządzeniami chłodniczymi. Producent przekazał, że incydent dotyczył starszych modeli, których oprogramowania nie da się już zaktualizować, by załatać wcześniej znane ryzyko. Nie ustalono jeszcze, w jaki sposób napastnicy zdobyli dostęp. Eksperci zwracają uwagę, że wcale nie musieli używać zaawansowanych technik: po wejściu do panelu zarządzania wystarczyło skorzystać ze zwykłych funkcji sterowania i podnieść temperaturę. Największe ryzyko dotyczy urządzeń bez aktualizacji oraz takich, których interfejs zarządzania jest dostępny z internetu.
Dlaczego to ważne
Ten przypadek pokazuje, że cyberatak nie musi szyfrować plików ani kraść danych, by wyrządzić realne szkody. Wystarczy przejąć kontrolę nad urządzeniem fizycznym. Straty w całej branży szacuje się na miliony euro. Niemal w tym samym czasie poważny incydent IT dotknął holenderską sieć Albert Heijn, jednak nie potwierdzono związku między tymi zdarzeniami ani motywu geopolitycznego. Analitycy przypominają jednak, że takie ataki mogą być wykorzystywane do destabilizacji w konfliktach hybrydowych.
Co możesz zrobić
Jeśli prowadzisz sklep, gastronomię lub magazyn, sprawdź, czy panele sterowania chłodnictwa, klimatyzacji, kamer czy sterowników nie są dostępne bezpośrednio z internetu. Zdalny dostęp powinien odbywać się przez VPN z uwierzytelnianiem wieloskładnikowym, a urządzenia należy odseparować w osobnej sieci od komputerów i kasy. Zmień domyślne hasła, regularnie instaluj aktualizacje, a sprzęt, który nie dostaje już łatek, zaplanuj do wymiany lub odetnij od sieci. Warto też mieć niezależne alarmy temperatury, działające poza systemem zdalnego sterowania, oraz plan awaryjny na wypadek utraty zapasów.
Podsumowanie
Atak na francuskie supermarkety to przykład, jak słabo zabezpieczone urządzenia przemysłowe i IoT mogą stać się narzędziem sabotażu. Starsze, nieaktualizowane systemy wystawione do sieci to otwarte zaproszenie dla przestępców. Aktualizacje, segmentacja sieci i ograniczenie dostępu z internetu to podstawa, także dla małych firm.