Bezprecedensowy cyberatak na systemy chłodnicze sparaliżował pracę co najmniej 380 supermarketów we Francji, prowadząc do zniszczenia ton żywności i strat finansowych szacowanych na setki tysięcy dolarów. Incydent, który miał miejsce 13 października 2026 roku, ujawnił krytyczną podatność infrastruktury handlowej na zagrożenia cyfrowe i stał się przedmiotem dochodzenia francuskiej prokuratury.
Celem skoordynowanego ataku stały się systemy chłodnicze dostarczane przez duńską firmę Danfoss, wykorzystywane przez czołowe francuskie sieci handlowe. Zgodnie z doniesieniami medialnymi, problem dotknął około 300 sklepów sieci Intermarché i Netto oraz 80 placówek zrzeszonych w Cooperative U. Problemy zgłosiła również sieć Monoprix, należąca do Groupe Casino.
Napastnicy zdalnie przejęli kontrolę nad urządzeniami, wymuszając w nich tryb rozmrażania. W niektórych przypadkach doprowadziło to do gwałtownego wzrostu temperatury w urządzeniach chłodniczych, według jednego ze źródeł nawet do 50°C. Skutkiem była masowa utrata świeżej i mrożonej żywności. Poza stratami materialnymi, incydent wywołał zaniepokojenie opinii publicznej i doprowadził do lokalnych zakłóceń w łańcuchach dostaw. W skrajnych przypadkach awarie systemów miały wywołać pożary.
Eksperci ds. cyberbezpieczeństwa wskazują, że atak był możliwy dzięki słabościom w tzw. technologii operacyjnej (OT), która coraz częściej jest podłączana do internetu. Systemy zarządzania budynkami (BMS), systemy sterowania przemysłowego (ICS) oraz kontrolery HVAC (ogrzewanie, wentylacja, klimatyzacja) w supermarketach stały się nowym celem dla hakerów. Wśród kluczowych luk, które mogły zostać wykorzystane, wymienia się:
Incydent we Francji stanowi poważne ostrzeżenie dla całej branży detalicznej. Eksperci podkreślają, że ochrona systemów chłodniczych i innej infrastruktury krytycznej w supermarketach wymaga wielopoziomowego podejścia. Kluczowe jest zabezpieczenie łańcucha dostaw, ponieważ wektorem ataku mogą być aktualizacje oprogramowania układowego (firmware) czy zdalne konsole serwisowe partnerów zewnętrznych.
Aby skutecznie chronić systemy chłodnicze przed podobnymi atakami w przyszłości, przedsiębiorstwa powinny wdrożyć rygorystyczne procedury bezpieczeństwa. Obejmują one przede wszystkim wdrożenie silnego, wieloskładnikowego uwierzytelniania, regularne aktualizowanie oprogramowania, segmentację sieci w celu odizolowania krytycznych systemów OT od ogólnodostępnych sieci IT oraz ograniczenie i ścisłe monitorowanie zdalnego dostępu. Równie ważna jest dokładna weryfikacja i kontrola standardów bezpieczeństwa u zewnętrznych dostawców usług.
„Bezprecedensowy cyberatak”. Sparaliżował chłodnie w setkach francuskich supermarketów, Business Insider Polska, 2026. https://businessinsider.com.pl/finanse/handel/cyberatak-na-francuskie-supermarkety-straty-po-awarii-chlodni-ida-w-setki-tysiecy/b0vqhld
French Supermarket Fridge Cyberattacks and the Risks of Internet-Connected OT, Nozomi Networks, 2026. https://www.nozominetworks.com/blog/french-supermarket-fridge-cyberattacks-and-the-risks-of-internet-connected-ot
Cyberatak na supermarkety. Hakerzy podgrzali chłodnie do 50 C, eGospodarka.pl, 2026. https://www.egospodarka.pl/199039,Cyberatak-na-supermarkety-Hakerzy-podgrzali-chlodnie-do-50-C,1,25,1.html
Francja: setki supermarketów U i Intermarché celem cyberataku na systemy chłodnicze, Euronews, 2026. https://pl.euronews.com/2026/10/12/francja-setki-supermarketow-u-i-intermarche-celem-cyberataku-na-systemy-chlodnicze
When Refrigeration Fails: Lessons from the French Supermarket Cyberattacks, Cyber Indemnity, 2026. https://cyberindemnity.org/2026/10/when-refrigeration-fails-lessons-from-the-french-supermarket-cyberattacks/
