Kyberútok narušil chladenie vo francúzskych supermarketoch
Kyberútok na chladiace systémy zasiahol viaceré francúzske maloobchodné siete. Vyšetrovanie sa týka rozsahu škôd aj spôsobu prieniku.
Kyberútok na chladiace systémy zasiahol v noci z 11. na 12. októbra 2026 pripojené chladiace a mraziace systémy vo viacerých veľkých maloobchodných sieťach vo Francúzsku. Incident mal fyzické dôsledky: obchodníci vyraďovali potraviny a dočasne obmedzovali predaj. Vyšetrovanie zahŕňa aj hlásené požiare.
Intermarché uviedlo, že bolo zasiahnutých približne 150 jeho predajní. Podľa agentúry Reuters boli chladničky v týchto prevádzkach nastavené až na 50 stupňov Celzia približne šesť hodín. Carrefour potvrdil zásah v 80 supermarketoch. Monoprix informoval, že incident postihol približne 5 % jeho predajní.
Parížska prokuratúra začala vyšetrovanie rozsiahleho útoku. Predmetom sú hlásené škody vrátane strát potravín a požiarov. Presný celkový počet dotknutých prevádzok ani konečná výška škôd zatiaľ nie sú ustálené.
Kyberútok na chladiace systémy a zastaraný firmvér
Spoločnosť Danfoss potvrdila incidenty vo Francúzsku, ktoré sa týkali obmedzeného počtu systémov riadenia chladenia. Podľa výrobcu dotknuté jednotky používali zastaraný firmvér.
Danfoss v marci 2025 zverejnil bezpečnostné upozornenie k zraniteľnosti CVE-2025-41450 v platforme AK-SM 8xxA. Chyba umožňovala obchádzanie autentifikácie. Výrobca pre dotknuté zariadenia odporučil aktualizáciu na verziu 4.2 alebo novšiu.
Pre rad AK-SM 800A je dostupný firmvér 5.3.x z októbra 2026. Danfoss pri verziách 4.0.x a novších predvolene zavádza prísnejšie relácie a HTTPS.
Samotná existencia opravenej chyby však nepotvrdzuje spôsob útoku. Verejne nie je potvrdené, že útočníci zneužili CVE-2025-41450 ani inú známu zraniteľnosť produktov Danfossu. Rovnako nie je známe, kto útok vykonal.
Prerušený chladiaci reťazec, nielen dátový incident
Prípad je príkladom kybernetického incidentu s priamym dopadom na prevádzku maloobchodu. Narušenie riadenia chladenia môže znamenať prerušenie chladiaceho reťazca, likvidáciu tovaru a dočasné obmedzenie predaja. Nejde teda iba o incident spojený s dátami alebo kancelárskymi systémami.
Pre prevádzkovateľov systémov AK-SM je dostupnosť aktualizácií relevantná najmä preto, že výrobca potvrdil zastaraný firmvér pri časti zasiahnutých jednotiek. Z dostupných informácií však nevyplýva, ktoré konkrétne modely a verzie firmvéru boli pri incidente napadnuté.
Čo preverujú francúzske úrady
Ďalšie informácie sa očakávajú od francúzskej agentúry ANSSI, parížskej prokuratúry a spoločnosti Danfoss. Dôležité bude potvrdenie spôsobu prieniku, technických parametrov zasiahnutých zariadení a odporúčaných zmierňujúcich opatrení.
Reuters uviedol, že francúzske úrady koordinujú postup s európskymi partnermi. To však nie je potvrdením, že rovnaký útok zasiahol supermarkety mimo Francúzska. Obchodné reťazce majú zároveň spresniť počty dotknutých predajní, objem zlikvidovaných potravín a stav obnovenia prevádzky.
Zdroje
- Reuters cez Euronext – Potvrdzuje rozsah incidentu vo Francúzsku, vyjadrenia obchodných reťazcov, vyšetrovanie, hlásené škody a stanovisko Danfossu o zastaranom firmvéri.
- Danfoss Security Advisory DSA-2025-03-01 – Potvrdzuje CVE-2025-41450, dotknuté AK-SM 8xxA pred verziou 4.2 a dostupnosť opravy.
- Danfoss AK-SM 800A Series – Potvrdzuje dostupnosť firmvéru 5.3.x v októbri 2026 a bezpečnostné nastavenia novších verzií.
- BleepingComputer – Uvádza vyjadrenie Intermarché o kyberútoku a odstavení časti chladiacich vitrín; zároveň výslovne rozlišuje, že spojenie s konkrétnymi CVE zatiaľ nie je dokázané.
Overené a aktualizované: 13. 10. 2026 15:20
