En cyberattack mot franska stormarknader uppges ha stört kylsystemen i 250 till 350 butiker, vilket tvingade återförsäljarna att ta bort färska och frysta produkter. Angriparna ska ha aktiverat automatiska avfrostningsfunktioner på distans, vilket höjde temperaturen i kyl- och frysenheter för livsmedelsförvaring och exponering.
Incidenten började under natten till den 11 oktober och drabbade flera stora detaljhandelskedjor. Enligt rapporter fanns Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc och Super U bland de drabbade.
Angripare uppges ha aktiverat avfrostningsfunktioner
De första rapporterna tyder på att angriparna riktade in sig på kylstyrenheter som körde äldre styrprogramvara från Danfoss. Efter att ha fått åtkomst ska de ha aktiverat en inbyggd avfrostningsfunktion för att höja temperaturen i kylenheterna.
Utredarna har dock inte fastställt hur angriparna fick åtkomst till systemen. Det rapporterade antalet drabbade butiker är också fortfarande en uppskattning, snarare än en bekräftad totalsiffra från samtliga berörda återförsäljare.
Störningarna orsakade matsvinn och ekonomiska förluster när butikerna tog bort produkter från de drabbade enheterna.
Återförsäljare tar bort livsmedel och arbetar för att återställa kylningen
Intermarché bekräftade att vissa kyldiskar och frysdiskar för färska och frysta livsmedel hade slutat fungera. Enligt återförsäljaren ska incidenten ha involverat en tjänsteleverantör som ansvarar för hanteringen av kylsystemen.
Intermarché och Netto vidtog därför försiktighetsåtgärder för att så snabbt som möjligt ta bort produkter från de drabbade enheterna. Företaget tillhandahöll dock ingen fullständig lista över berörda platser.
Samtidigt bekräftade Coopérative U kylproblem i flera butiker inom sitt nätverk. Företagets team började samarbeta med kylspecialister för att återställa den normala driften.
Kedjan uppgav också att en utredning skulle granska attacken. Separat fördömde EU-kommissionären för jordbruk och livsmedel, Christophe Hansen, incidenten och identifierade Leclerc som en av de drabbade återförsäljarna.
Åklagare utreder cyberattacken mot franska stormarknader
Åklagarmyndigheten i Paris inledde en utredning om de omfattande störningarna i kylsystemen.
Utredarna vill identifiera de drabbade företagen och fastställa om attacken orsakade de rapporterade livsmedelsförlusterna och bränderna. I detta skede ingår de rapporterade bränderna fortfarande i utredningen, snarare än att vara en fastställd konsekvens av intrånget.
Myndigheterna har inte offentligt identifierat angriparna eller förklarat deras motiv.
Tidigare Danfoss-sårbarheter uppmärksammas
Två tidigare offentliggjorda sårbarheter påverkar Danfoss AK-SM 8xxA-plattformen, som hanterar kylsystem samt system för uppvärmning, ventilation och luftkonditionering.
CVE-2025-41450 gäller en sårbarhet som gör det möjligt att kringgå autentisering, medan CVE-2025-41451 handlar om kommandoinjektion. CISA uppmärksammade säkerhetsbristerna i maj respektive augusti 2025.
Forskare publicerade också tekniska resultat i augusti som förklarade hur angripare kunde utnyttja svagheterna för att uppnå fjärrkörning av kod via offentligt tillgängliga hanteringsgränssnitt.
Det finns dock för närvarande inga bevis för att någon av dessa sårbarheter möjliggjorde attacken mot stormarknaderna.
Tusentals system verkar vara tillgängliga online
En undersökning av internetexponering identifierade 2 752 Danfoss-system online den 12 oktober, varav 1 590 i Frankrike. Separat listade sökmotorn Shodan över 4 500 Danfoss-enheter som var tillgängliga via internet.
Dessa siffror kommer från olika sökningar och fastställer inte hur många enheter angriparna lyckades kompromettera. De belyser ändå omfattningen av offentligt åtkomlig utrustning för hantering av kylsystem.
Incidenten sammanföll också med en separat nätverkssäkerhetsstörning hos Ahold Delhaize. Det finns för närvarande inga bevis som kopplar samman de två händelserna.
0 svar till ”Cyberattack mot fransk stormarknad stör kylsystemen”