Et cyberangreb mod franske supermarkeder har angiveligt forstyrret kølesystemerne i 250 til 350 butikker, hvilket tvang detailhandlerne til at fjerne ferske og frosne produkter. Angriberne skal have aktiveret automatiske afrimningsfunktioner via fjernadgang, hvilket fik temperaturen til at stige i enheder til opbevaring og udstilling af fødevarer.
Hændelsen begyndte natten til den 11. oktober og ramte flere store detailhandelskæder. Ifølge rapporter var Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc og Super U blandt de ramte.
Angribere skal have aktiveret afrimningsfunktioner
De første rapporter tyder på, at angriberne målrettede kølestyringsenheder, der kørte ældre styringssoftware fra Danfoss. Efter at have fået adgang skal de have aktiveret en indbygget afrimningsfunktion for at øge temperaturen i køleenhederne.
Efterforskerne har dog ikke fastslået, hvordan angriberne fik adgang til systemerne. Det rapporterede antal berørte butikker er også fortsat et skøn snarere end et bekræftet samlet antal fra alle berørte detailhandlere.
Forstyrrelserne medførte madspild og økonomiske tab, da butikkerne fjernede produkter fra de berørte enheder.
Detailhandlere fjerner fødevarer og arbejder på at genoprette kølingen
Intermarché bekræftede, at nogle køle- og frysediske til ferske og frosne fødevarer var holdt op med at fungere. Ifølge detailhandleren skulle hændelsen have involveret en tjenesteudbyder, der er ansvarlig for at administrere kølesystemerne.
Intermarché og Netto tog derfor forholdsregler for at fjerne produkter fra de berørte enheder så hurtigt som muligt. Virksomheden fremlagde dog ikke en fuldstændig liste over berørte lokationer.
Samtidig bekræftede Coopérative U køleproblemer i flere butikker inden for sit netværk. Virksomhedens teams begyndte at samarbejde med kølespecialister for at genoprette normal drift.
Kæden oplyste også, at en undersøgelse ville gennemgå angrebet. Separat fordømte EU-kommissæren for landbrug og fødevarer, Christophe Hansen, hændelsen og identificerede Leclerc som en af de berørte detailhandlere.
Anklagemyndigheden efterforsker cyberangrebet mod franske supermarkeder
Anklagemyndigheden i Paris indledte en efterforskning af de omfattende forstyrrelser i kølesystemerne.
Efterforskerne ønsker at identificere de berørte virksomheder og afgøre, om angrebet forårsagede de rapporterede fødevaretab og brande. På nuværende tidspunkt er de rapporterede brande fortsat en del af undersøgelsen snarere end en fastslået konsekvens af indtrængningen.
Myndighederne har ikke offentligt identificeret angriberne eller forklaret deres motiver.
Tidligere Danfoss-sårbarheder tiltrækker opmærksomhed
To tidligere offentliggjorte sårbarheder påvirker Danfoss AK-SM 8xxA-platformen, som administrerer kølesystemer samt varme-, ventilations- og klimaanlæg.
CVE-2025-41450 vedrører en sårbarhed, der gør det muligt at omgå godkendelse, mens CVE-2025-41451 involverer kommandoinjektion. CISA fremhævede sikkerhedsfejlene i henholdsvis maj og august 2025.
Forskere offentliggjorde også tekniske resultater i august, der forklarede, hvordan angribere kunne udnytte svaghederne til at opnå fjernudførelse af kode gennem offentligt tilgængelige administrationsgrænseflader.
Der er dog i øjeblikket ingen beviser for, at nogen af disse sårbarheder muliggjorde angrebet mod supermarkederne.
Tusindvis af systemer ser ud til at være tilgængelige online
En undersøgelse af eksponering på internettet identificerede 2.752 Danfoss-systemer online den 12. oktober, herunder 1.590 i Frankrig. Separat viste søgemaskinen Shodan mere end 4.500 Danfoss-enheder, der var tilgængelige via internettet.
Disse tal stammer fra forskellige søgninger og fastslår ikke, hvor mange enheder angriberne kompromitterede. Ikke desto mindre fremhæver de omfanget af offentligt tilgængeligt udstyr til styring af kølesystemer.
Hændelsen faldt også sammen med en separat netværkssikkerhedsforstyrrelse hos Ahold Delhaize. Der er i øjeblikket ingen beviser, der forbinder de to hændelser.
0 svar til “Cyberangreb mod fransk supermarked forstyrrer kølesystemerne”