Et cyberangrep mot franske supermarkeder skal ha forstyrret kjølesystemene i 250 til 350 butikker, noe som tvang forhandlerne til å fjerne ferske og frosne produkter. Angriperne skal ha aktivert automatiske avrimingsfunksjoner eksternt, noe som økte temperaturen i enheter for oppbevaring og utstilling av matvarer.
Hendelsen begynte natt til 11. oktober og rammet flere store detaljhandelskjeder. Ifølge rapporter var Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc og Super U blant de rammede.
Angripere skal ha aktivert avrimingsfunksjoner
De første rapportene tyder på at angriperne rettet seg mot kjølekontrollere som kjørte eldre styringsprogramvare fra Danfoss. Etter å ha fått tilgang skal de ha aktivert en innebygd avrimingsfunksjon for å øke temperaturen i kjøleenhetene.
Etterforskerne har imidlertid ikke fastslått hvordan angriperne fikk tilgang til systemene. Det rapporterte antallet berørte butikker er også fortsatt et anslag, snarere enn et bekreftet totalt antall fra alle berørte forhandlere.
Forstyrrelsene førte til matsvinn og økonomiske tap da butikkene fjernet produkter fra de berørte enhetene.
Forhandlere fjerner matvarer og arbeider med å gjenopprette kjølingen
Intermarché bekreftet at enkelte kjøle- og frysedisker for ferske og frosne matvarer hadde sluttet å fungere. Ifølge forhandleren skal hendelsen ha involvert en tjenesteleverandør som er ansvarlig for å administrere kjølesystemene.
Intermarché og Netto tok derfor forholdsregler for å fjerne produkter fra de berørte enhetene så raskt som mulig. Selskapet ga imidlertid ikke en fullstendig liste over berørte steder.
Samtidig bekreftet Coopérative U kjøleproblemer i flere butikker innenfor sitt nettverk. Selskapets team begynte å samarbeide med kjølespesialister for å gjenopprette normal drift.
Kjeden opplyste også at en etterforskning skulle undersøke angrepet. Separat fordømte EUs kommissær for landbruk og mat, Christophe Hansen, hendelsen og identifiserte Leclerc som en av de berørte forhandlerne.
Påtalemyndigheten etterforsker cyberangrepet mot franske supermarkeder
Påtalemyndigheten i Paris åpnet en etterforskning av de omfattende forstyrrelsene i kjølesystemene.
Etterforskerne ønsker å identifisere de berørte virksomhetene og avgjøre om angrepet forårsaket de rapporterte mattapene og brannene. På dette stadiet er de rapporterte brannene fortsatt en del av etterforskningen, snarere enn en fastslått konsekvens av innbruddet.
Myndighetene har ikke offentlig identifisert angriperne eller forklart motivene deres.
Tidligere Danfoss-sårbarheter får oppmerksomhet
To tidligere offentliggjorte sårbarheter påvirker Danfoss AK-SM 8xxA-plattformen, som administrerer kjølesystemer samt systemer for oppvarming, ventilasjon og klimaanlegg.
CVE-2025-41450 gjelder en sårbarhet som gjør det mulig å omgå autentisering, mens CVE-2025-41451 involverer kommandoinjeksjon. CISA fremhevet sikkerhetsfeilene i henholdsvis mai og august 2025.
Forskere publiserte også tekniske funn i august som forklarte hvordan angripere kunne utnytte svakhetene til å oppnå ekstern kodekjøring gjennom offentlig tilgjengelige administrasjonsgrensesnitt.
Det finnes imidlertid foreløpig ingen bevis for at noen av disse sårbarhetene muliggjorde angrepet mot supermarkedene.
Tusenvis av systemer ser ut til å være tilgjengelige på nettet
En undersøkelse av eksponering mot internett identifiserte 2 752 Danfoss-systemer på nettet 12. oktober, inkludert 1 590 i Frankrike. Separat listet søkemotoren Shodan opp mer enn 4 500 Danfoss-enheter som var tilgjengelige via internett.
Disse tallene representerer ulike søk og fastslår ikke hvor mange enheter angriperne kompromitterte. Likevel fremhever de omfanget av offentlig tilgjengelig utstyr for administrasjon av kjølesystemer.
Hendelsen sammenfalt også med en separat nettverkssikkerhetsforstyrrelse hos Ahold Delhaize. Det finnes foreløpig ingen bevis som knytter de to hendelsene sammen.
0 responses to “Cyberangrep mot fransk supermarked forstyrrer kjølesystemene”