Un atac cibernetic de amploare a vizat, în noaptea de 11 spre 12 octombrie 2026, sistemele de refrigerare ale mai multor lanțuri de supermarketuri din Franța. Hackerii au modificat de la distanță setările echipamentelor frigorifice conectate la internet, determinând creșterea temperaturii până la 50 de grade Celsius. Incidentul a provocat pierderi importante de alimente și a fost asociat inclusiv cu izbucnirea unor incendii în unele magazine.
Autoritățile franceze au deschis o anchetă, iar Agenția Națională pentru Securitatea Sistemelor Informatice (ANSSI) a fost mobilizată pentru a investiga atacul. Incidentul a afectat sute de magazine, iar anchetatorii verifică inclusiv posibilitatea ca probleme similare să existe și în alte țări europene.
Ce supermarketuri au fost afectate de atacul cibernetic
Printre principalele lanțuri de magazine vizate se numără Intermarché, Coopérative U și Carrefour. Amploarea incidentului diferă în funcție de rețeaua comercială.
Grupul Les Mousquetaires, care deține Intermarché, a anunțat că aproximativ 150 de magazine au fost afectate. În aceste unități, temperatura frigiderelor vizate a fost ridicată până la 50 de grade Celsius, timp de aproximativ șase ore.
Și Coopérative U a confirmat că magazinele sale au fost vizate de atac. Directorul general al companiei, Dominique Schelcher, a calificat incidentul drept unul de o gravitate extremă, subliniind că au fost atacate echipamente esențiale pentru păstrarea produselor proaspete și pentru aprovizionarea populației.
Carrefour a raportat probleme în aproximativ 80 de supermarketuri, precizând însă că marea majoritate a celor circa 6.000 de magazine ale grupului nu au fost afectate.
În privința altor rețele, inclusiv E.Leclerc, Auchan și Monoprix, informațiile disponibile la momentul publicării nu permiteau stabilirea cu certitudine a întregii dimensiuni a incidentului. Unele relatări din presa franceză au indicat posibile efecte și asupra altor comercianți, însă amploarea acestora trebuie confirmată oficial.
Cum au reușit hackerii să provoace încălzirea frigiderelor
Atacul a exploatat vulnerabilități asociate sistemelor digitale care controlează instalațiile frigorifice. În loc să spargă fiecare echipament în parte, atacatorii au vizat mecanismele informatice prin care sunt administrate de la distanță temperaturile din frigidere și congelatoare.
Potrivit informațiilor citate de Reuters, anchetatorii au identificat o posibilă vulnerabilitate în software-ul furnizat de compania daneză Danfoss, specializată în soluții de control și automatizare, inclusiv pentru instalații frigorifice.
Danfoss a confirmat că are cunoștință despre incidentele din Franța și a precizat că sistemele afectate funcționau cu versiuni de firmware învechite. Compania a recomandat în mod repetat actualizarea echipamentelor compatibile și înlocuirea soluțiilor informatice depășite.
Aceste informații indică o posibilă problemă de securitate legată de software și de mentenanța sistemelor conectate. Totuși, identificarea unei vulnerabilități nu înseamnă automat că toate detaliile tehnice ale atacului sunt cunoscute. Ancheta trebuie să stabilească modul concret în care atacatorii au obținut accesul și dacă au existat și alte puncte de intrare.
Alimente aruncate și posibile incendii în magazine
Una dintre consecințele imediate ale atacului a fost compromiterea produselor depozitate în echipamentele frigorifice afectate. Intermarché a anunțat că alimentele respective au fost aruncate pentru a evita riscurile sanitare.
Creșterea temperaturii la valori de până la 50 de grade Celsius face imposibilă păstrarea în siguranță a numeroase produse perisabile. În aceste condiții, eliminarea alimentelor afectate reprezintă o măsură de precauție, nu doar o pierdere comercială.
Pe lângă risipa alimentară, autoritățile franceze au menționat și incendii printre pagubele raportate. Legătura exactă dintre incidentele de securitate și fiecare dintre aceste evenimente urmează să fie clarificată în cadrul anchetei.
Valoarea totală a pierderilor nu a fost stabilită oficial. Presa franceză a relatat despre pagube potențial de ordinul milioanelor de euro, însă estimarea finală depinde de numărul magazinelor afectate, cantitatea de produse eliminate și costurile reparațiilor.
Ancheta se extinde: autoritățile verifică și alte incidente cibernetice
Investigațiile au loc într-un context în care și alte companii din sectorul comercial au raportat probleme informatice. Grupul Ahold Delhaize, care deține mai multe rețele internaționale de supermarketuri, a semnalat un incident separat de securitate cibernetică și a dezactivat temporar unele sisteme, ca măsură de precauție.
Problemele au afectat servicii digitale ale lanțului olandez Albert Heijn, inclusiv aplicația și serviciul de livrări, precum și disponibilitatea unor site-uri ale unor rețele americane deținute de grup.
Până la clarificarea situației, nu există o confirmare că incidentul Ahold Delhaize are legătură cu atacul asupra supermarketurilor franceze.
În Franța, autoritățile au mobilizat Agenția Națională pentru Securitatea Sistemelor Informatice (ANSSI) pentru a investiga atacul și a evalua riscurile asociate vulnerabilităților identificate. Anchetatorii trebuie să stabilească modul în care atacatorii au obținut accesul, dacă au existat deficiențe comune în sistemele afectate și dacă alte companii folosesc echipamente expuse unor riscuri similare.
Ce arată atacul despre securitatea infrastructurilor comerciale
Incidentul evidențiază riscurile asociate conectării echipamentelor industriale la rețele informatice. În supermarketuri, sistemele digitale controlează nu doar aplicații și baze de date, ci și instalații esențiale pentru funcționarea magazinelor.
Actualizarea regulată a software-ului, limitarea accesului de la distanță, monitorizarea activității echipamentelor și separarea rețelelor informatice sunt măsuri care pot reduce riscul unor incidente similare.
Atacul din Franța arată că efectele unui incident cibernetic pot depăși furtul de informații și pot afecta direct activitatea economică, siguranța alimentară și funcționarea echipamentelor fizice.
Deocamdată, amploarea totală a pagubelor, identitatea atacatorilor și eventualele conexiuni cu alte incidente rămân aspecte care trebuie clarificate prin investigații. Rezultatele anchetei vor fi esențiale pentru a stabili dacă a fost exploatată o vulnerabilitate comună și ce măsuri suplimentare trebuie adoptate pentru protejarea infrastructurilor comerciale.
