Teplota v napadených chladicích zařízeních francouzských supermarketů stoupla až na 50 °C

Kybernetické útoky zasáhly stovky francouzských supermarketů včetně řetězců Carrefour a Intermarché. Útočníci zvýšili teplotu v chladicích zařízeních až na 50 °C a znehodnotili potraviny.

Intermarché eviduje asi 150 zasažených prodejen a Carrefour přibližně 80. Coopérative U hlásí dalších 80 obchodů. U řetězce Monoprix se problémy týkaly zhruba pěti procent z celkem 490 prodejen. Některé obchody přišly o čerstvé zboží, v několika případech vznikl požár.

Část napadených obchodů používala řídicí jednotky chlazení Danfoss. Společnost Danfoss uvedla, že dotčená zařízení měla zastaralý firmware, tedy vnitřní software zařízení. Není však potvrzeno, kudy se útočníci do jednotek dostali ani zda využili dříve známé bezpečnostní chyby.

Bezpečnostní společnost Claroty už dříve popsala chyby v platformě Danfoss AK-SM 800A. Jedna z nich umožňovala obejít heslo správce pomocí kódu odvozeného od aktuálního data. Oprava vyšla v srpnu 2025.

Francouzský úřad CERT-FR následně upozornil na četná napadení řídicích jednotek Danfoss AK-SM a AK-SC. Doporučil omezit jejich přístup k internetu. U podezřelých zařízení radí obnovit tovární nastavení, nainstalovat opravy, změnit přístupové údaje a zkontrolovat účty.

V databázi vyhledávače Shodan bylo přes 4 500 řídicích jednotek Danfoss připojených přímo k internetu. Více než polovina se nacházela ve Francii. Vzdálené připojení slouží hlavně k levnější diagnostice a údržbě.

Vzdáleně spravované řídicí jednotky chlazení vyžadují evidenci aktualizací a přístupů stejně jako počítače a servery. U připojené chladicí a další řídicí techniky jsou podstatné podporovaná verze firmwaru, způsob vzdáleného přístupu a odpovědnost dodavatele za údržbu.