Bezpieczeństwo4 lis 2026, 10:31 UTC·2 min czytania

Zhakowane lodówki: ataki na chłodnictwo sklepów w Europie

Trzy tygodnie po atakach na francuskie supermarkety nowe incydenty uderzają w chłodnictwo handlowe w Europie i pokazują granice scentralizowanej ochrony sieci.

Rows of supermarket refrigerated display cases with a remote controller screen showing a temperature alert. — Zdjęcie: FRENCHWEB.FR

SUMO

Dialo

ediviewer

W nocy z 1 na 2 listopada w kilku krajach Europy zakłócono pracę instalacji chłodniczych w sklepach. Dzieje się to trzy tygodnie po atakach na francuskie supermarkety. Wspólny problem: kluczowe urządzenia są zdalnie sterowane, a odpowiedzialność za nie dzieli się między sieci, operatorów i firmy serwisowe.

Szwedzka sieć COOP poinformowała o zakłóceniach w siedmiu sklepach. Część urządzeń przestała działać, inne pracowały częściowo, a w jednym placówka zaczęła wytwarzać ciepło. Problemy zgłosiło też kilka sklepów ICA. Incydenty odnotowano ponadto w Belgii, Holandii, Luksemburgu, Irlandii i Estonii, a w Finlandii kilka sklepów zgłosiło anomalie temperatury.

Francuski precedens z października

W nocy z 11 na 12 października zakłócono instalacje w kilkuset francuskich sklepach, które musiały wyrzucić świeże i mrożone produkty. Prasa mówi nawet o 700 placówkach i stratach rzędu dziesiątek milionów euro. CERT-FR ostrzegł przed przejęciem zdalnych kontrolerów i następnego dnia rozszerzył listę urządzeń: znalazły się na niej serie AK-SM i AK-SC firmy DANFOSS oraz systemy XWEB firm COPELAND i DIXELL.

Kontrolery te służą do monitorowania instalacji, zmiany parametrów i serwisu. Wygoda zdalnego dostępu staje się słabością, gdy dostęp jest słabo chroniony. Ustawienie progu na 50 °C nie oznacza jednak, że towar osiągnął taką temperaturę; straty zależą od rzeczywistej temperatury i czasu.

Kto odpowiada za bezpieczeństwo

Ten sam szyld nie oznacza tych samych urządzeń ani zasad. COLRUYT wyjaśnia, że pięć dotkniętych sklepów SPAR prowadzą niezależni przedsiębiorcy z własnymi systemami chłodniczymi. CARREFOUR mówi o piętnastu sklepach. Producent dostarcza aktualizacje, serwis instaluje sprzęt, a sklep ponosi straty. Dział IT sieci nie zawsze ma wgląd w każdą placówkę.

Censys odnotował spadek liczby widocznych w internecie interfejsów DANFOSS StoreView we Francji z 1825 do 220, czyli o 88 proc. Na świecie nadal jest ich ponad 1000, w tym 138 w Belgii, 51 w Holandii i 50 w Szwecji. CERT-FR przypomina, że reset urządzenia nie usuwa podatności: trzeba odciąć bezpośredni dostęp z internetu, zainstalować poprawki i zabezpieczyć konfigurację.

Czas reakcji bywa decydujący. W Estonii KITMAN COLDTECH interweniował w kilka minut bez poważnych szkód, a MUSGRAVE zapowiedział usunięcie awarii w 13 sklepach SUPERVALU w poniedziałek po południu. Brak żądania okupu czyni sabotaż prawdopodobnym, ale zleceniodawca nie jest znany, a śledczy nie potwierdzili związku incydentów. Belgijska prokuratura federalna wszczęła śledztwo, a fiński KESKO nie wyklucza ingerencji zdalnej.