Masowy cyberatak na instalacje chłodnicze w supermarketach we Francji

W nocy z niedzieli na poniedziałek (z 11 na 12 października 2026 roku) we Francji doszło do zmasowanego cyberataku na systemy chłodnicze w placówkach handlu detalicznego F1. Sprawcy zdalnie przejęli kontrolę nad oprogramowaniem sterującym urządzeniami chłodniczymi i wymusili uruchomienie cyklu rozmrażania F2. Bezpośrednim celem stały się magazyny i lady chłodnicze, co doprowadziło do gwałtownego wzrostu temperatury i zepsucia składowanych artykułów spożywczych F1F3. Skala incydentu objęła kilkaset obiektów komercyjnych w całym kraju, wywołując kryzys w łańcuchach dostaw świeżych produktów F4.

Przebieg ataku i skala zniszczeń

Według oficjalnych informacji przekazanych przez sieci handlowe oraz agencję AFP, atak sparaliżował pracę od 150 do 200 sklepów sieci Intermarché (oraz powiązanej marki Netto) oraz niemal 100 placówek zrzeszenia Coopérative U (w tym Super U) F4F5. Doniesienia medialne, w tym stacji BFM TV, wskazywały, że hakerzy wykorzystali podatność w oprogramowaniu do zdalnego monitorowania i sterowania temperaturą dostarczanym przez duńskiego producenta Danfoss F6.

Cyberprzestępcy uruchomili tryb ciągłego rozmrażania i ustawili docelowe parametry grzania na poziomie dochodzącym do 50 stopni Celsjusza F7. W rezultacie urządzenia chłodnicze zamiast chłodzić, zaczęły emitować ciepło – w części sklepów Intermarché instalacje grzały przez sześć godzin w nocy F5. Rano pracownicy odnotowywali w zamrażarkach temperatury rzędu 26,5 stopnia Celsjusza, co poskutkowało koniecznością natychmiastowej utylizacji całego asortymentu mięsa, nabiału i mrożonek w poszkodowanych punktach F3F5.

Wstępne szacunki wskazują na wielomilionowe straty materialne F5. Jako przykład lokalnej skali zniszczeń podano dwa supermarkety w alzackiej miejscowości Haguenau, w których wartość zutylizowanego towaru wyniosła łącznie 270 tysięcy euro F5F8. Kierownictwo sieci Intermarché ostrzegło ponadto, że standardowe polisy ubezpieczeniowe mogą nie pokrywać tego typu szkód wywołanych sabotażem cyfrowym F9.

Wątpliwości wokół pozostałych sieci i zasięgu międzynarodowego

W doniesieniach medialnych pojawiły się informacje, że ofiarą ataku mogły paść także inne wiodące marki handlowe we Francji, w tym lider rynku E. Leclerc, a także Carrefour Market i Monoprix F10. Rzecznik E. Leclerc i przedstawiciele pozostałych koncernów nie potwierdzili jednak oficjalnie wystąpienia awarii w swoich placówkach F10.

Równolegle w Belgii i Holandii odnotowano zakłócenia systemów sprzedaży w sieciach Delhaize oraz Albert Heijn, jednak śledczy nie potwierdzili bezpośredniego związku tych zdarzeń z francuskim cyberatakiem F11.

Śledztwo prokuratury i doniesienia o podpaleniach

Paryska prokuratura wszczęła ogólnokrajowe śledztwo, powierzając czynności wyspecjalizowanemu biuru ds. cyberprzestępczości F12. Przedmiotem dochodzenia jest masowy atak hakerski na infrastrukturę chłodniczą oraz ustalenie tożsamości sprawców F12. Prokuratura przekazała także, że incydentom cyfrowym towarzyszyły przypadki podłożenia ognia w niektórych placówkach, co wskazuje na możliwość zorganizowanego sabotażu hybrydowego F13. Śledczy badają obecnie związek przyczynowo-skutkowy między manipulacjami w oprogramowaniu a pojawieniem się pożarów F9F13.

Reakcje władz państwowych i Unii Europejskiej

Wydarzenia wywołały natychmiastowe reakcje polityczne. Dominique Schelcher, dyrektor generalny Coopérative U, określił atak jako bezprecedensowy zamach na kluczową infrastrukturę żywnościową kraju F14. Szef francuskiego rządu Sébastien Lecornu objął sprawę osobistym nadzorem i skierował państwową agencję cyberbezpieczeństwa ANSSI do zbadania luki w systemach Danfoss oraz nawiązania koordynacji z partnerami europejskimi F15. Z kolei Christophe Hansen, europejski komisarz ds. rolnictwa i żywności, potępił operację, podkreślając, że zjawisko wykorzystywania żywności i łańcuchów dostaw jako broni („weaponisation of food”) stało się realnym zagrożeniem bezpieczeństwa F5.