Hackeri dezgheață frigiderele din sute de supermarketuri în Franța

Un atac cibernetic coordonat a paralizat sistemele de refrigerare din sute de supermarketuri franceze duminică seară, forțând lanțurile Intermarché, Coopérative U și E.Leclerc să arunce cantități semnificative de carne, pește, lactate și produse congelate. Parchetul din Paris a deschis o anchetă pentru „atac cibernetic la scară largă", potrivit Euronews.

Cum a funcționat atacul

Hackerii au exploatat trei vulnerabilități critice (CVE-2025-41450, CVE-2025-41451 și CVE-2025-41452) în controllerele de refrigerare Danfoss AK-SM 800A, descoperite de cercetătorii Claroty Team82 și prezentate public la conferința DEF CON 34 în august 2026. Odată accesate de la distanță, controllerele au activat automat ciclurile de dezgheț, ridicând temperatura din frigidere și congelatoare până la 50°C timp de aproximativ șase ore — suficient pentru a distruge întregul lanț de frig.

Danfoss, compania daneză producătoare a controllerelor afectate, a confirmat vulnerabilitățile și a lansat o actualizare de firmware (versiunea R4.3.1) pentru remedierea acestora. Modelele mai vechi care nu mai primesc actualizări regulate de securitate au fost cele mai expuse.

Amploarea pagubelor

Aproximativ 150 până la 300 de magazine Intermarché și circa 100 de locații Coopérative U au fost compromise, conform rapoartelor centralizate de Euronews și Infosecurity Magazine. Lanțul E.Leclerc a confirmat și el că a fost vizat. Atacul s-a extins ulterior și în afara granițelor franceze: în Olanda au fost afectate rețelele Albert Heijn, Etos și Gall & Gall, iar în Belgia — Delhaize.

„Atacul este fără precedent și extrem de grav. A viza echipamentele esențiale pentru conservarea produselor proaspete este o situație fără precedent", a declarat Dominique Schelcher, directorul general al Coopérative U. Pierderile documentate în două magazine din Alsacia s-au ridicat la 270.000 de euro, iar estimările naționale totale urmează să fie calculate pe măsură ce ancheta avansează.

Reacția autorităților

Premierul francez Sébastien Lecornu a ordonat Agenției Naționale de Securitate Informatică (ANSSI) să investigheze incidentul și să evalueze amploarea riscurilor în alte companii care utilizează sisteme Danfoss. Parchetul parizian a confirmat că ancheta urmărește stabilirea legăturii dintre atacul informatic și pagubele comerciale raportate.

Până în prezent, niciun grup nu și-a asumat responsabilitatea atacului. Autoritățile franceze coordonează investigația cu omologii olandezi și belgieni, dat fiind că incidentul a traversat granițele.

Cazul pune în lumină o vulnerabilitate structurală a infrastructurii critice comerciale: mii de controllere industriale conectate la internet, care gestionează sisteme esențiale precum refrigerarea, rulează pe firmware-uri vechi, fără politici active de actualizare a securității.