Et omfattende cyberangrep mot kjøleutstyr i franske supermarkeder har vist hvordan digitale angrep kan få direkte fysiske konsekvenser. Natt til mandag 12. oktober ble kjøle- og frysesystemer ved et stort antall butikker satt ut av normal drift, etter at angripere skal ha fjernstyrt systemene inn i en langvarig avrimingsmodus.
Intermarché opplyste først at mellom 150 og 200 butikker var rammet, mens Coopérative U meldte om nær 100 utsalgssteder. Senere rapporter tyder på at det totale omfanget kan være større og omfatte flere kjeder. Tallene er fortsatt usikre, og myndighetenes kartlegging pågår.
Angrepet rammet ikke først og fremst kassesystemer eller kundedata, men teknologien som kontrollerer temperaturen i kjøledisker og frysere. Ifølge flere rapporter ble avrimingsfunksjonen aktivert over lang tid. Enkelte systemer skal ha nådd temperaturer på opptil 50 grader, noe som gjorde at ferskvarer, kjøtt, meieriprodukter og frosne varer måtte kasseres. Det er også meldt om branntilløp, men etterforskerne undersøker fortsatt den konkrete sammenhengen mellom angrepet og skadene.
Det franske påtalemyndigheten i Paris har åpnet etterforskning av det som omtales som et storskala cyberangrep. Formålet er å identifisere berørte virksomheter, kartlegge skadeomfanget og avklare hvordan systemene ble kompromittert. Det er foreløpig ikke offentlig kjent hvem som står bak, eller hvilket motiv angriperne hadde.
Saken dreier seg om styringsutstyr fra danske Danfoss, blant annet systemer i AK-SM- og AK-SC-seriene. Frankrikes nasjonale responsmiljø CERT-FR opplyser at det kjenner til en rekke kompromitteringer av slike enheter, og anbefaler eiere å koble fra eller strengt filtrere tilgang til administrasjonsgrensesnittene. CERT-FR anbefaler også fabrikktilbakestilling, oppdatering, bytte av passord og kontroll av brukerkontoer ved mistanke om innbrudd.
Danfoss har tidligere advart om sikkerhetssvakheter i enkelte modeller og publiserte i 2025 oppdateringer for alvorlige sårbarheter i AK-SM 8xxA-serien. Selskapet har samtidig opplyst at mye av utstyret som ble rammet i Frankrike, var eldre systemer som ikke lenger mottar programvare- eller sikkerhetsoppdateringer. Det er likevel ikke bekreftet at en bestemt, tidligere kjent sårbarhet ble brukt i dette angrepet.
Hendelsen understreker risikoen ved svakt sikrede industrielle kontrollsystemer. Slike systemer brukes til å overvåke og styre alt fra kjøling og ventilasjon til energianlegg og vannforsyning. Når de er tilgjengelige via internett uten tilstrekkelig beskyttelse, kan et digitalt innbrudd føre til fysisk skade, driftsstans og omfattende økonomiske tap – uten at angriperne trenger å stjele én eneste kundedatabase.