Кибератака срещу системи за управление на хладилното оборудване засегна стотици супермаркети във Франция, като доведе до повишаване на температурите в хладилните витрини и унищожаване на значителни количества хранителни продукти. Според френски медии са засегнати между 250 и 350 търговски обекта на вериги като Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U.
По първоначална информация атаката е извършена през нощта срещу неделя, като са компрометирани контролери за хладилни системи на Danfoss. Нападателите са използвали възможностите на оборудването, за да задействат автоматичния режим за размразяване и да повишат температурата в хладилните съоръжения. В резултат част от витрините за пресни и замразени продукти са излезли от експлоатация, което е довело до финансови загуби и необходимост от изхвърляне на хранителни стоки.
Представител на Intermarché потвърди, че инцидентът е свързан с доставчик на услуги, който управлява хладилните системи в магазините. Компанията и веригата Netto са предприели мерки за бързо отстраняване на продуктите от засегнатите съоръжения. Към момента на изявлението не е предоставен пълен списък на засегнатите обекти.
Президентът на Coopérative U Доминик Шелшер също потвърди, че атаката е засегнала няколко магазина от мрежата. Той определи случая като изключително сериозен, тъй като е насочен срещу оборудване, което е от съществено значение за съхраняването на пресните храни и снабдяването на населението.
Френската прокуратура в Париж е започнала разследване на мащабния инцидент. Целта е да бъдат установени засегнатите обекти, причините за нанесените материални щети и евентуалната връзка с други регистрирани инциденти, включително съобщения за възникнали пожари. Европейският комисар по земеделието и храните Кристоф Хансен също осъди атаката и посочи Leclerc сред засегнатите вериги.
Засега няма официално потвърждение как точно са били компрометирани контролерите. Случаят обаче поставя въпроса за сигурността на индустриалните устройства, които управляват критични за ежедневната дейност процеси в търговията с храни.
През 2025 г. Агенцията за киберсигурност и защита на инфраструктурата на САЩ (CISA) предупреди за две уязвимости в платформата Danfoss AK-SM 8xxA, използвана за управление на хладилни и отоплителни, вентилационни и климатични системи. Първата, CVE-2025-41450, е свързана със заобикаляне на удостоверяването, а втората, CVE-2025-41451, позволява инжектиране на команди. Изследователският екип Team82 на Claroty публикува технически анализ на проблемите и демонстрира как те могат да бъдат използвани за дистанционно изпълнение на код при определени условия в публично достъпни интерфейси за управление.
Няма доказателства, че именно тези уязвимости са използвани при настоящата атака. Съвпадението обаче е основание операторите на подобни системи да проверят версиите на софтуера, конфигурациите за отдалечен достъп и наличието на инсталирани корекции.
Допълнителна тревога предизвикват данните за броя на устройствата, достъпни през интернет. Според главния изпълнителен директор на Predicta Lab Батист Робер при проверка в понеделник са открити 2752 системи Danfoss с публична интернет експозиция, от които 1590 във Франция. Търсачката Shodan също отчита над 4500 устройства Danfoss, достъпни онлайн. Самото наличие на публично достъпен интерфейс не доказва, че дадено устройство е уязвимо или компрометирано, но увеличава необходимостта от прецизно управление на достъпа и своевременно отстраняване на известните слабости.
Инцидентът показва, че последствията от подобни атаки могат да излязат далеч извън границите на информационните системи. При хранителната търговия компрометирането на технологичното оборудване може да доведе до загуба на стоки, прекъсване на доставки, финансови щети и рискове за безопасността на храните, ако температурните отклонения не бъдат установени и обработени своевременно.
Случаят съвпада по време и с друг инцидент, обявен от международната търговска група Ahold Delhaize, която съобщи, че е изключила част от системите си след проблем със сигурността на мрежата. Към момента няма доказателства двата случая да са свързани.
За операторите на търговски обекти основните мерки включват ограничаване на достъпа до контролерите от публичния интернет, използване на защитени канали за отдалечено управление, актуализиране на софтуера и наблюдение за необичайни промени в температурните настройки. Необходимо е също да има независими механизми за температурен контрол и процедури за реакция при отклонения, така че компрометирането на един компонент да не води до загуба на големи количества продукция.
