Druga fala ataków na chłodnie objęła ponad 115 sklepów w Europie, przyczyna awarii w Auchan w Olsztynie nieznana
- Rodzaj
- Streszczenie
- Data
- Kategoria
- Incydenty
- Redakcja
- Paweł Rosół
- Źródło
- BleepingComputer ()
W nocy z 1 na 2 listopada 2026 r. atakujący zdalnie zmienili ustawienia urządzeń chłodniczych w sklepach w Belgii, Szwecji, Holandii, Luksemburgu, Irlandii i Estonii. W Polsce pracownicy potwierdzili na razie awarię w jednym sklepie Auchan, a Auchan nie podał jej przyczyny.
W nocy z 1 na 2 listopada 2026 r. atakujący zdalnie zmienili ustawienia lodówek i zamrażarek w sklepach w Belgii, Holandii, Szwecji, Luksemburgu, Irlandii i Estonii. BleepingComputer liczy ponad 115 sklepów, w tym około 40 Ahold Delhaize, 15 z 700 Carrefour w Belgii, siedem z ponad 800 Coop w Szwecji i co najmniej 17 sklepów mięsnych i osiedlowych w Holandii. Al Jazeera podaje 13 z 223 SuperValu w Irlandii. Ze Szwecji i Estonii płyną doniesienia o 50°C, CyberDefence24 pisze o 40°C w sklepie Delhaize, a właściciel belgijskiej sieci mięsnej Luc De Laet mówi Reutersowi o 18°C i mięsie wartym około 15 tys. euro. Nikt nie przyznał się do ataku.
Stephan Moelans, szef instalatora Sabcobel, powiedział agencji Belga, że mechanizm jest ten sam co w październiku we Francji: zdalne przełączenie parowników w tryb odszraniania. Dodał, że sama aktualizacja nie wystarczy, bo urządzenia wymagają też zmian fizycznych. Według Reutersa przynajmniej część sprzętu to technologia Danfoss, a według The Record w Estonii chodziło o starszy system Danfoss, w Belgii zaś także o sprzęt Copeland. Żadne z tych źródeł nie podaje numeru podatnościPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV..
W Polsce pracownicy potwierdzili jedną awarię. Na nagraniu z platformy X widać opróżnione lodówki w Auchan na olsztyńskich Nagórkach, a załoga powiedziała WP Finanse, że nie działają od rana. Redakcja zapytała Auchan o przyczynę i inne sklepy, ale do wieczora 2 listopada nie opublikowała odpowiedzi. Portal Spożywczy zastrzega, że nie można przesądzić o związku z atakami. IPinfo naliczył 6 i 7 października 179 paneli Danfoss otwartych z internetu w Polsce, najwięcej po Francji, z czego 157 ze znanymi podatnościami. Te dane nie mówią, czy któryś zaatakowano.
Rzeczniczka Komisji Europejskiej powiedziała PAP, że państwa wymieniają się informacjami w sieci CYCLONe, a PAP dodaje, że NIS2Dyrektywa NIS2 Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. o cyberbezpieczeństwie w Unii. W Polsce wdraża ją ustawa o KSC po nowelizacji z 2026 r. obejmuje produkcję i dystrybucję żywności. Ministerstwo Cyfryzacji precyzuje w FAQ, że chodzi o dystrybucję hurtową oraz przemysłowe produkcję i przetwarzanie, a sprzedaż detaliczna jest wyłączona.
Jeśli w twoich obiektach pracują sterownikiSterownik PLC Programmable Logic Controller: przemysłowy komputer, który według zapisanego programu bezpośrednio steruje pompą, zaworem albo silnikiem. Danfoss AK-SM lub AK-SC albo Copeland lub Dixell xweb, CERT-FR w alercie po ataku we Francji zaleca usunięcie ich z publicznych adresów IP, dostęp wyłącznie przez VPNWirtualna sieć prywatna Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków. lub chronioną sieć i sprawdzenie konfiguracji, zwłaszcza zakresów odszraniania. Przed odcięciem danych dla serwisanta sprawdź warunki ubezpieczenia. W urządzeniu bez poprawek przywrócenie ustawień fabrycznych nie wystarczy, bo pozostaje ono podatne.
Źródła
- BleepingComputer: Hackers disrupt refrigeration systems at European supermarkets
- The Record: Second wave of suspected cyberattacks hits supermarket freezers across Europe
- CP24 (Reuters): Cyberattack sends supermarket fridges soaring to 50 C
- WP Finanse: Nie działają lodówki w sklepie Auchan w Polsce. Od samego rana
- Portal Spożywczy: Puste lodówki w olsztyńskim Auchan. Po Europie przetacza się fala cyberataków
- Bankier.pl (PAP): Lodówki w sklepach nagle zaczęły grzać. Cyberatak sparaliżował markety w Europie
- CyberDefence24: Seria ataków hakerskich na lodówki w sklepach. Żywność do wyrzucenia
- Al Jazeera: Suspected cyberattacks trigger supermarket fridge failures across Europe
- IPinfo: France’s Supermarket Fridges Were Vulnerable Online for Months
- CERT-FR: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération
- Ministerstwo Cyfryzacji: FAQ do ustawy o krajowym systemie cyberbezpieczeństwa
Pojęcia w tym tekście (4)
- Podatność
- Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV.
- Dyrektywa NIS2
- Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. o cyberbezpieczeństwie w Unii. W Polsce wdraża ją ustawa o KSC po nowelizacji z 2026 r.
- Sterownik PLC
- Programmable Logic Controller: przemysłowy komputer, który według zapisanego programu bezpośrednio steruje pompą, zaworem albo silnikiem.
- Wirtualna sieć prywatna
- Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków.