# Druga fala ataków na chłodnie objęła ponad 115 sklepów w Europie, przyczyna awarii w Auchan w Olsztynie nieznana W nocy z 1 na 2 listopada 2026 r. atakujący zdalnie zmienili ustawienia urządzeń chłodniczych w sklepach w Belgii, Szwecji, Holandii, Luksemburgu, Irlandii i Estonii. W Polsce pracownicy potwierdzili na razie awarię w jednym sklepie Auchan, a Auchan nie podał jej przyczyny. - Adres: - Rodzaj: Streszczenie - Data publikacji: 02.11.2026 - Kategoria: [Incydenty](https://pelnomocnikcyber.pl/kategorie/incydenty/) - Redakcja: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Źródło: [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-disrupt-refrigeration-systems-at-european-supermarkets/) (2 listopada 2026) - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) W nocy z 1 na 2 listopada 2026 r. atakujący zdalnie zmienili ustawienia lodówek i zamrażarek w sklepach w Belgii, Holandii, Szwecji, Luksemburgu, Irlandii i Estonii. BleepingComputer liczy ponad 115 sklepów, w tym około 40 Ahold Delhaize, 15 z 700 Carrefour w Belgii, siedem z ponad 800 Coop w Szwecji i co najmniej 17 sklepów mięsnych i osiedlowych w Holandii. Al Jazeera podaje 13 z 223 SuperValu w Irlandii. Ze Szwecji i Estonii płyną doniesienia o 50°C, CyberDefence24 pisze o 40°C w sklepie Delhaize, a właściciel belgijskiej sieci mięsnej Luc De Laet mówi Reutersowi o 18°C i mięsie wartym około 15 tys. euro. Nikt nie przyznał się do ataku. Stephan Moelans, szef instalatora Sabcobel, powiedział agencji Belga, że mechanizm jest ten sam co w październiku we Francji: zdalne przełączenie parowników w tryb odszraniania. Dodał, że sama aktualizacja nie wystarczy, bo urządzenia wymagają też zmian fizycznych. Według Reutersa przynajmniej część sprzętu to technologia Danfoss, a według The Record w Estonii chodziło o starszy system Danfoss, w Belgii zaś także o sprzęt Copeland. Żadne z tych źródeł nie podaje numeru podatności. W Polsce pracownicy potwierdzili **jedną awarię**. Na nagraniu z platformy X widać opróżnione lodówki w Auchan na olsztyńskich Nagórkach, a załoga powiedziała WP Finanse, że nie działają od rana. Redakcja zapytała Auchan o przyczynę i inne sklepy, ale do wieczora 2 listopada nie opublikowała odpowiedzi. Portal Spożywczy zastrzega, że nie można przesądzić o związku z atakami. IPinfo naliczył 6 i 7 października 179 paneli Danfoss otwartych z internetu w Polsce, najwięcej po Francji, z czego 157 ze znanymi podatnościami. Te dane nie mówią, czy któryś zaatakowano. Rzeczniczka Komisji Europejskiej powiedziała PAP, że państwa wymieniają się informacjami w sieci CYCLONe, a PAP dodaje, że NIS2 obejmuje produkcję i dystrybucję żywności. Ministerstwo Cyfryzacji precyzuje w FAQ, że chodzi o dystrybucję hurtową oraz przemysłowe produkcję i przetwarzanie, a sprzedaż detaliczna jest wyłączona. Jeśli w twoich obiektach pracują sterowniki Danfoss AK-SM lub AK-SC albo Copeland lub Dixell xweb, CERT-FR w alercie po ataku we Francji zaleca **usunięcie ich z publicznych adresów IP**, dostęp wyłącznie przez VPN lub chronioną sieć i sprawdzenie konfiguracji, zwłaszcza zakresów odszraniania. Przed odcięciem danych dla serwisanta sprawdź warunki ubezpieczenia. W urządzeniu bez poprawek przywrócenie ustawień fabrycznych nie wystarczy, bo pozostaje ono podatne. ## Źródła - [BleepingComputer: Hackers disrupt refrigeration systems at European supermarkets](https://www.bleepingcomputer.com/news/security/hackers-disrupt-refrigeration-systems-at-european-supermarkets/) - [The Record: Second wave of suspected cyberattacks hits supermarket freezers across Europe](https://therecord.media/cyberattack-grocery-freezers-europe) - [CP24 (Reuters): Cyberattack sends supermarket fridges soaring to 50 C](https://www.cp24.com/news/world/2026/11/02/european-supermarkets-hit-by-new-fridge-cyber-attack/) - [WP Finanse: Nie działają lodówki w sklepie Auchan w Polsce. Od samego rana](https://finanse.wp.pl/nie-dzialaja-lodowki-w-sklepie-auchan-w-polsce-od-samego-rana-7346765688605120a) - [Portal Spożywczy: Puste lodówki w olsztyńskim Auchan. Po Europie przetacza się fala cyberataków](https://www.portalspozywczy.pl/handel/wiadomosci/puste-lodowki-w-olsztynskim-auchan-po-europie-przetacza-sie-fala-cyberatakow,294839.html) - [Bankier.pl (PAP): Lodówki w sklepach nagle zaczęły grzać. Cyberatak sparaliżował markety w Europie](https://www.bankier.pl/wiadomosc/Lodowki-w-sklepach-nagle-zaczely-grzac-Cyberatak-sparalizowal-markety-9222050.html) - [CyberDefence24: Seria ataków hakerskich na lodówki w sklepach. Żywność do wyrzucenia](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/seria-atakow-hakerskich-na-lodowki-w-sklepach-zywnosc-do-wyrzucenia) - [Al Jazeera: Suspected cyberattacks trigger supermarket fridge failures across Europe](https://www.aljazeera.com/news/2026/11/2/freezers-in-sweden-belgium-overheat-following-possible-cyberattacks) - [IPinfo: France's Supermarket Fridges Were Vulnerable Online for Months](https://ipinfo.io/blog/france-fridges-hack) - [CERT-FR: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) - [Ministerstwo Cyfryzacji: FAQ do ustawy o krajowym systemie cyberbezpieczeństwa](https://cyber.gov.pl/faq) ## Pojęcia w tym tekście - [Podatność](https://pelnomocnikcyber.pl/slownik/podatnosc/): Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. - [Dyrektywa NIS2](https://pelnomocnikcyber.pl/slownik/nis2/): Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. o cyberbezpieczeństwie w Unii. W Polsce wdraża ją ustawa o KSC po nowelizacji z 2026 r. - [Sterownik PLC](https://pelnomocnikcyber.pl/slownik/sterownik-plc/): Programmable Logic Controller: przemysłowy komputer, który według zapisanego programu bezpośrednio steruje pompą, zaworem albo silnikiem. - [Wirtualna sieć prywatna](https://pelnomocnikcyber.pl/slownik/vpn/): Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków. ## Jak powstała ta wiadomość Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych 2 listopada 2026; tekst sprawdził i zatwierdził autor przed publikacją.