Staré systémy bez aktualizácií otvorili dvere hackerom. Supermarkety prišli o milióny

Datum14.10.2026
SubjektZajtra studio spol.
AutorLenka Ivančíková
RegionSlowakei
KategorieEinzelhandel, IT und Kommunikation, Sicherheit

Kybernetický útok vyradil v noci z 11. na 12. októbra chladenie v stovkách supermarketov vo Francúzsku. Ako píše portál Malwarebytes, útočníci zasiahli do systémov, ktoré riadia chladiace a mraziace boxy, a predajne museli vyhodiť chladené aj mrazené potraviny.

Zasiahnuté boli predajne reťazcov Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc a Monoprix. Nemajú spoločného vlastníka, spája ich však technika: všetky používajú riadiace jednotky chladenia od dánskeho výrobcu Danfoss. Niektoré zariadenia sa zohriali približne na 50 °C, hlásené sú aj poškodenia techniky a požiare.

Ilustračný obrázok | Zdroj: Pixabay.com

Útočníci podľa denníka Le Monde predĺžili odmrazovacie cykly z jednej hodiny na osem. Oddialilo to alarmy a personál mal menej času zasiahnuť. Hovorca skupiny Les Mousquetaires, ktorej patria Intermarché a Netto, pre Bloomberg uviedol, že chladničky a mrazničky mali 50 °C približne šesť hodín, píše firma SOCRadar.

Staré riadiace jednotky bez aktualizácií

Danfoss pre agentúru AFP uviedol, že väčšina zasiahnutých zariadení sú staršie produkty bez bezpečnostných aktualizácií. Menoval systémy AK-SM 800 a AK-SC 355. Prvému skončila podpora v máji 2021, druhý výrobca vyradil už v roku 2016. Zasiahnuté boli aj niektoré kusy novšieho modelu AK-SM 800A, ktoré bežali na zastaranom firmvéri. Firma tvrdí, že zákazníkom dlhodobo radila prejsť na podporované modely.

Francúzske centrum CERT-FR vydalo výstrahu 12. októbra a o deň neskôr ju rozšírilo aj na systémy Copeland xweb a Dixell xweb, uvádza bezpečnostná firma Gridinsoft. Prevádzkovateľom radí jednotky odpojiť od internetu alebo k nim prístup filtrovať. Pri podozrení na napadnutie odporúča obnoviť továrenské nastavenia, nainštalovať dostupné bezpečnostné záplaty, vymeniť heslá a skontrolovať účty. Konkrétnu chybu ani označenie CVE výstraha neuvádza.

Rozsah škôd sa ešte spresňuje. Skupina Les Mousquetaires odhaduje vlastné straty na niekoľko miliónov eur, jej šéf Thierry Cotillard hovoril pre televíziu BFMTV o desiatkach miliónov eur v celom Francúzsku. Len v alsaskom meste Haguenau prišli dve predajne o tovar za 270 000 eur. Parížska prokuratúra začala vyšetrovanie. K útoku sa nikto neprihlásil a správy nespomínajú výkupné ani krádež údajov, čo podľa analytikov zodpovedá skôr sabotáži.

 

Nemali by ste prehliadnuť:

 

Útok sa neobmedzil na Francúzsko. Zasiahnuté boli aj Španielsko, Portugalsko, Poľsko, Nemecko a Belgicko, Slovensko zdroje nespomínajú. Riziko pritom nezmizlo: deň po útoku bolo cez vyhľadávač Shodan vo Francúzsku dohľadateľných 2 898 správcovských rozhraní Danfoss dostupných z internetu, čo zodpovedá približne 900 zariadeniam. Samotný reset podľa CERT-FR nestačí. Zariadenie bez podpory a záplat ostáva zraniteľné, kým je z internetu dostupné.

Pohľad na zvyšok trhu

Google predstavil fitnes náramok Fitbit Edge s GPS, meraním EKG a týždennou výdržou. Honor už budúci týždeň ukáže výkonné smartfóny a pripravuje aj tablet s aktívnym chladením. A majitelia starších televízorov Samsung prišli o Xbox Cloud Gaming, dôvodom je zastaraný softvér.


https://www.mojandroid.sk/hackeri-rozohriali-chladnicky-francuzskych-retazcov-potraviny-museli-vyhodit