Cyber atak uderza w zimno setek supermarketów we Francji

Setki francuskich supermarketów zostały poddane w nocy w niedzielę 11 do poniedziałku, 12 października 2026 roku, cyberatakowi przeciwko ich urządzeń chłodniczych. Intermarket i Netto, Spółdzielnia U, E.Leclerc i Monoprix należą do zainteresowanych marek. Informacje o franceinfo, BFMTV i AFP, podjęte w szczególności przez 24 godziny i RFI, zbiega się na tym samym wydarzeniu: zakłócony sprzęt chłodniczy z odległości, z zapasów żywności, które stały się nienadające się do sprzedaży. [S1][S3][S6][S7]

Wciąż ewoluujący bilans według znaków

Grupa Les Mousquetaires mówi BFMTV, że 300 sklepów Intermarché i Netto zostały przypisane. Wysyłka AFP opublikowana w ciągu 24 godzin wspomina co najmniej 300 punktów sprzedaży tych dwóch marek, mniej niż sto w Cooperative U, kilka sklepów E.Leclerc i około trzydziestu z Monoprix. Dane te opierają się na potwierdzeniach czterech dystrybutorów w agencji. [S1][S7]

Różnice między publikacjami wymagają jednak, aby bilans nie został zamrożony. RFI i CNews odnoszą się do 150 do 200 Intermarket, podczas gdy franceinfo zgłasza zakres od 200 do 300. BFMTV stwierdza, że liczba muszkieterów została zarejestrowana od pierwszych szacunków. Ograniczniki różnią się również: niektóre publikacje mówią tylko Intermarket, inne obejmują Netto. Dla Monoprix franceinfo wskazuje 5% sieci, nie pozwalając na dokładne porównanie z 30 sklepów cytowanych przez AFP. [S1][S3][S4][S6][S7]

Obecność Carrefour Market wśród ofiar pozostaje mniej określona w artykułach, z którymi się konsultowano: jest zgłaszane ze specjalistycznego miejsca pracuję w dużej dystrybucji, bez potwierdzenia znaku. Ponadto 24 godziny i trybunał genewski przekazują ten sam tekst AFP: ich uzgodnienie nie stanowi zatem dwóch niezależnych weryfikacji. [S1][S2][S6]

Dezice zostałby odwrócony

Dane techniczne wskazują na duńskie systemy sterowania chłodnią producenta Danfoss. Według BFMTV, piraci przekierowali funkcję odladzania poprzez narzucanie wymuszonej i ciągłej pracy, z ustawieniem 50 ° C. Franceinfo również zgłasza to ustawienie. Jest to zaprogramowana temperatura: elementy te nie wykazują, że wszystkie urządzenia lub środki spożywcze osiągnęły 50 ° C. [S3][S7]

Danfoss potwierdza przypadki Franceinfo we Francji dotyczące ograniczonej liczby systemów zarządzania chłodnią. Producent twierdzi, że większość danych urządzeń jest przestarzała, w tym AK- SM800 i AK- SC355, które osiągnęły koniec swojego życia i zostały pozbawione oprogramowania i aktualizacji bezpieczeństwa. Ta precyzja opisuje sprzęt, który został dotknięty, nie ustalając tylko dokładnej ścieżki, którą podążają napastnicy. [S3]

Firma twierdzi, że współpracuje ze swoimi klientami nad środkami redukcji ryzyka: aktualizacjami tam, gdzie istnieją, wzmocnieniem ochrony sieci i usunięciem bezpośredniego narażenia na Internet, w stosownych przypadkach. Zaleca również zastąpienie przestarzałych systemów rozwiązaniami obsługiwanymi na stałe. [S3]

Produkty wycofane, nieskonsolidowane straty

Intermarket wyjaśnia, że należy odrzucić świeże i mrożone produkty w celu przestrzegania łańcucha chłodniczego. Franceinfo opisuje w szczególności opróżnianie pojemników chłodniczych i realizację ustaleń. Zgodnie z informacjami zebranymi przez BFMTV niektóre sklepy w nocy mogły uratować niektóre z ich towarów: konsekwencje nie są zatem jednolite. [S1][S3][S7]

Zgodnie ze źródłami przywołanymi przez Francję Inter i BFMTV straty krajowe mogłyby wynieść kilka milionów euro, ale nie przedstawiono skonsolidowanego bilansu finansowego. Intermarket podnosi również kwestię ubezpieczenia, biorąc pod uwagę, że tego rodzaju incydenty nie są objęte sklepami. Takie stanowisko znaku nie umożliwia zawierania wszystkich umów z zainteresowanymi dystrybutorami. [S3][S6][S7]

Badanie w celu wyjaśnienia zakresu i pochodzenia

Biuro Prokuratury Paryskiej wszczęło dochodzenie, prowadzone przez Sekcję ds. Przeciwdziałania Cyberprzestępczości i powierzone Biuru ds. Przeciwko Cyberprzestępczości. Musi zidentyfikować ofiary i ustalić związek między atakiem a zgłoszonymi uszkodzeniami. RFI i CNews wspominają również o odejściach pożarowych zgłoszonych prokuratorowi; ich związek z atakiem musi być zbadany przez śledczych. [S1][S4][S6]

Zgodnie z założeniami premiera, cytowanymi przez Franceinfo, Sébastien Lecornu poprosił Anssi o podjęcie sprawy. Agencja rzekomo zidentyfikowała słabość duńskiego oprogramowania i skontaktowała się ze swoim wydawcą. Publikacje, z którymi się konsultowano, nie pozwalają jednak na identyfikację osób odpowiedzialnych, ich motywów ani na dokonanie ostatecznej oceny szkody. Termin "nieopublikowany", używany przez Dominique Schelcher i Les Musquetaires, wyraża uznanie dla ataku, a nie zakończenie dochodzenia. [S1][S3][S4]