Šaldymo sistemų ataka paveikė 700 Prancūzijos parduotuvių

Per savaitgalį įsilaužėliai pakeitė Prancūzijos prekybos centrų šaldymo įrangos nustatymus, todėl parduotuvių vadovams teko spręsti, kuriuos atvėsintus ir užšaldytus produktus dar saugu parduoti. Ūkio ministras Rolanas Leskiūras 2026 m. spalio 13 d. Nacionalinėje Asamblėjoje sakė, kad paveikta apie 700 iš maždaug 10 000 šalies maisto prekių parduotuvių. Pasak jo, iš pradžių baimintasi tiekimo sutrikimų, tačiau prekių nepritrūko visoje šalyje (Dailymotion, BFMTV). Didelių parduotuvių šaldymo įrangą valdo prie tinklo prijungti valdikliai. Ši savaitė parodė, kokių padarinių gali turėti galimybė pašaliniams pakeisti jų nustatymus.

Parduotuvės paveikimas savaime nereiškia, kad joje sugedo maistas. Leskiūro nurodytas skaičius apima užpultas parduotuves, o ne tas, kurioms teko išmesti produktus. Gradignan miestelyje veikiančioje vienoje „Intermarché“ parduotuvėje antstolis užfiksavo sugedusių atsargų už 21 000 € įsigijimo savikainą (Le Monde). Apie pirmosios nakties nuostolius jau rašėme (To Brief), o nuo tada oficialiai nurodytas paveiktų parduotuvių skaičius išaugo ir į taikinių sąrašą pateko kito gamintojo įranga.

Valdymo pultas su interneto prieiga

Didelėje parduotuvėje kiekviena šaldymo vitrina neveikia kaip buitinis šaldytuvas. Įrangą prižiūri valdiklis, panašus į pastato centrinį termostatą: jis fiksuoja visos sistemos temperatūrą ir praneša apie gedimus. Technikai dažnai gali prie jo prisijungti nuotoliniu būdu per interneto puslapį. Viena įprastų valdiklio funkcijų – atitirpinti šaldymo rites, trumpam jas pašildant, kad ištirptų susikaupęs ledas.

Prekybos tinklų teigimu, įsilaužėliai pakeitė atitirpinimo nustatymus; pranešama, kad nustatyta net 50 °C temperatūra (BFMTV). Tai valdiklyje įvestas skaičius, o ne jogurto indelyje išmatuota temperatūra. Pakeitus nustatymus, parduotuvės nebegalėjo patvirtinti, kad produktai visą laiką buvo tinkamai šaldomi, todėl juos teko tikrinti, o dalį – išmesti.

Prancūzijos nacionalinė kibernetinių incidentų reagavimo tarnyba CERT-FR patvirtino, kad buvo pažeista daug „Danfoss“ AK-SM ir AK-SC valdiklių. Valdymo puslapių prieinamumą tiesiogiai iš viešojo interneto tarnyba įvardijo kaip prastą saugumo praktiką (CERT-FR). Paprastai tariant, tai tas pats, kas pastato termostato valdymo pultą pritvirtinti lauke, šaligatvio pusėje.

Danijos gamintoja „Danfoss“ pateikė savo paaiškinimą. Bendrovės teigimu, dauguma paveiktų įrenginių buvo seni, iš prekybos išimti modeliai: viena jų linija nutraukta 2016 m., kita – 2021 m. „Danfoss“ taip pat nurodė, kad jos pačios tinklai nenukentėjo (Cooling Post). Tyrėjai kol kas nepaskelbė, kaip įsilaužėliai pateko į sistemas.

Naktį iš 2026 m. spalio 12-osios į 13-ąją apie panašiai pakeistus antro gamintojo „Dixell“ valdiklius pranešė juos naudojančios parduotuvės (Le Monde). Viename Žirondos departamento prekybos centre darbuotojai pakeistus nustatymus pastebėjo dar prieš prireikiant išmesti produktus. Kol kas neaišku, ar už „Dixell“ atvejų taip pat stovi tie patys įsilaužėliai.

Belgijoje lentynos tuštėjo dėl kitos priežasties

Kitoje sienos pusėje lentynoms įtakos turėjo atskiras incidentas, susijęs su logistika, o ne šaldymo įranga. 2026 m. spalio 11 d., sekmadienį, „Albert Heijn“ ir „Delhaize“ valdanti „Ahold Delhaize“ aptiko saugumo spragą savo tinkle ir atsargumo sumetimais išjungė sistemas (Ahold Delhaize). Parduotuvės liko atidarytos, bet nutrūko užsakymų internetu priėmimas ir pristatymas. „Albert Heijn“ vadovas sakė, kad kai kuriuose iš septynių didžiųjų Nyderlanduose veikiančių bendrovės paskirstymo centrų darbas buvo visiškai sustojęs (NOS).

Belgijos „Albert Heijn“ parduotuvės priklauso nuo vieno Tilburge veikiančio paskirstymo centro (VRT), o netrukus Belgijos žiniasklaida pranešė, kad parduotuvėje Roselare lentynos ištuštėjo. Toks sutapimas skatino sieti incidentus su Prancūzija, tačiau „Ahold Delhaize“ teigė nematanti tokio ryšio. Nyderlandų nacionalinis kibernetinio saugumo centras taip pat nurodė, kad „šiuo metu nemato pagrindo manyti“, jog incidentai susiję (Security.NL).

Prancūzijoje išryškėjusi saugumo spraga pasitaiko ir kitur. Danijos inžinerijos naujienų portalas „Ingeniøren“ rado 51 senesnę „Danfoss“ šaldymo sistemą, pasiekiamą iš viešojo interneto, tačiau apie nė vienos jų pažeidimą nepranešta (Ingeniøren). Tai iš interneto pasiekiamų sistemų, o ne įsilaužimų skaičius. CERT-FR perspėja, kad iš naujo nustatytas, bet vis dar iš viešojo interneto pasiekiamas nepalaikomas įrenginys lieka pažeidžiamas (CERT-FR). Prekybos tinklai ir jų šaldymo įrangos priežiūros rangovai gali imtis veiksmų nelaukdami, kol bus paskelbta, kaip įsilaužta Prancūzijoje. Nuo viešojo interneto atjungtą arba pakeistą valdiklį pašaliniams pasiekti daug sunkiau.