Uzbrukums saldēšanas iekārtām skāris 700 Francijas veikalu

Nedēļas nogalē uzbrucēji mainīja Francijas lielveikalu dzesēšanas iestatījumus, un veikalu vadītājiem nācās vērtēt, kuri atdzesētie un saldētie produkti vēl ir droši pārdošanai. Ekonomikas ministrs Rolāns Leskīrs 2026. gada 13. oktobrī Nacionālajā asamblejā paziņoja, ka uzbrukums skāris aptuveni 700 no Francijas aptuveni 10 000 pārtikas veikaliem. Viņš piebilda, ka sākumā uzbrukums esot radījis bažas par piegādēm, tomēr preču trūkums visā valstī neesot iestājies (Dailymotion, BFMTV). Lielveikala dzesēšanas iekārtas vada tīkloti kontrolieri. Šonedēļ atklājās, kādas sekas var būt, ja kāds cits nomaina to iestatījumus.

Tas, ka veikals bijis skarts, nenozīmē, ka tajā sabojājusies pārtika. Leskīra minētais skaits attiecas uz uzbrukumam pakļautajiem veikaliem, nevis tiem, kuros pārtika izmesta. Vienā Intermarché veikalā Gradignan tiesu izpildītājs sabojāto preču pašizmaksu novērtēja 21 000 € apmērā (Le Monde). Jau ziņojām par pirmajā naktī nodarītajiem zaudējumiem (To Brief). Kopš tā laika oficiālais skarto veikalu skaits ir pieaudzis, un uzbrukts arī otra ražotāja iekārtām.

Termostata panelis ar tīmekļa saskarni

Lielveikala dzesēšanas iekārtas nedarbojas tāpat kā virtuves ledusskapis. Uzraudzības kontrolieris līdzinās biroju ēkas centrālajam termostatam. Tehniķi ar tā palīdzību uzrauga temperatūru un trauksmes signālus visā sistēmā, bieži izmantojot tīmekļa lapu, kurai var piekļūt attālināti. Viens no kontroliera ikdienas uzdevumiem ir atkausēšana: dzesēšanas spirāles uz īsu brīdi uzsilda, lai izkausētu sakrājušos ledu.

Tirgotāji ziņo, ka uzbrucēji pārrakstījuši atkausēšanas iestatījumus; ziņotās vērtības sasniegušas pat 50 °C (BFMTV). Tā ir kontrolierī ievadīta vērtība, nevis temperatūra, kas izmērīta jogurta trauciņā. Pēc iestatījumu izmainīšanas veikali vairs nevarēja apliecināt, ka aukstuma ķēde nav pārtrūkusi, tāpēc produkti bija jāpārbauda un daļa jāizmet.

Francijas nacionālā kiberdrošības incidentu reaģēšanas komanda CERT-FR apstiprināja vairāku Danfoss AK-SM un AK-SC kontrolieru uzlaušanu. Tā par sliktu praksi nosauca pārvaldības lapu tiešu pieejamību publiskajā internetā (CERT-FR). Tas līdzinās ēkas vadības panelim, kas uzstādīts uz ielas un pieejams ikvienam.

Dānijas ražotājs Danfoss norādīja, ka lielākā daļa skarto iekārtu bijuši veci modeļi, kuru ražošanu tas pārtraucis: vienu modeļu līniju 2016. gadā, otru — 2021. gadā. Uzņēmums apgalvo, ka tā paša tīkli neesot skarti (Cooling Post). Izmeklētāji vēl nav publiskojuši, kā uzbrucēji iekļuva sistēmās.

Naktī no 12. uz 13. oktobri par līdzīgām iestatījumu izmaiņām ziņoja arī veikali, kas izmanto otra ražotāja Dixell kontrolierus (Le Monde). Vienā lielveikalā Žirondas departamentā darbinieki izmaiņas pamanīja, pirms nācās izmest pārtiku. Pagaidām nav zināms, vai Dixell gadījumos rīkojušies tie paši uzbrucēji.

Beļģijā plaukti tukši cita iemesla dēļ

Atsevišķs incidents kaimiņvalstī skāra veikalu plauktus loģistikas, nevis dzesēšanas traucējumu dēļ. Svētdien, 2026. gada 11. oktobrī, Ahold Delhaize, kam pieder Albert Heijn un Delhaize, savā tīklā atklāja drošības problēmu un piesardzības dēļ atslēdza sistēmas (Ahold Delhaize). Veikali palika atvērti, taču nedarbojās iepirkšanās tiešsaistē un piegādes. Albert Heijn izpilddirektors teica, ka dažos no ķēdes septiņiem lielajiem izplatīšanas centriem Nīderlandē darbs esot pilnībā apstājies (NOS).

Beļģijas Albert Heijn veikali ir atkarīgi no viena no šiem centriem Tilburgā (VRT). Drīz pēc tam Beļģijas mediji ziņoja par tukšiem plauktiem veikalā Roeselare. Notikumu sakritība var vedināt uz saikni ar Francijas uzbrukumu, taču Ahold norādīja, ka šādas saiknes pazīmju nav. Arī Nīderlandes Nacionālais kiberdrošības centrs paziņoja, ka „pašlaik neredz pamatu uzskatīt”, ka incidenti būtu saistīti (Security.NL).

Līdzīga ievainojamība pastāv arī citviet. Dānijas inženierzinātņu izdevums Ingeniøren atrada 51 vecāku Danfoss dzesēšanas sistēmu, kurai Dānijā var piekļūt no publiskā interneta, taču par nevienas uzlaušanu nav ziņots (Ingeniøren). Tas ir publiski pieejamu sistēmu skaits, nevis ielaušanās gadījumu skaits. CERT-FR brīdina, ka, atiestatot novecojušu, vairs neatbalstītu ierīci, kas joprojām pieejama publiskajā internetā, to var uzlauzt atkārtoti (CERT-FR). Tirgotājiem un viņu dzesēšanas iekārtu apkalpotājiem nav jāgaida, līdz tiks publiskots Francijā izmantotais ielaušanās paņēmiens. Ja kontrolieri atvieno no publiskā interneta vai nomaina, ārējam uzbrucējam tam piekļūt ir daudz grūtāk.