Et cyberangrep mot kjøleanlegg har rammet hundrevis av franske supermarkeder. Angriperne skal ha fjernstyrt kjøle- og frysesystemer og endret temperaturinnstillingene, slik at matvarer måtte kasseres. Hendelsen viser hvordan et cyberangrep mot tilkoblede industrielle systemer (OT) kan få direkte konsekvenser for fysisk drift, matsikkerhet og økonomi.
Ifølge Reuters og AFP ble butikker i flere kjeder rammet natt til 12. oktober. Franske myndigheter har satt i gang etterforskning, og landets cybersikkerhetsmyndighet ANSSI er involvert.
Hundrevis av butikker berørt
Rapportene oppgir ulike tall etter hvert som butikkjedene har kartlagt omfanget. Intermarché og Netto meldte om mange berørte utsalgssteder, Coopérative U rapporterte om nærmere hundre butikker, Carrefour bekreftet at rundt 80 butikker var rammet, mens Monoprix oppga at omtrent fem prosent av butikkene deres var berørt. E.Leclerc meldte også om konsekvenser ved flere utsalgssteder.
Det er derfor mest presist å omtale hendelsen som et angrep som rammet flere hundre butikker, heller enn å slå fast ett endelig totalantall. Tapene omfatter varer som må kasseres for å ivareta kravene til trygg oppbevaring av mat. Intermarché har omtalt både matsvinn og betydelige økonomiske konsekvenser.
Cyberangrep mot kjøleanlegg: Slik ble systemene rammet
Medier som BleepingComputer rapporterer at angriperne skal ha fjernstyrt kontrollsystemer for kjøling og utløst tvungen avriming. I stedet for å holde riktig temperatur kan slike systemer da varme opp kjøle- og frysedisker og lagerrom. Reuters rapporterte at temperaturer enkelte steder steg til opptil 50 grader Celsius, og at hendelsen også førte til branntilløp.
Systemene som omtales i rapporteringen, er knyttet til kjøleteknologi fra danske Danfoss. Selskapet har ifølge Reuters bekreftet at det kjenner til hendelser i Frankrike som berører enkelte kjøleadministrasjonssystemer med utdatert fastvare. Det er likevel ikke offentlig dokumentert nøyaktig hvordan angriperne fikk tilgang, eller hvilken teknisk svakhet som eventuelt ble utnyttet i hvert enkelt tilfelle.
Kjøleanlegg og OT-sikkerhet: Kjente sårbarheter
Sikkerhetsforskere har tidligere offentliggjort sårbarheter i Danfoss AK-SM 8xxA-serien, kontrollere som brukes til administrasjon av kjøle- og HVAC-anlegg. Blant annet omtaler BleepingComputer CVE-2025-41450, en sårbarhet knyttet til omgåelse av autentisering, og CVE-2025-41451, som gjelder kommandoinjeksjon.
Disse tidligere svakhetene gjør utstyret relevant i en teknisk vurdering av angrepet, men det finnes foreløpig ingen offentlig bekreftelse på at akkurat disse CVE-ene ble brukt i hendelsen. Det er viktig å skille mellom dokumenterte svakheter i en produktfamilie og bekreftet årsak til et konkret angrep.
Et annet risikomoment er eksponering mot internett. BleepingComputer viser til sikkerhetsforskere som fant et stort antall Danfoss-systemer tilgjengelige fra nettet. Fjernadministrasjon kan være nyttig for service og vedlikehold, men åpne administrasjonsgrensesnitt gir angripere en mulig inngangsflate dersom tilgangskontroll, fastvare eller nettverksoppsett ikke er godt nok sikret.
ANSSI etterforsker – andre europeiske land følges opp
Påtalemyndigheten i Paris har åpnet etterforskning for å kartlegge hvilke virksomheter som er rammet, og for å fastslå sammenhengen mellom angrepet, ødelagte matvarer og rapporterte branntilløp. Den franske regjeringen har bedt ANSSI om å håndtere saken. Ifølge Reuters koordinerer Frankrike også med europeiske samarbeidspartnere, ettersom det er reist spørsmål om lignende konsekvenser i andre land.
En separat cybersikkerhetshendelse hos den nederlandske dagligvarekonsernet Ahold Delhaize ble også meldt 12. oktober. Det er foreløpig ikke dokumentert at denne hendelsen har sammenheng med angrepet på de franske kjøleanleggene.
Hva virksomheter bør gjøre
Dette cyberangrepet mot kjøleanlegg er en påminnelse om at cybersikkerhet også handler om fysisk infrastruktur – ikke bare PC-er, nettsider og kundedata. Networld har tidligere omtalt andre hendelser med alvorlige konsekvenser for virksomheter, blant annet kritiske sårbarheter i AhsayCBS og angrepet mot Flock-kameraer. Butikker, lagerbygg og industribedrifter bør vurdere følgende tiltak for systemer som styrer kjøling, ventilasjon og andre kritiske funksjoner:
- Oppdater eller skift ut eldre utstyr: Kartlegg kontrollere og fastvareversjoner, og følg leverandørens sikkerhetsvarsler. Utstyr som ikke lenger får sikkerhetsoppdateringer bør vurderes for utskifting.
- Begrens eksponering mot internett: Ikke gjør kontrollpaneler direkte tilgjengelige fra internett. Bruk en kontrollert fjernaksessløsning, sterke autentiseringskrav og flerfaktorautentisering der det støttes.
- Segmenter OT-nettverket: Hold kjøle- og bygningsstyringssystemer adskilt fra gjestenett, kontor-PC-er og andre nettverk. Tillat bare nødvendig trafikk mellom sonene.
- Overvåk endringer og alarmer: Loggfør fjerninnlogginger og endringer i temperatur, driftsmodus og avriming. Sett opp varsler for uventede endringer, og kontroller at alarmer faktisk når bemannet personell.
- Planlegg manuell beredskap: Ha rutiner for å kontrollere temperaturer uavhengig av kontrollsystemet, isolere berørt utstyr og raskt kontakte serviceleverandør. Test beredskapsplanen før en hendelse oppstår.
Et cyberangrep med fysiske konsekvenser
Det sentrale ved hendelsen er at angriperne tilsynelatende kunne påvirke en fysisk prosess gjennom digitale kontrollsystemer. Når kjøleanlegg er avhengige av nettverkstilkoblet styring, kan mangelfull sikkerhet føre til matsvinn, driftsstans, brannfare og store kostnader – selv uten at angriperne stjeler data.
Etterforskningen må avklare den konkrete angrepsveien og om flere land eller leverandørmiljøer er berørt. Inntil dette er kjent, bør virksomheter som bruker fjernstyrte kjøle- og bygningssystemer gjennomgå eksponering, fastvare, tilgangslogger og beredskap.
Vanlige spørsmål om cyberangrepet
Hva skjedde med kjøleanleggene?
Ifølge medieopplysninger ble kjølesystemer fjernstyrt slik at avriming ble aktivert og temperaturene steg. Den nøyaktige angrepsveien er ikke offentlig bekreftet.
Hvilke butikker ble rammet?
Rapporteringen omtaler flere franske dagligvarekjeder, blant annet Intermarché, Netto, Coopérative U, Carrefour, Monoprix og E.Leclerc. Tallene varierer mens omfanget kartlegges.
Ble en kjent sårbarhet utnyttet?
Det er omtalt tidligere sårbarheter i enkelte Danfoss-kontrollere, men det er ikke bekreftet offentlig at disse ble brukt i dette konkrete cyberangrepet.
Kilder
- Reuters – Hackere varmer opp kjøleskap hos franske supermarkeder
- AFP – French supermarket chains say cyberattack forced refrigerator shutdown
- BleepingComputer – Cyberattack shuts down refrigerators at French supermarkets
- The Record – Cyberattack disrupts refrigeration at hundreds of French supermarkets
Artikkelen bygger på rapportering tilgjengelig 13. oktober 2026. Omfang, teknisk årsak og eventuell bruk av kjente sårbarheter kan bli oppdatert etter hvert som etterforskningen gir nye opplysninger.
