IKEA, Carrefour, Spar i inne sieci handlowe zgłosiły problemy z systemami chłodniczymi w ostatnich dniach. Incydenty odnotowano w Belgii, Luksemburgu, Szwecji, Irlandii, Estonii i Holandii.
Trzy tygodnie po głośnych cyberatakach na lodówki i zamrażarki w supermarketach we Francji pojawiają się kolejne przypadki nieautoryzowanej ingerencji w instalacje chłodnicze.
W nocy z 1 na 2 listopada w wielu sklepach doszło do nieautoryzowanych zmian parametrów instalacji chłodniczych. Atakujący zdalnie zmieniali nastawy temperatury, zakłócając pracę chłodziarek i zamrażarek. W niektórych przypadkach temperatura została ustawiona nawet na 50°C.
W Belgii problemy dotknęły kilkudziesięciu sklepów, w tym placówki Delhaize, Carrefour i Spar. Zakłócenie działania systemu chłodniczego w jednym ze swoich sklepów potwierdziła również IKEA. Problemy zgłosiły także sieci ICA i Coop w Szwecji oraz SuperValu w Irlandii, gdzie w 13 sklepach konieczne było wycofanie ze sprzedaży produktów chłodzonych i mrożonych.
Podobny incydent potwierdzono także w Estonii.
Nie trzeba było wykorzystywać żadnej podatności
Wbrew początkowym doniesieniom medialnym, które sugerowały wykorzystywanie podatności w urządzeniach chłodniczych, dostępne ustalenia wskazują na znacznie prostszy problem: niewłaściwie zabezpieczony dostęp zdalny.
Już 13 października Danfoss zalecał klientom odłączenie urządzeń od publicznego Internetu i zapewnienie dostępu wyłącznie przez odpowiednio zabezpieczoną sieć.
Nie potwierdzono wykorzystania konkretnej podatności CVE. Przynajmniej w przypadku holenderskich instalacji producent wskazał na domyślne hasła i brak odpowiednich zabezpieczeń sieciowych.
Sprawca lub sprawcy pozostają nieznani. Nie wiadomo również, czy wszystkie incydenty są elementem jednej skoordynowanej kampanii.
Jak widzimy do zakłócenia działania fizycznych instalacji nie potrzeba zaawansowanych exploitów, kiedy system jest dostępny bezpośrednio z Internetu i posiada domyślne hasło.
Źródła:
- https://www.reuters.com/business/retail-consumer/temperature-soars-swedish-grocery-store-freezers-one-store-blames-hackers-2026-11-02/
- https://nos.nl/artikel/2637734-ook-koelsystemen-in-nederland-aangevallen-bij-17-bedrijven-temperatuur-aangepast
- https://www.irishtimes.com/technology/data-security/2026/11/02/supervalu-removes-frozen-and-chilled-food-from-13-stores-after-cyber-attack-on-fridges
