Κυβερνοεπίθεση στα σούπερ μάρκετ: Χάκαραν τα ψυγεία και τα τρόφιμα άρχισαν να ζεσταίνονται
Μια κυβερνοεπίθεση με στόχο τα συστήματα διαχείρισης ψύξης προκάλεσε αναστάτωση σε εκατοντάδες σούπερ μάρκετ στη Γαλλία. Σε ορισμένα καταστήματα, ψυγεία και καταψύκτες φέρεται να θερμάνθηκαν έως και τους 50 βαθμούς Κελσίου, με αποτέλεσμα να αποσυρθούν μεγάλες ποσότητες νωπών και κατεψυγμένων προϊόντων.
Το περιστατικό σημειώθηκε τη νύχτα της 11ης προς τη 12η Οκτωβρίου 2026. Οι αναφορές κάνουν λόγο για προβλήματα σε καταστήματα μεγάλων αλυσίδων, μεταξύ των οποίων οι Intermarché, Netto, Carrefour, Monoprix και Coopérative U. Οι επιμέρους αριθμοί διαφέρουν ανάλογα με την αλυσίδα και την πηγή, αλλά η κλίμακα του περιστατικού μετριέται σε εκατοντάδες καταστήματα.
Πώς επηρεάστηκαν τα ψυγεία
Σύμφωνα με το Reuters και το BBC, οι επιτιθέμενοι έθεσαν υπό τον έλεγχό τους λογισμικό που ρυθμίζει τη θερμοκρασία των ψυκτικών μονάδων. Τα συστήματα αυτά επιτρέπουν την εξ αποστάσεως παρακολούθηση και διαχείριση των ψυγείων και των καταψυκτών ενός καταστήματος.
Οι ψυκτικές εγκαταστάσεις περνούν συνήθως από σύντομους κύκλους απόψυξης, κατά τους οποίους η θερμοκρασία μεταβάλλεται ελεγχόμενα. Σε αυτό το περιστατικό, όμως, μονάδες φέρεται να παρέμειναν σε υψηλές θερμοκρασίες για ώρες. Η Intermarché ανέφερε ότι σε ορισμένα καταστήματα η θερμοκρασία έφτασε έως τους 50 βαθμούς Κελσίου για περίπου έξι ώρες.
Οι αλυσίδες απέσυραν ή πέταξαν τρόφιμα όταν δεν μπορούσαν να εγγυηθούν ότι είχαν διατηρηθεί σε ασφαλείς συνθήκες. Σε άλλα καταστήματα, τεχνικοί και εργαζόμενοι πρόλαβαν να περιορίσουν τη ζημιά. Το Reuters μετέδωσε επίσης αναφορές για φωτιές, ενώ η εταιρεία Les Mousquetaires, που διαχειρίζεται τις Intermarché και Netto, δήλωσε στο CNBC ότι σε ορισμένα καταστήματα υπήρξε καπνός, αλλά δεν αναφέρθηκαν φωτιές στις δικές της μονάδες.
Πόσα καταστήματα επηρεάστηκαν
Δεν υπάρχει ένας ενιαίος αριθμός για όλες τις αλυσίδες και τις επιπτώσεις. Το Reuters μετέδωσε ότι η Intermarché ανέφερε περίπου 150 καταστήματα με ψυγεία που επηρεάστηκαν, ενώ το BBC κατέγραψε στοιχεία αλυσίδων που ανέβαζαν τον συνολικό αριθμό των καταστημάτων που επλήγησαν περίπου στα 400. Άλλα καταστήματα αποσυνδέθηκαν προληπτικά από το διαδίκτυο, χωρίς να έχει αναφερθεί ότι υπέστησαν την ίδια ζημιά.
Η οικονομική ζημιά δεν είχε αποτιμηθεί συνολικά. Εκπρόσωπος της Les Mousquetaires έκανε λόγο για απώλειες αρκετών εκατομμυρίων ευρώ, ενώ ο διευθύνων σύμβουλος της Intermarché εκτίμησε ότι το κόστος σε εθνικό επίπεδο θα μπορούσε να φτάσει τις δεκάδες εκατομμύρια ευρώ.
Τι γνωρίζουμε για την τεχνική ευπάθεια
Τα συστήματα απομακρυσμένου ελέγχου που χρησιμοποιούνται για τη διαχείριση των ψυγείων ήταν συνδεδεμένα στο διαδίκτυο, ώστε οι τεχνικοί να μπορούν να παρακολουθούν και να ρυθμίζουν τις εγκαταστάσεις από απόσταση. Η γαλλική υπηρεσία κυβερνοασφάλειας ANSSI διερεύνησε το περιστατικό, ενώ η Danfoss, δανέζικη εταιρεία που προμηθεύει σχετικές λύσεις, ανέφερε ότι ορισμένα από τα επηρεασμένα συστήματα λειτουργούσαν με παλαιότερο λογισμικό.
Η Danfoss έχει δηλώσει ότι συνιστά στους πελάτες να διατηρούν ενημερωμένα τα συστήματα που υποστηρίζονται και να αντικαθιστούν παλαιότερες λύσεις. Η αναφορά σε παρωχημένο λογισμικό δεν σημαίνει από μόνη της ότι έχει δημοσιοποιηθεί ο ακριβής τρόπος με τον οποίο έγινε η παραβίαση ή ότι έχει εντοπιστεί ο δράστης.
Μέχρι τη δημοσίευση των σχετικών ρεπορτάζ, οι αρχές δεν είχαν κατονομάσει υπεύθυνους και κανείς δεν είχε αναλάβει δημόσια την ευθύνη. Η εισαγγελία του Παρισιού είχε ξεκινήσει έρευνα για την επίθεση και για τη σύνδεσή της με τις ζημιές και την καταστροφή τροφίμων.
Δεν επιβεβαιώθηκε σύνδεση με άλλο περιστατικό
Την ίδια περίοδο, η ολλανδική εταιρεία Ahold Delhaize, στην οποία ανήκει μεταξύ άλλων η αλυσίδα Albert Heijn, ανακοίνωσε ότι αντιμετώπιζε ξεχωριστό «ζήτημα ασφάλειας» στο δίκτυό της και έθεσε ορισμένα συστήματα εκτός λειτουργίας προληπτικά. Η εταιρεία δήλωσε ότι δεν υπήρχε λόγος να θεωρηθεί πως το περιστατικό της συνδεόταν με την επίθεση στα γαλλικά σούπερ μάρκετ.
Η υπόθεση ανέδειξε πόσο σημαντικά είναι τα ψηφιακά συστήματα που διαχειρίζονται βασικές λειτουργίες μιας επιχείρησης, ακόμη κι όταν δεν αφορούν τα ταμεία ή τα προσωπικά δεδομένα των πελατών. Στην περίπτωση των σούπερ μάρκετ, μια παραβίαση στο σύστημα ψύξης μπορεί να οδηγήσει σε διακοπή λειτουργίας, απώλεια προϊόντων και κινδύνους για την ασφάλεια των τροφίμων.
Πηγές: Reuters, BBC, CNBC, The New York Times.
