Supermarketuri din Europa pierd milioane după ce frigidele au fost hackuite

Ce a paralizat lanțurile de magazine?

Crisa tehnologică care a blocat lanțurile de magazine din Franța și alte țări europene a lăsat o amprentă profundă în industria retail. Pierderile estimate se ridică la zeci, chiar sute de milioane de euro.

Cauza rădăcină nu a fost software-ul complex de inventar, ci un component aparent banal: firmware-ul vechi din sistemele de control al climatizării comerciale. Incidentul subliniază vulnerabilitatea critică a tehnologiei operaționale în sectorul alimentar. Neglijarea securității dispozitelor IoT industriale poate duce la consecințe financiare și logistice devastatoare.

Incidentul a izbucnit în noaptea de luni, când atacanții cibernetici au penetrat controlerele de refrigerare utilizate de rețelele majore de supermarketuri din Franța. Metoda lor a fost diabolică: hackerii au transformat unitățile de răcire, congelatoarele și camerele frigorifice în aparate de încălzire forțată.

Cum au transformat atacatorii congelatoarele în încălzitoare?

Temperaturile interioare au crescut dramatic, atingând cincizeci de grade Celsius. Această variație termică bruscă a distrus complet produsele alimentare stocate. Situația s-a escaladat până la punctul în care au izbucnit mai multe incendii mici, adăugând confuzie și daune materiale.

Identitatea și motivele specifice ale atacanților rămân un mister pentru analiștii de securitate. Totuși, mecanismul atacului a fost ingenios în ascunderea adevărului. Controlerele de refrigerare permit managerilor de magazin să ajusteze și să monitorizeze temperaturile la distanță, douăzeci și patru de ore pe zi. În mod normal, creșterile anormale de temperatură ar declanșa alerte automate sau ar fi detectate manual. Pentru a preveni detectarea rapidă, sursele franceze indică faptul că atacanții au manipulat ciclurile de dezgheț ale sistemelor vizate. Acest proces, în care congelatoarele topesc intenționat gheața acumulată, a fost extins artificial.

Astfel, încălzirea a apărut ca o mentenanță rutinieră, camuflând eroziunea reală a temperaturilor de răcire.

De ce nu au detectat managerii anomalii?

Conform rapoartelor interne ale companiilor afectate, impactul a fost enorm.

Puțin peste șapte sute de magazine de alimente și puncte de retail au fost lovite simultan în noaptea de luni. Aripa geografică nu s-a limitat la Franța. Un analist Sekoia a informat Reuters că ținte similare au fost lovit în Spania, Portugalia, Polonia, Germania și Belgia.

Mai mult, o rețea majoră de supermarketuri din Olanda a decis să pună sistemele sale de refrigerare offline ca măsură preventivă. Printre victimele din Franța, lanțul Intermarché a raportat pierderi estimate la zeci de milioane de euro doar pentru el. Aceasta a reprezentat un lovitura severă pentru bilanțul său trimestrial.

Cât de mare a fost impactul financiar?

Experții din industrie subliniază cu regret că această dezastre ar fi putut fi prevenită ușor prin măsuri de igienă cibernetică de bază. Întrebarea centrală care a apărut imediat a fost ce a cauzat „arderea” efectivă a echipamentelor de congelare.

Investigațiile inițiale au indicat o legătură directă cu controlerele de refrigerare produse de compania daneză Danfoss. Danfoss este un jucător dominant pe piața soluțiilor de control pentru supermarketuri. Are peste cincizeci de mii de unități instalate global cu tehnologia sa.

Contextul vulnerabilității a devenit clar pe nouă august. Cercetătorii de securitate de la Team82, parte a Claroty, au identificat trei deficiențe critice în platforma AK-SM 800A a Danfoss.

De ce nu au fost actualizate controlerele Danfoss?

Aceste breșuri, catalogate sub identificatorii CVE-2025-41450, CVE-2025-41451 și CVE-2025-41452, dădeau atacatorilor capacitatea de a executa cod la distanță sau de a declanșa o negare a serviciului.

Danfoss a lansat rapid patch-uri pentru a remedia aceste erori, dar a delegat responsabilitatea actualizării clienților săi. Într-o declarație către Reuters, Danfoss a transferat parțial vina pe utilizatorii care rulează firmware vechi.

Au menționat: „Am recomandat de mult timp clienților noștri să țină sistemele susținute actualizate cu cel mai recent firmware și să migreze sistemele legacy către soluții de generație următoare.”

Ce alte sisteme vechi au fost expuse riscului?

Producătorul de echipamente originale a oferit detalii suplimentare publicației specializate Cooling Post. Conform acestora, majoritatea unităților implicate în incident rulau fie pe platforma AK-SM 800, fie pe predecesoarea sa, modelul AK-SC355. Ambele sisteme erau deja considerate end-of-life: primul a ieșit din suport în 2021, iar al doilea în 2016. Situația s-a complicat marți, când CERT-FR, echipa națională franceză de Deși vulnerabilitățile exacte sau versiunile de firmware nu au fost specificate, probele circumstanțiale sugerează că actorii amenințării s-au bazat pe descoperirile anterioare ale Team82.

În aceeași zi în care au dezvăluit deficiențele Danfoss, aceiași cercetători au publicat douăzeci și trei de vulnerabilități suplimentare care afectează XWEB Pro, douăzeci și una dintre ele fiind clasificate ca de severitate ridicată.

Retailerii au primit avertismente privind posibile atacuri asupra sistemelor lor de refrigerare. Pe 9 august.