Francia szupermarketek százainak hűtését zavarta meg egy kibertámadás, amely miatt a kereskedők élelmiszereket voltak kénytelenek kidobni. Az incidens a bolthálózatokban használt, hálózatba kapcsolt berendezések biztonságával kapcsolatban is komoly kérdéseket vetett fel.
Az október 12-én, hétfőn nyilvánosságra került támadás több nagy kereskedelmi csoport, köztük az Intermarché és a Coopérative U üzleteit érintette. A támadók a hűtőrendszerek leolvasztási ciklusait indították el, így az érintett boltok nem tudták megfelelően tárolni friss és fagyasztott készleteiket. A francia ügyészség vizsgálatot indított. Forrás: Euronews
Az eset a kibertámadások különösen káros formájára mutat rá: a fizikai körülményeket szabályozó berendezések működésének megzavarására. Az élelmiszer-kiskereskedőknél ennek következménye lehet az üzemeltetés fennakadása, a készletek megsemmisülése és a berendezések átvizsgálásának szükségessége. Az új áru kihelyezése előtt azt is ellenőrizni kell, hogy a hűtőrendszerek ismét megbízhatóan működnek-e.
Több száz üzlet érintett, a kárfelmérés még zajlott
A fennakadások teljes kiterjedése hétfőn még nem volt ismert, és a különböző beszámolók eltérő számokat közöltek.
Az Euronews kezdetben hozzávetőleg 150–200 érintett Intermarché-üzletről és közel 100 Coopérative U-egységről számolt be. Későbbi tudósítások már mintegy 300 Intermarché- és Netto-üzletet, körülbelül 100 Coopérative U-boltot, valamint több E.Leclerc-egységet említettek. Ezeket változó helyzetértékelésként kell kezelni, nem szabad egyetlen végleges országos összesítésbe összeadni. Források: Euronews, Le Monde
Dominique Schelcher, a Coopérative U vezérigazgatója elítélte az élelmiszerek megőrzéséhez nélkülözhetetlen berendezések célba vételét, és példátlannak nevezte a támadást. Az AFP beszámolója szerint Christophe Hansen, az Európai Bizottság mezőgazdaságért és élelmiszerügyért felelős biztosa az élelmiszer-ellátás biztonságát érintő következményekre is figyelmeztetett.
A jelentések szerint a hőmérséklet helyenként elérte az 50 °C-ot. Az ügyészség az élelmiszerveszteségekkel és a jelentett tűzesetekkel való összefüggést is vizsgálta. A Carrefour 80 érintett szupermarketről, a Monoprix pedig üzletei 5 százalékának fennakadásáról számolt be. Az ügy vizsgálatában a francia nemzeti kiberbiztonsági hatóság, az ANSSI is részt vett. Források: BleepingComputer, The Register
A Danfoss közlése szerint az érintett berendezések elavult firmware-t használtak. Ágazati szintű, összesített kárbecslés a kezdeti beszámolók idején nem állt rendelkezésre.
Ettől elkülönülő ügyben az Ahold Delhaize is hálózati fennakadásról számolt be, de nem volt igazolt kapcsolat az incidense és a francia hűtőrendszereket ért támadások között. Az időbeli egybeesés önmagában nem bizonyít közös támadási kampányt. Forrás: The Register
A hűtésvezérlés is kiberbiztonsági kérdés
A leolvasztási ciklusok jelentett manipulálása az üzemi technológia, azaz az OT biztonságának tágabb területéhez kapcsolja az incidenst.
Az OT olyan programozható rendszereket foglal magában, amelyek fizikai körülményeket figyelnek meg vagy változtatnak meg. Az amerikai NIST üzemi technológiai biztonságról szóló útmutatója az épületautomatizálást és a környezeti állapotokat felügyelő rendszereket is ide sorolja. A dokumentum hangsúlyozza, hogy a hagyományos kiberbiztonsági követelmények mellett az üzembiztonságot, a megbízhatóságot és a teljesítményt is figyelembe kell venni. Forrás: NIST SP 800-82 Rev. 3
A szupermarketekben ennek közvetlen jelentősége van. A hűtésvezérlő beállításai befolyásolják, mi történik egy hűtőpultban vagy hűtőkamrában. Ha az irányítás elveszik, egy jelszó visszaállítása vagy egy szerver újbóli csatlakoztatása csak a probléma egy részét oldhatja meg. Az üzemeltetőknek a berendezés megfelelő működését és az érintett készletek szakszerű kezelését is ellenőrizniük kell.
A helyreállításhoz ezért az üzletvezetők, a hűtéstechnikai szakemberek, a kiberbiztonsági csapatok és az élelmiszer-minőségért felelős munkatársak együttműködése szükséges. Mindegyikük olyan információval rendelkezik, amelyre a többieknek is szükségük van. Az informatikai szakemberek a gyanús hozzáférést azonosíthatják, a mérnökök a berendezések állapotát mérhetik fel, az üzletek munkatársai pedig az érintett termékeket és helyszíneket dokumentálhatják.
A Danfoss korábbi közleményei fontos hátteret adnak, de nem bizonyítják a támadási módszert
A Danfoss korábban több sérülékenységet is nyilvánosságra hozott az AK-SM 8xxA hűtésfelügyeleti platformmal kapcsolatban. Ezek releváns technikai háttérinformációk, de létezésük önmagában nem állapítja meg, hogy ebben az incidensben melyik hibát használták ki — ha egyáltalán ezek valamelyikét.
A gyártó 2025. márciusi biztonsági közleménye a CVE-2025-41450 azonosítójú, 8,2 pontos súlyosságú hitelesítési gyengeséget ismertette.
A hiba a 4.2 előtti verziókat érintette. Lehetővé tehette, hogy a támadó olyan webes jelentést készítsen, amely belső IP-címeket, felhasználóneveket, üzletneveket és más érzékeny információkat fed fel. A Danfoss a 4.2-es verziót jelölte meg a sérülékenység javításaként, és szoftverletöltési oldalához irányította az ügyfeleket. Forrás: Danfoss DSA-2025-03-01
A leírás azért fontos, mert a hitelesítés megkerülése nem jelenti automatikusan azt, hogy a támadó minden adminisztratív műveletet végre tud hajtani. Ennek a konkrét gyártói közleménynek a dokumentált hatása információk kiszivárgására vonatkozik. Nem tekinthető bizonyítéknak arra, hogyan változtatták meg a hűtési beállításokat.
Egy külön, 2025. augusztusi Danfoss-közlemény két további, a 4.3.1 előtti verziókat érintő hibát írt le:
- CVE-2025-41451 — 8,7 pont: parancsinjektáláson keresztül, hitelesítés után tehetett lehetővé távoli kódfuttatást.
- CVE-2025-41452 — 6,8 pont: a webes felület konfigurációját érintette, és hitelesítés után szolgáltatásmegtagadást tehetett lehetővé.
A Danfoss ezeket a problémákat a 4.3.1-es kiadásban javította. Mindkét sérülékenység kihasználásához szükség volt hitelesítésre, ami lényeges feltétel a lehetséges támadási útvonalak értékelésekor. Forrás: Danfoss DSA-2025-08-01
Az áttekintett anyagok nem igazolnak közvetlen kapcsolatot e konkrét CVE-k és a szupermarketeket ért támadás között. Bizonyított kiváltó okként megnevezni őket túlmenne a rendelkezésre álló bizonyítékokon.
A CERT-FR hivatalos riasztása ugyanakkor számos Danfoss AK-SM és AK-SC, valamint Copeland XWEB és Dixell XWEB távfelügyeleti vezérlő kompromittálódását jelzi. Ez arra is figyelmeztet, hogy az érintettség felmérését nem célszerű egyetlen modellcsaládra korlátozni. Forrás: CERT-FR — CERTFR-2026-ALE-012
A berendezések frissítésénél a konfigurációra is figyelni kell
A Danfoss AK-SM 800A támogatási dokumentációja jól szemlélteti, miért nem elegendő a hálózatba kapcsolt hűtőrendszerek védelméhez pusztán azt ellenőrizni, hogy elérhető-e frissítés.
A vállalat a 4.0.x és újabb szoftverkiadásokban bevezetett „Strict” munkamenet-kezelési beállítást ismerteti, amely HTTPS-kapcsolatot és munkamenet-alapú hitelesítést követel meg. A dokumentáció egy visszafelé kompatibilis módot is leír, amely gyengébb kommunikációs beállításokat engedélyez. A gyártó a szigorúbb mód használatát ajánlja.
A frissítések a külső rendszerekhez kapcsolódó integrációkat is érinthetik. Ha az ügyfél bizonytalan az aktuális beállításokban, a Danfoss helyszíni frissítést, helyben rendelkezésre álló szakembert vagy a műszaki támogatás bevonását javasolja. A letöltési oldalon az ellenőrzéskor 2026. októberi 5.3.x szoftvercsomag is szerepelt. Forrás: Danfoss AK-SM 800A támogatás és letöltések
A telepítések felülvizsgálatakor ezért egy korábbi hibához megadott javítási verziót nem szabad teljes, naprakész biztonsági alapállapotnak tekinteni. Az eszközmodellt, a szoftverkiadást, az operációs rendszerre vonatkozó követelményeket és az integrációs beállításokat egyaránt össze kell vetni a gyártó alkalmazandó utasításaival.
Vezetői szinten azt is tisztázni kell, ki felel a sikeres frissítés és az azt követő biztonságos konfiguráció ellenőrzéséért. Ha a feladatok a kereskedő, a telepítő és a karbantartó szolgáltató között oszlanak meg, a felelősségnek akkor is egyértelműnek kell lennie.
A közösen használt technológia közös kitettséget teremthet
A fennakadások egyik tanulsága, hogy különálló vállalkozások ugyanazon technológia használata miatt közös működési kockázattal szembesülhetnek.
Egy kereskedő elsősorban a saját vállalati hálózata alapján mérheti fel a kitettségét. A hűtésfelügyelet azonban további függőségeket hoz létre: berendezésgyártókat, karbantartási megállapodásokat, távoli hozzáférési szolgáltatásokat és az ezeket támogató szoftvereket.
Több ügyfél egyidejű zavara nem bizonyítja, hogy a gyártó központi hálózatát törték fel. Különálló telepítéseket egy közös termékhiba vagy egy elterjedt, nem biztonságos telepítési gyakorlat is veszélyeztethet. A vizsgálatnak kell megállapítania, ebben az esetben mely körülmények játszottak szerepet.
A kiskereskedelmi vezetők számára ez a beszállítóknak feltett kérdéseket is megváltoztatja. A termékteljesítmény és a karbantartási válaszidő mellett ismerniük kell a biztonsági támogatás időtartamát, a frissítési felelősségeket, a távoli hozzáférés védelmét, valamint azt az eljárást, amelyet egy sok helyszínt egyszerre érintő sérülékenységnél követnek.
A helyreállítás több a kapcsolat visszaállításánál
Az üzemeltetési következmények túlmutatnak a kezdeti készletveszteségen.
Üzletmenet-folytonossági szempontból egy széles körű hűtési incidens egyszerre növelheti meg az igényt a mérnökökre, a pótlólagos árukészletre, a megsemmisítési szolgáltatásokra és a munkatársak idejére. Előfordulhat, hogy egy üzlet technikailag már visszaszerezte az irányítást a rendszerei felett, de az érintett részlegek még nem állnak készen a szokásos működésre.
A helyreállítási tervnek ezért a rendszerek sértetlenségét és az üzlet működését egyaránt kezelnie kell. Hasznos prioritások lehetnek:
- A helyszínenkénti eszközállomány feltérképezése: milyen vezérlők, szoftververziók és távoli kapcsolatok működnek az adott üzletben?
- A hozzáférések felülvizsgálata: kik rendelkeznek jogosultsággal, és mely külső kapcsolatok nem szükségesek?
- A gyártó által támogatott frissítések telepítése: megfelelő hűtéstechnikai és üzemeltetési támogatással.
- A hűtési beállítások és riasztások ellenőrzése: mielőtt a berendezéseket visszaállítják a szokásos működésbe.
- A rendelkezésre álló bizonyítékok megőrzése: naplók és konfigurációs adatok biztosítása a vizsgálathoz.
- A készletekkel és az újranyitással kapcsolatos döntések összehangolása: az illetékes üzemeltetési és élelmiszer-minőségi csapatok bevonásával.
Ezek általános ellenálló képességi szempontok, nem a konkrét incidensre jóváhagyott helyreállítási terv. A NIST OT-biztonsági útmutatója rétegzett megközelítést támogat, amely a hálózati szegmentálást és az üzemeltetési korlátokhoz igazított biztonsági intézkedéseket is magában foglalja. Forrás: NIST OT-biztonsági útmutató
Fontos kérdések maradtak nyitva
Az áttekintett beszámolók alapján továbbra sem tisztázott a kezdeti hozzáférés pontos útvonala, az érintett berendezések teljes köre, az esetleges közös hozzáférési megoldások szerepe, valamint a támadók személye és motivációja.
A korábbi sérülékenységi közlemények létezése önmagában nem ad választ ezekre a kérdésekre. Ugyanígy egy másik kereskedőnél jelentkező fennakadás sem bizonyít kapcsolatot megfelelő technikai bizonyíték nélkül.
Az incidens megmutatja, miért kell a hűtést és más hálózatba kapcsolt épületüzemeltetési rendszereket is bevonni a kiskereskedelmi kiberbiztonsági tervezésbe. Amikor digitális vezérlők szabályozzák az áruk megőrzéséhez szükséges körülményeket, egy biztonsági hiba már azelőtt működési veszteséggé válhat, hogy a vizsgálat feltárná a támadók bejutásának módját.
A kitettségüket felmérő szupermarketek feladata most e függőségek kellően pontos megértése: így tudják védeni a berendezéseket, felismerni a rendellenes működést és biztonságosan helyreállítani az üzemelést minden érintett helyszínen.
Eredeti cím: Hackers Raise Supermarket Fridge Temperatures To 50°C In Unprecedented Cyber Attack
