מאות סופרמרקטים בצרפת נפגעו: תוקפים השתלטו על בקרי קירור של Danfoss

בלילה שבין 11 ל-12 באוקטובר 2026 השתלטו תוקפים על בקרי קירור של Danfoss בסופרמרקטים בצרפת וגרמו למקררים ולמקפיאים להתחמם. CERT-FR פרסם התרעה על מכשירי Danfoss AK-SM ו-AK-SC שנפרצו; קבוצת Les Mousquetaires מדווחת על 300 סניפי Intermarché ו-Netto שנפגעו, ו-Coopérative U על פחות ממאה.

מה קרה

בלילה שבין יום ראשון 11 ליום שני 12 באוקטובר 2026 שובשו מרחוק מערכות הקירור של מאות סופרמרקטים בצרפת. ב-12 באוקטובר פרסם CERT-FR את ההתרעה CERTFR-2026-ALE-012: הוא זיהה מספר פריצות לבקרי Danfoss AK-SM ו-AK-SC, הבקרים המנהלים חדרי קירור, ויטרינות ומקפיאים, ומצביע על ממשקי ניהול שהיו נגישים מהאינטרנט.

קבוצת Les Mousquetaires מסרה ל-BFMTV כי 300 סניפי Intermarché ו-Netto נפגעו, וכי המתקפה פגעה ככל הנראה בספק שירות המנהל את מערכות הקירור בחנויות. דומיניק שלשר, מנכ״ל Coopérative U, אישר את המתקפה בפומבי; הרשת מסרה ל-BFMTV כי פחות ממאה מחנויותיה נפגעו. לפי 01net, התביעה בפריז העבירה את החקירה למשרד הלאומי למאבק בפשיעת סייבר (OFAC), הבודק גם דיווחים על פריצת שריפות. לפי BFMTV, ראש הממשלה הטיל את הטיפול על ANSSI.

כיצד נגרם הנזק

לפי גורמים בענף שצוטטו ב-BFMTV, התוקפים כפו מחזור הפשרה רציף עם טמפרטורת יעד של 50 מעלות, והמתקנים התחממו במשך שעות. חנויות רבות נאלצו להשליך מוצרים קפואים וטריים; BFMTV מעריך את הנזק בשתי חנויות באלזס בלבד ב-270,000 אירו. לפי 01net, Danfoss מסרה כי רוב התוכנות שנפגעו מיושנות ואינן מקבלות עוד עדכוני אבטחה; כמה כלי תקשורת מזכירים גרסאות קושחה ישנות מגרסה 4.

מה לעשות עכשיו

1. מפו את כל בקרי המבנה (קירור, מיזוג, אנרגיה) ובקשו מספקי התחזוקה את גרסת הקושחה של כל אחד.
2. בדקו חשיפה לאינטרנט: סרקו את טווחי כתובות ה-IP הציבוריות שלכם (למשל nmap -Pn) וחפשו נתבי 3G/4G או קופסאות תחזוקה מרחוק שהתקין ספק.
3. נתקו או סננו את ממשקי AK-SM ו-AK-SC, כהמלצת CERT-FR; אם תחזוקה מרחוק חיונית, אפשרו רק את כתובות ה-IP של הספק או VPN.
4. בחשד לפריצה, פעלו לפי CERT-FR: הגבלת גישה לספקים מורשים, איפוס להגדרות יצרן, התקנת כל העדכונים, החלפת כל הסיסמאות, בדיקת החשבונות והגדרה מחדש מלאה.
5. החליפו בקרים שאינם נתמכים עוד, והגישו תלונה אם נפגעתם.

הניתוח שלנו

בקר קירור הוא גם שרת: יש לו מערכת הפעלה, חשבונות וממשק web. ציוד שהותקן על ידי ספק מחוץ לעיני מחלקת ה-IT חייב להופיע במלאי, להתעדכן ולהישאר מחוץ לאינטרנט. אחרת, קופסה נשכחת עלולה לעלות הרבה יותר משרת web שנפרץ.

מקורות

• CERT-FR — Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (CERTFR-2026-ALE-012)
• CERT-FR — Recommandations de sécurité (CERTFR-2025-DUR-003)
• BFMTV — La température est montée jusqu'à 50 degrés : une cyberattaque contre les systèmes frigorifiques provoque la destruction de produits frais dans des centaines d'Intermarché et de Super U
• 01net — 50°C dans les frigos : une cyberattaque oblige Intermarché, Leclerc et Super U à jeter leurs produits frais
• ZATAZ — Une cyberattaque dérègle le froid des supermarchés

איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←