Keď kyberútok vypne chlad. Stovky supermarketov pocítili útok v reálnom svete
Aktualizované 15.10.2026 - Vzdelávanie
Žiadny zašifrovaný počítač. Žiadna výzva na zaplatenie výkupného. Útočníci tentoraz zasiahli technológiu, ktorá mala jedinú úlohu – udržiavať potraviny v chlade.
Predstavte si, že ráno prídete do práce.
Počítače fungujú. Internet tiež. E-maily prichádzajú.
Napriek tomu máte problém.
Teplota v chladiacich zariadeniach počas noci prudko stúpla. Mrazené a chladené potraviny už nie je možné bezpečne predávať a časť prevádzky musí byť odstavená.
Príčina?
Kybernetický útok.
V noci z 11. na 12. októbra 2026 zasiahli útočníci chladiace systémy v stovkách francúzskych supermarketov. Medzi dotknuté siete patrili napríklad Intermarché a Netto, Coopérative U, Carrefour, Monoprix či E.Leclerc.
Tentoraz nebol hlavným cieľom počítač zamestnanca.
Cieľom bol chlad.
Keď sa rozmrazovanie zmení na zbraň
Moderné chladiace zariadenia už dávno nie sú iba „chladničky so zásuvkou“.
V supermarketoch ich riadia centrálne systémy, ktoré sledujú teplotu, spotrebu energie, alarmy či odmrazovanie a umožňujú aj vzdialenú správu.
Práve tieto funkcie dokázali útočníci zneužiť.
Podľa dostupných informácií manipulovali s nastaveniami chladiacich systémov a aktivovali režim odmrazovania. V niektorých prevádzkach bola teplota nastavená približne na 50 °C a čas odmrazovania predĺžený tak, aby zariadenia zostali zahrievané celé hodiny.
Výsledkom nebola obrazovka s výkupným.
Výsledkom boli rozmrazené potraviny, odstavené chladiace boxy a škody, ktoré sa vo Francúzsku počítajú v miliónoch eur.
Útočník nepotreboval nič ukradnúť. Stačilo mu zmeniť jednu dôležitú vlastnosť fyzického sveta – teplotu.
Čo bolo napadnuté?
Francúzsky národný CERT CERT-FR vydal 12. októbra mimoriadne upozornenie, v ktorom potvrdil „početné kompromitácie“ zariadení Danfoss série AK-SM a AK-SC.
Ide o riadiace systémy používané pri správe chladiacich technológií.
CERT-FR zároveň upozornil, že správcovské rozhranie podobných zariadení nemá byť priamo vystavené do internetu. Ak je vzdialená správa nevyhnutná, prístup má byť výrazne obmedzený.
Danfoss už v minulosti publikoval bezpečnostné upozornenia pre systémy AK-SM 800A. Niektoré staršie verzie obsahovali závažné zraniteľnosti vrátane možnosti obísť autentifikáciu alebo vzdialene vykonať príkazy. Výrobca odporúča používať aktuálne verzie softvéru.
To však neznamená, že už poznáme presný spôsob aktuálneho útoku.
CERT-FR zatiaľ nezverejnil konkrétnu CVE ani definitívny mechanizmus prvotného preniknutia.
A práve pri kybernetických incidentoch je dôležité odlišovať to, čo vieme, od toho, čo sa ešte vyšetruje.
Prečo je chladnička vôbec pripojená na internet?
Pretože vzdialená správa dáva zmysel.
Technici môžu kontrolovať teplotu, reagovať na poruchy, nastavovať zariadenia, sledovať spotrebu a servisovať systémy bez toho, aby museli pri každej udalosti fyzicky prísť na miesto.
To prináša pohodlie aj efektivitu.
Zároveň však platí jednoduché pravidlo:
Ak môžeme zariadenie ovládať na diaľku my, musíme počítať s tým, že sa o to môže pokúsiť aj niekto iný.
A práve tu vstupuje do hry bezpečnosť takzvaných OT – prevádzkových technológií.
Kybernetická bezpečnosť sa nekončí pri počítači
Pod pojmom kybernetický útok si často predstavíme napadnutý e-mailový účet, ransomvér, uniknuté heslá alebo ukradnuté dokumenty.
OT bezpečnosť však chráni systémy, ktoré niečo robia v reálnom svete.
Ovládajú výrobnú linku. Čerpadlo, Ventiláciu, Klimatizáciu, Vykurovanie, Výťah, Energetický systém, alebo chladenie. Ak takýto systém prestane fungovať alebo začne dostávať nesprávne príkazy, následok už nemusí zostať iba na obrazovke.
Digitálny problém sa môže zmeniť na fyzický problém.
Incident vo Francúzsku je názorným príkladom.
A čo má spoločné supermarket s verejnou správou?
Viac, než sa môže zdať. Budovy verejnej správy, školy, nemocnice, dátové centrá či ďalšie verejné objekty využívajú množstvo technológií, ktoré je možné monitorovať alebo spravovať na diaľku.
Systémy vykurovania a klimatizácie, EPS a ďalšie bezpečnostné technológie, riadenie budov, energetické systémy, záložné zdroje, technologické zariadenia.
Často fungujú roky, niekedy desaťročia. A na rozdiel od bežného notebooku ich nie je vždy jednoduché vypnúť, aktualizovať alebo nahradiť.
Práve staršie zariadenia môžu predstavovať problém.
Danfoss v súvislosti s francúzskym incidentom uviedol, že veľká časť dotknutých zariadení bola už zastaraná a niektoré z nich nepodporovali ďalšie softvérové či bezpečnostné aktualizácie.
Vieme vôbec, čo všetko máme pripojené?
To je možno najdôležitejšia otázka celého incidentu. Organizácia môže mať veľmi dobre zabezpečené pracovné stanice, e-mail aj servery. No niekde v technickej miestnosti môže roky fungovať zariadenie, ktoré má: starý softvér, vzdialenú správu, prístup do siete, a rozhranie dostupné z internetu.
A nikto ho už nepovažuje za „IT“.
Útočník však takýto rozdiel robiť nebude.
Pre neho je zaujímavé všetko, čo je dostupné, ovládateľné a zraniteľné.
Čo odporúča CERT-FR?
Francúzsky CERT odporúča zariadenia AK-SM a AK-SC od internetu odpojiť alebo výrazne filtrovať ich sieťový prístup.
Pri podozrení na kompromitáciu odporúča okrem iného vykonať obnovenie do výrobných nastavení, aplikovať dostupné bezpečnostné aktualizácie, zmeniť prihlasovacie údaje a ďalšie tajomstvá, preveriť existujúce používateľské účty a zariadenie nanovo bezpečne nakonfigurovať.
Pre ostatné organizácie je však ponaučenie ešte širšie:
Zistite, ktoré prevádzkové technológie máte pripojené do siete.
Overte, či musia byť dostupné z internetu.
Skontrolujte ich aktualizácie a podporované verzie.
A najmä – nenechajte zariadenie mimo bezpečnostného dohľadu iba preto, že na ňom nie je klávesnica a monitor.
Útok, ktorý bolo možné cítiť
Pri mnohých kybernetických útokoch sú následky neviditeľné.
Údaje boli skopírované.
Heslo uniklo.
Útočník sa pohyboval v sieti.
Tentoraz bolo všetko oveľa konkrétnejšie.
Teplota stúpala. Ľad sa topil. Potraviny sa kazili.
A práve preto je francúzsky incident dobrou pripomienkou, že hranica medzi digitálnym a fyzickým svetom sa postupne stráca.
Kybernetická bezpečnosť už dávno nechráni iba počítače a údaje.
Chráni aj technológie, od ktorých závisí každodenné fungovanie organizácie.
Pretože niekedy nemusí útočník ukradnúť ani jediný súbor, aby dokázal spôsobiť veľmi reálnu škodu.
zdroj: https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/
