Atak na francuskie chłodnie w supermarketach ujawnia podstawowe luki w zabezpieczeniach, nie sztuczną inteligencję

Cyberatak z połowy października 2026 roku pozwolił hakerom zdalnie podnieść temperaturę systemów chłodniczych w setkach francuskich supermarketów, w tym w sklepach prowadzonych przez Intermarché i Carrefour. Detaliści musieli wyrzucić rozmrożoną żywność i zepsute mleko. Nie wiadomo, kto przeprowadził atak i dlaczego.

Incydent sprawił, że wielu Europejczyków zadało sobie pytanie, czy miesiące ostrzeżeń przed zaawansowaną sztuczną inteligencją w końcu się spełniły. Specjaliści od cyberbezpieczeństwa uważają inaczej: napastnicy najprawdopodobniej wykorzystali konwencjonalne techniki, by przejąć urządzenia, które nigdy nie powinny być osiągalne z internetu.

Premier Sébastien Lecornu osobiście nadzorował reakcję, a atak zainicjował koordynację i wymianę informacji na poziomie UE. Ekspert ds. bezpieczeństwa współpracujący z jego biurem powiedział, że rząd prowadził spotkania mające na celu określenie innych sektorów, które mogą być narażone, zaznaczając, że przechowywanie szczepionek podczas trwającej kampanii przeciwko grypie również zależy od kontroli temperatury. Nie odnotowano ataków na ten sektor.

Stare błędy, nowe tempo

Firma zajmująca się bezpieczeństwem Claroty wcześniej wykryła lukę w oprogramowaniu produktu Danfoss, jednego z producentów urządzeń chłodniczych, które zostały zaatakowane; Danfoss załatał ją w 2025 roku. Aby pokazać, jak AI przyspiesza ataki, Claroty stwierdziła, że odtworzyła pierwotne luki Danfoss w 28 minut, za 6 dolarów. Francuskie i niemieckie służby cyberbezpieczeństwa ostrzegły, że ataki prawdopodobnie trwają, a grecka agencja ds. cyberbezpieczeństwa poinformowała o setkach urządzeń wciąż podłączonych do sieci, choć inna grupa badawcza stwierdziła, że liczba narażonych urządzeń Danfoss gwałtownie spadła.

Warto zauważyć, że nie zgłoszono żadnej próby wymuszenia okupu. Atak nastąpił w czasie, gdy Rosja nasila wojnę hybrydową przeciwko Europie, a przywódcy UE wielokrotnie ostrzegali, że Moskwa mogłaby wykorzystać cyberataki do zakłócenia kluczowych usług. Supermarkety w Holandii i Belgii doświadczyły w tym samym tygodniu niezwiązanych z tym incydentów cyfrowych o mniejszym wpływie.

Powrót do podstaw

Ten epizod uwidacznia długotrwałą słabość technologii operacyjnej, czyli sprzętu przemysłowego z fizycznymi wyjściami, który jest często przestarzały, słabo zabezpieczony i niepotrzebnie podłączony do sieci. Rémi Enjolras, dyrektor ds. technologii w Splunk, należącym do Cisco, wezwał krytyczne branże, by przestały traktować AI jako „magiczne narzędzie, które rozwiąże wszystko” i wróciły do podstaw.

UE przyjęła przepisy mające skłonić kluczowych operatorów i producentów do wzmocnienia zabezpieczeń, jednak Francja należy do krajów opóźniających ich wdrażanie na poziomie krajowym. Atak nadchodzi również w czasie, gdy europejskie bezpieczeństwo żywnościowe jest już nadwerężone przez suszę i zakłócenia w Cieśninie Ormuz.