Lodówki, które grzeją do 50°C. Czego uczy nas cyberatak na systemy chłodnicze supermarketów

Cyberatak nie zawsze oznacza kradzież danych czy zaszyfrowane komputery. W październiku 2026 roku cyberprzestępcy zaatakowali systemy chłodnicze setek francuskich supermarketów. Trzy tygodnie później podobne incydenty odnotowano w kolejnych krajach Europy. W niektórych sklepach w Szwecji i Estonii temperatura urządzeń wzrosła nawet do 50°C. To sygnał, że bezpieczeństwo OT przestało być tematem wyłącznie dla przemysłu.

Kiedy lodówka zamiast chłodzić zaczyna grzać

W nocy z 11 na 12 października 2026 roku napastnicy zdalnie zmienili ustawienia systemów zarządzania chłodnictwem w kilkuset sklepach we Francji. Media podają różne liczby, od ponad 150 do około 700 lokalizacji, a wśród poszkodowanych są sklepy kilku dużych sieci handlowych.

Atakujący wymuszali w urządzeniach tryb rozmrażania. Zakłócenia działania systemów chłodniczych sprawiły, że sklepy musiały wyrzucić żywność wymagającą chłodzenia. Straty to nie tylko zepsuty towar, ale też puste półki i zakłócona praca obiektów.

Nie ustalono jednoznacznie, w jaki sposób napastnicy uzyskali pierwszy dostęp. Wiadomo natomiast, że wykorzystali możliwość zdalnego zarządzania urządzeniami technicznymi.

To już nie jest problem tylko Francji

W kolejnych tygodniach media informowały o podobnych incydentach w Belgii i Holandii. Na początku listopada ataki dotknęły również supermarkety w innych krajach europejskich, m.in. w Szwecji i Estonii, gdzie temperatura w urządzeniach wzrosła nawet do 50°C.

W wielu przypadkach wspólnym mianownikiem były zewnętrzne, zdalnie zarządzane systemy sterowania chłodnictwem. Takie same lub podobne rozwiązania działają w sklepach, magazynach i chłodniach w Polsce.

OT i IoT: czy wiemy, co naprawdę działa w sieci?

Systemy chłodnicze, klimatyzacja, automatyka budynkowa i urządzenia przemysłowe coraz częściej są podłączone do sieci i zarządzane zdalnie. To środowisko technologii operacyjnych (OT), w którym błąd w zabezpieczeniach IT ma bezpośredni wpływ na fizyczny proces.

Największe ryzyko pojawia się tam, gdzie organizacja nie ma pełnej wiedzy o podłączonych urządzeniach, ich konfiguracji i sposobach dostępu. Szczególnie istotne są połączenia używane przez zewnętrznych dostawców i serwisantów.

Kluczowe pytanie brzmi: kto może dziś zdalnie połączyć się z urządzeniami w Twojej infrastrukturze i zmienić ich ustawienia?

Jak ograniczyć ryzyko? Rekomendacje i rozwiązania Barracuda

W analizie incydentów Barracuda Networks wskazuje pięć obszarów, które warto uporządkować. Większość z nich można wesprzeć rozwiązaniami z portfolio Barracuda.

Te rozwiązania są elementem wielowarstwowej ochrony. Nie zastępują zabezpieczeń przemysłowych ani niezależnego monitorowania procesów fizycznych, a ich dobór do konkretnego środowiska OT wymaga oceny architektury.

Te rozwiązania są elementem wielowarstwowej ochrony. Nie zastępują zabezpieczeń przemysłowych ani niezależnego monitorowania procesów fizycznych, a ich dobór do konkretnego środowiska OT wymaga oceny architektury.

Cyberbezpieczeństwo to także ciągłość działania

Francuskie incydenty pokazują, że czasem wystarczy nieautoryzowana zmiana jednego ustawienia, aby zakłócić pracę całego obiektu. Dlatego ochrona powinna obejmować nie tylko klasyczną infrastrukturę IT, ale też urządzenia OT, IoT i wszystkie ścieżki zdalnego dostępu.

To również kwestia regulacji. Dyrektywa NIS2, wdrożona w Polsce poprzez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa, obejmuje m.in. określone przedsiębiorstwa z sektora produkcji, przetwórstwa i hurtowej dystrybucji żywności. Dla podmiotów objętych przepisami bezpieczeństwo infrastruktury technicznej i ciągłość działania są istotnymi elementami zarządzania cyberzagrożeniami.

Nie wystarczy chronić systemu. Trzeba też wiedzieć, co się stanie, gdy jego zabezpieczenia zawiodą.

Dla partnerów: z kim warto o tym rozmawiać

Ten incydent to konkretny powód do rozmowy z klientami, którzy mają w swojej infrastrukturze zdalnie zarządzane urządzenia techniczne. Szczególnie dotyczy to:

• sieci handlowych i sklepów spożywczych,
• centrów logistycznych i magazynów z chłodniami,
• zakładów produkcji i przetwórstwa żywności,
• obiektów z rozbudowaną automatyką budynkową, np. szpitali, biurowców i hoteli.

Dobry punkt wyjścia to trzy pytania do klienta: jakie urządzenia OT i IoT ma w sieci, kto ma do nich zdalny dostęp i czy są oddzielone od reszty infrastruktury. Odpowiedzi pomagają wskazać potencjalne luki i obszary wymagające dalszej analizy, a także możliwości realizacji nowych projektów.

Zabezpiecz infrastrukturę swoich klientów z Kappa Data

Masz klienta, który korzysta ze zdalnie zarządzanych systemów chłodniczych, automatyki budynkowej lub innych urządzeń OT/IoT?

To dobry moment, by porozmawiać o bezpieczeństwie jego infrastruktury. Zespół Kappa Data pomoże Ci przeanalizować architekturę sieci, możliwości segmentacji, kontroli dostępu i monitorowania zagrożeń z wykorzystaniem rozwiązań Barracuda Networks.

Umów bezpłatną konsultację z naszym zespołem presales. W zależności od potrzeb klienta kolejnym krokiem może być demonstracja rozwiązania lub PoC.

Źródła:

• Christine Barry, What managed service providers can learn from the 2026 French supermarket attacks, Barracuda Networks Blog, 30 października 2026.
• Euronews, doniesienia dotyczące cyberataków na systemy chłodnicze w europejskich supermarketach, 3 listopada 2026.
• Dokumentacja producenta Barracuda Networks: CloudGen Firewall, SecureEdge i Managed XDR.