Kibernetski napadi na hladilnike po Evropi: 50 °C

Novi incidenti v evropskih supermarketih 2. novembra 2026

Po oktobrskih napadih v Franciji so 2. novembra motnje hladilnih sistemov prizadele trgovine v več evropskih državah, tudi na Irskem. Ponekod so napadalci nastavili 50 °C, povezava med vsemi incidenti pa še ni dokazana.

Hladilniki in zamrzovalniki v trgovinah postajajo nova tarča kibernetskih napadov, pri katerih posledice niso omejene na računalniške podatke. V ponedeljek, 2. novembra, so trgovske verige na Švedskem, v Belgiji, Luksemburgu, Estoniji in na Irskem poročale o nepričakovanih spremembah temperatur, okvarah hladilnih sistemov in zavrženi hrani. Del prizadetih trgovin in njihovih dobaviteljev je dogodke opisal kot kibernetske napade, drugod vzrok še preiskujejo. Za zdaj ni dokazano, da vse incidente izvaja ista skupina ali da so neposredno povezani z oktobrskimi napadi v Franciji.

Ilustracija hladilnih vitrin v supermarketu z opozorilom na zaslonu za nadzor temperature.

Kibernetski napad na hladilnike: francoski supermarketi zavrgli hrano, škoda bi lahko bila milijonska

Napad na hladilno opremo prizadel več trgovskih verig.

Kje so 2. novembra poročali o motnjah?

Najnovejše motnje so prizadele različne trgovske verige, obseg in stopnja potrditve kibernetskega napada pa se med državami razlikujeta. Švedska veriga ICA je potrdila težave v omejenem številu trgovin, ena od njenih poslovalnic v kraju Sjöbo pa je sporočila, da naj bi napadalci nastavitev hladilnikov in zamrzovalnikov spremenili na 50 °C. Coop je poročal o motnjah v šestih trgovinah, zaradi katerih so morali zavreči del živil. Vodstvi obeh verig sprva nista mogli potrditi, da so vse težave posledica kibernetskega napada. V drugi poslovalnici ICA v Stockholmu je vodja trgovine po poročanju Sky News navedla, da so zamrzovalniki dosegli 50 °C. Švedski nacionalni center za kibernetsko varnost incidente preiskuje.

V Belgiji je Delhaize poročal o informacijskem incidentu v več kot 40 supermarketih; temperature naj bi v nekaterih hladilnih napravah dosegle do približno 15 °C. Te podatke 2. novembra navaja tudi slovenski N1 na podlagi poročanja STA in belgijske televizije VRT. O težavah so poročali še v 15 belgijskih poslovalnicah Carrefour in petih trgovinah Spar, Delhaize pa je potrdil motnje tudi v Luksemburgu. Belgijski dobavitelj hladilnih sistemov Sabcobel je po poročanju Reutersa dogodek označil za napad, pri katerem naj bi bili sistemi preklopljeni v način odtaljevanja.

Na Irskem je družba Musgrave potrdila kibernetski incident, ki je prizadel določen model hladilne opreme v 13 trgovinah SuperValu. Kot previdnostni ukrep so iz prodaje umaknili ohlajene in zamrznjene izdelke, preostala ponudba pa je ostala dostopna. Preiskava poteka skupaj z dobavitelji naprav in strokovnjaki za kibernetsko varnost.

V Estoniji je dobavitelj Kitman Coldtech navedel, da je napadalec posegel v računalnik za upravljanje hlajenja in temperaturno nastavitev spremenil na 50 °C. Po pojasnilih za estonski javni medij ERR so sistem popravili v približno desetih minutah, temperatura v zamrzovalnikih pa se je dejansko zvišala za približno dve do tri stopinje. Večje škode na živilih zato niso zaznali. Pomembno je ločiti temperaturno nastavitev krmilnika od dejanske temperature v napravi ali živilih. V nekaterih drugih trgovinah so sicer poročali tudi o izrazitem dejanskem segrevanju in zavrženi hrani.

Gre za različna poročila, ki še ne dokazujejo skupne kampanje. Številke prizadetih trgovin in okoliščine napadov se lahko z nadaljevanjem preiskav spremenijo.

Francija: od oddaljenega nadzora do uničenih živil

V noči z 11. na 12. oktober so napadalci v več sto francoskih supermarketih posegli v nastavitve povezanih hladilnih sistemov. Po poročanju preiskovalcev in trgovcev so napadalci spreminjali nastavitve, pri čemer so temperature ponekod dosegle približno 50 °C ali več. Prekinitev pravilnega hlajenja je povzročila velike izgube živil. Francosko tožilstvo je potrdilo preiskavo škode, vključno s prijavljenimi požari. O prvih ugotovitvah in posledicah smo na iVarnost.si že pisali v članku o napadu na hladilne sisteme.

Francoski CERT-FR je 12. oktobra izdal opozorilo o številnih kompromitacijah krmilnikov za oddaljeno upravljanje hlajenja. V posodobljenem opozorilu z dne 16. oktobra navaja sisteme Danfoss AK-SM in AK-SC ter Copeland xweb in Dixell xweb. To pomeni, da varnostno vprašanje ni omejeno na eno samo trgovsko verigo ali enega proizvajalca. Strokovne ugotovitve glede posameznih krmilnikov je treba ločevati od še odprte preiskave o natančni poti vdora v vsaki trgovini.

Kako lahko heker povzroči segrevanje zamrzovalnika?

Napadalec lahko ob pridobljenem dostopu do upravljavskega krmilnika spremeni delovne parametre hladilnega sistema, ne da bi fizično vstopil v trgovino. Takšni krmilniki omogočajo nadzor temperatur, nastavitev alarmov in ciklov odtaljevanja, oddaljeni servis pa je pogosto del njihove običajne uporabe. Če se sistem neprimerno dolgo zadržuje v režimu odtaljevanja, hlajenje ne zagotavlja več predpisanih pogojev. Podatek o nastavitvi 50 °C zato ni nujno enak izmerjeni temperaturi vseh živil, vendar že prekinitev hladne verige pomeni resno tveganje za njihovo varnost.

Varnostno tveganje je posebej veliko pri starejših napravah z neposredno dostopnim spletnim vmesnikom in pomanjkljivo zaščitenim oddaljenim servisom. Francoski CERT-FR je potrdil kompromitacije več družin krmilnikov, ne pa enotnega načina vdora v vseh trgovinah. Zato iz podobnih posledic ni mogoče sklepati, da so napadalci povsod uporabili isto ranljivost. Zaščita industrijskih krmilnikov mora vključevati tako nadzor dostopa kot redno preverjanje nastavitev.

Ameriške vojaške trgovine: preiskava, ne dokazana povezava

V ZDA preiskovalci preverjajo, ali so bile avgustovske motnje zamrzovalnikov v trgovinah znotraj vojaških oporišč posledica kibernetskega napada. Reuters je 29. oktobra poročal o najmanj šestih prizadetih trgovinah za oskrbo vojaškega osebja. V enem od primerov je zamrzovalnik prešel v način odtaljevanja in uničil živila; ameriški vojaški preiskovalci sodelujejo tudi s francoskimi organi.

Pentagon je potrdil sodelovanje svoje kibernetske enote z drugimi pristojnimi organi, vendar javno ni predstavil zaključka o vzroku. Ni potrjeno, kdo je odgovoren za ameriške dogodke ali ali so povezani z napadi v Franciji in drugod po Evropi. Tudi podobnost posledic sama po sebi ne dokazuje usklajenega napada ali vpletenosti določene države. Izraz »nova hladna vojna« je v naslovu uporabljen kot prispodoba za tarčo napadov, ne kot trditev o geopolitičnem ozadju.

Zakaj so hladilni sistemi pomembni za kibernetsko varnost?

Napadi na hlajenje kažejo, kako lahko poseg v digitalni nadzor povzroči neposredno materialno škodo in motnje v oskrbi. Trgovina lahko ob izgubi nadzora izgubi blago, začasno zapre oddelke ter potrebuje strokovni pregled naprav pred varno ponovno uporabo. To je značilen primer tveganja v operativni tehnologiji (OT), kjer računalniški sistemi upravljajo fizične procese. O razlikah med poslovnimi omrežji in takšnimi sistemi podrobneje govori prispevek o povezanosti IT in OT.

Zaščita zato ni zgolj naloga informatikov. Vključevati mora vodstvo trgovca, upravljavca objektov in zunanjega serviserja, ki ima pogosto oddaljen dostop do naprav. Podobna vprašanja odpirajo tudi tveganja dobavnih verig, saj lahko neustrezno zavarovan način vzdrževanja vpliva na več lokacij. Enaki varnostni izzivi so pomembni tudi za slovenske trgovine, skladišča, živilsko industrijo in druge upravljavce hladne verige, ne glede na to, ali so bili doslej tarča podobnega napada.

Kaj morajo preveriti upravljavci hladilnih naprav?

Francoski CERT-FR posebej opozarja na izpostavljenost upravljavskih vmesnikov neposredno v internet. Priporoča umik javne dostopnosti, pregled nastavitev odtaljevanja in obnovitev oddaljenega dostopa le prek ustrezno zaščitenega omrežja ali VPN. Pri napravah z varnostnimi popravki je treba slediti navodilom proizvajalca in preveriti, ali so privzeta gesla zamenjana. Če je kompromitacija že potrjena, samo ponastavitev naprave brez odprave dostopne ranljivosti ne prepreči ponovnega vdora.

Preveriti izpostavljenost: popisati krmilnike, oddaljene povezave in dostop zunanjih vzdrževalcev.
Pregledati nastavitve: preveriti cikle odtaljevanja, temperaturne meje in nenavadne spremembe konfiguracije.
Zavarovati oddaljen dostop: uporabiti zaščiteno povezavo, posodobitve in ustrezne uporabniške pravice.
Pripraviti odziv: določiti, kdo ob alarmu preveri fizično temperaturo, zaščiti živila in dokumentira morebitni incident.

Sistematičen pregled takšne opreme spada v širše upravljanje OT-tveganj. Če obstaja sum vdora, naj upravljavec skupaj z usposobljenim strokovnjakom preveri stanje sistema in ohrani razpoložljive dnevnike dogodkov, še preden posega v konfiguracijo.

Hladna veriga potrebuje tudi digitalno zaščito

Dogodki iz oktobra in novembra 2026 dokazujejo, da napad na poslovanje ni nujno povezan s krajo podatkov ali izsiljevalskim programjem. Vdor v krmilnik lahko spremeni delovanje opreme, vpliva na varnost hrane in povzroči merljivo gospodarsko škodo. Za kupce so posledice predvsem nedostopni izdelki in začasne omejitve ponudbe, za organizacije pa pomembno opozorilo glede oddaljenega vzdrževanja. Dokler preiskave ne pojasnijo storilcev in povezav med dogodki, je najbolj odgovoren odziv preverjanje dejanske izpostavljenosti sistemov, ne ugibanje o naročnikih napadov.