Μια κυβερνοεπίθεση με άμεσες επιπτώσεις στη φυσική λειτουργία των σούπερ μάρκετ βρίσκεται στο επίκεντρο της γαλλικής επικαιρότητας, καθώς η παρέμβαση σε συστήματα ελέγχου της ψύξης φέρεται να οδήγησε στην αλλοίωση μεγάλων ποσοτήτων νωπών και κατεψυγμένων προϊόντων. Το περιστατικό αναδεικνύει τους κινδύνους που δημιουργεί η σύνδεση του βιομηχανικού εξοπλισμού με ψηφιακά συστήματα διαχείρισης. Η επίθεση σημειώθηκε στη Γαλλία, τη νύχτα της Κυριακής 11 προς τη Δευτέρα 12 Οκτωβρίου 2026. Συγκεκριμένα, στη Χάγκενάου (Haguenau), στην Αλσατία, στη βορειοανατολική Γαλλία, δύο καταστήματα, ένα της Intermarché και ένα της Leclerc, φέρονται να υπέστησαν συνολικές απώλειες περίπου 270 χιλ. ευρώ, εξαιτίας της καταστροφής προϊόντων που δεν μπορούσαν πλέον να διατηρηθούν με ασφάλεια. Παράλληλα, αναφέρθηκαν προβλήματα σε καταστήματα των αλυσίδων Intermarché και Coopérative U, ενώ υπήρξαν αναφορές και για σημεία πώλησης της Leclerc. Οι αρχικές πληροφορίες έκαναν λόγο για περίπου 150 έως 200 καταστήματα της Intermarché και λιγότερα από 100 της Coopérative U. Ωστόσο, δεν έχουν δημοσιοποιηθεί επιβεβαιωμένες πληροφορίες που να προσδιορίζουν όλες τις πόλεις στις οποίες καταγράφηκαν περιστατικά.
Πώς επηρεάστηκε η λειτουργία των ψυγείων
Σύμφωνα με τις πληροφορίες που δημοσιεύθηκαν, οι δράστες φέρονται να παρενέβησαν στα συστήματα ελέγχου ψύξης της δανικής εταιρείας Danfoss. Η επίθεση φέρεται να αξιοποίησε τη λειτουργία απόψυξης του εξοπλισμού, η οποία χρησιμοποιείται κανονικά για την απομάκρυνση του πάγου. Η διαδικασία φέρεται να ενεργοποιήθηκε με τρόπο που οδήγησε σε σημαντική αύξηση της θερμοκρασίας. Σε ορισμένες περιπτώσεις αναφέρθηκε θερμοκρασία έως και 50 βαθμών Κελσίου, με αποτέλεσμα να τεθεί σε κίνδυνο η συντήρηση των τροφίμων. Η ζημιά δεν περιορίστηκε, επομένως, σε μια δυσλειτουργία των πληροφοριακών συστημάτων. Η αλλοίωση των προϊόντων δημιούργησε άμεσες οικονομικές απώλειες, ενώ απαίτησε την απόσυρση τροφίμων για λόγους ασφάλειας. Η υπόθεση αναδεικνύει μια κρίσιμη διάσταση της κυβερνοασφάλειας: την προστασία των συστημάτων που ελέγχουν φυσικές λειτουργίες μιας επιχείρησης. Τα συστήματα αυτά είναι γνωστά ως συστήματα επιχειρησιακής τεχνολογίας (Operational Technology – OT) και χρησιμοποιούνται, μεταξύ άλλων, στην ψύξη, στον κλιματισμό, στη βιομηχανική παραγωγή και στη διαχείριση εγκαταστάσεων. Σε αντίθεση με μια επίθεση που περιορίζεται στην κλοπή δεδομένων ή στην κρυπτογράφηση αρχείων, μια παραβίαση τέτοιων συστημάτων μπορεί να προκαλέσει άμεσα υλικές ζημιές. Στην περίπτωση των σούπερ μάρκετ, μια αλλαγή στις ρυθμίσεις της ψύξης μπορεί να οδηγήσει στην καταστροφή εμπορευμάτων, σε διακοπή λειτουργίας και σε πρόσθετες δαπάνες για την αποκατάσταση του εξοπλισμού.
Ιδιαίτερο ενδιαφέρον παρουσιάζει το γεγονός ότι η ερευνητική ομάδα κυβερνοασφάλειας Team82 της Claroty είχε δημοσιεύσει τον Αύγουστο του 2026 έρευνα για ευπάθειες σε ελεγκτές ψύξης Danfoss AK-SM 800A. Οι ευπάθειες αφορούσαν, μεταξύ άλλων, μηχανισμούς ελέγχου πρόσβασης και δυνατότητες απομακρυσμένης εκτέλεσης εντολών, ενώ είχαν διατεθεί διορθώσεις λογισμικού. Δεν έχει επιβεβαιωθεί, ωστόσο, ότι οι συγκεκριμένες ευπάθειες χρησιμοποιήθηκαν στην επίθεση στη Γαλλία.
Το κόστος για το λιανεμπόριο
Οι απώλειες των περίπου 270 χιλ. ευρώ στα δύο καταστήματα της Χάγκενάου αποτυπώνουν το άμεσο οικονομικό αποτύπωμα του περιστατικού σε τοπικό επίπεδο. Το συνολικό κόστος ενδέχεται να είναι μεγαλύτερο, εφόσον επιβεβαιωθούν ζημιές σε περισσότερα καταστήματα, καθώς θα πρέπει να συνυπολογιστούν η αξία των προϊόντων που αποσύρθηκαν, η διακοπή λειτουργίας εξοπλισμού και οι δαπάνες αποκατάστασης. Για τις αλυσίδες λιανεμπορίου, η προστασία των πληροφοριακών συστημάτων δεν αρκεί πλέον. Απαιτούνται αυστηρός έλεγχος της απομακρυσμένης πρόσβασης, διαχωρισμός των εταιρικών δικτύων από τα δίκτυα του εξοπλισμού, εγκατάσταση ενημερώσεων ασφαλείας και συνεχής παρακολούθηση των θερμοκρασιών. Η γαλλική υπόθεση φέρνει στο προσκήνιο ένα ερώτημα που αφορά ολόκληρη την αγορά: πόσο προστατευμένες είναι οι φυσικές εγκαταστάσεις μιας επιχείρησης όταν η λειτουργία τους εξαρτάται από συνδεδεμένα ψηφιακά συστήματα; Για τις επιχειρήσεις τροφίμων, η απάντηση δεν αφορά μόνο την προστασία δεδομένων, αλλά και την ασφάλεια των προϊόντων, τη συνέχεια της λειτουργίας και την αποφυγή σοβαρών οικονομικών απωλειών.
