Hackare tog kontroll över kylsystem i hundratals franska stormarknader natten mot måndagen och förstörde kyld och frusen mat i stor skala. Samtidigt drabbades Ahold Delhaizes butiker i Nederländerna och Belgien av ett separat säkerhetsincident.

Enligt franska nyhetskanalen BFMTV kapades kylaggregat tillverkade av danska Danfoss på distans under söndagsnatten. När personalen kom till jobbet på måndag morgon möttes de av upptinade produkter och frysar som värmde i stället för att kyla. Butiker drivna av Groupement Mousquetaires (Intermarché, Netto), Coopérative U (Super U, Marché U) samt Leclerc och Carrefour Market drabbades. Skadorna uppgår till tiotusentals, möjligen hundratusentals euro per kedja.

Danfoss AK-SM 800A-kontrollerna, som används för att styra kylinfrastrukturen, kan nås via webbaserade gränssnitt. Säkerhetsforskare på Claroty publicerade i augusti 2026 flera sårbarheter i just dessa system som kan ge angripare möjlighet att ta kontroll på distans. Uppdaterad firmware släpptes då, men det är ännu okänt om opatchade system utnyttjades i den aktuella attacken.

Holländska detaljhandelsjätten Ahold Delhaize bekräftade samma dag ett separat säkerhetsincident i sitt nätverk. Butiker under Albert Heijn, Etos och Gall & Gall i Nederländerna samt Delhaize i Belgien påverkades. Distributionscentraler stoppade verksamheten och appar samt webbsajter var offline. Det finns inga uppgifter om att de två attackerna är kopplade till varandra.

Vad svenska IT-ansvariga behöver veta

Attacken mot Danfoss-systemen visar att operationell teknologi (OT) och industriella styrsystem är attraktiva mål. Webbaserade gränssnitt för fjärrstyrning av kylsystem, fastighetsautomation och produktion ökar attackytan markant. Svenska livsmedelskedjor, fastighetsbolag och tillverkningsföretag som använder nätverksanslutna styrsystem bör agera nu:

• Inventera alla OT-enheter med exponerade webbaserade gränssnitt
• Applicera tillgängliga firmware-uppdateringar, inklusive de från Danfoss och Copeland som släpptes i augusti 2026
• Segmentera OT-nät från kontorsnät och begränsa extern åtkomst
• Aktivera larm vid avvikande temperaturförändringar i kylanläggningar

Claroty varnade explicit i sin augustirapport att bristerna kunde möjliggöra exakt den typ av attack som nu inträffat. Företag som ignorerat patching-rådet riskerar nu liknande skador.

Källa: Help Net Security, 12 oktober 2026