Pracownicy francuskich supermarketów zastali w poniedziałek rano lady chłodnicze pełne rozmrożonych produktów. To nie była awaria prądu ani usterka sprzętu. Jak informuje rp.pl za PAP, cyberprzestępcy uzyskali zdalny dostęp do systemów sterowania chłodzeniem w sklepach sieci Intermarche i Cooperative U, po czym uruchomili w nich cykl rozmrażania.
Nawet 300 sklepów w jedną noc
Do ataku doszło w nocy z niedzieli na poniedziałek. Według agencji AFP ucierpiało od 150 do 200 sklepów Intermarche oraz około 100 placówek Cooperative U, choć w pierwszych doniesieniach mowa była łącznie o nawet 300 marketach. Wiele sklepów musiało wyrzucić mrożonki oraz świeże produkty wymagające niskich temperatur. Strat finansowych na razie nie oszacowano.
Atak na urządzenia, które utrzymują żywność w świeżości, jest „nadzwyczaj poważny”, napisał w serwisie X Dominique Schelcher, szef Cooperative U. Francuskie ministerstwo handlu poinformowało, że pozostaje w kontakcie z dystrybutorami. Media wymieniały także inne sieci jako potencjalnie poszkodowane, ale te nie potwierdziły ataku. Paryska prokuratura wszczęła śledztwo, a w tle pojawił się również wątek podpalenia, którego szczegółów nie ujawniono.
Nowy poziom cyberprzestępczości: atak na fizyczną infrastrukturę
Włamanie do systemów chłodniczych to jakościowa zmiana w atakach na handel. Dotychczas cyberprzestępcy atakowali sklepy głównie po to, by kraść dane klientów albo szyfrować systemy kasowe i żądać okupu. Tym razem celem była fizyczna infrastruktura, a skutkiem realne zniszczenie towaru. Systemy sterowania chłodnictwem, klimatyzacją czy oświetleniem są w nowoczesnym handlu zarządzane zdalnie, co obniża koszty, ale otwiera furtkę dla sabotażu.
Scenariusz z Francji przypomina ataki na przemysłowe systemy sterowania, przed którymi od lat ostrzegają agencje cyberbezpieczeństwa. Różnica polega na skali rozproszenia: zamiast jednej fabryki z wyspecjalizowanym zespołem IT, celem były setki sklepów podłączonych do wspólnych platform zarządzania.
Zobacz również:
TECHNOLOGIE · 11.10.2026Państwowy bank stawia na kosmos. Do podziału pół miliarda złotychFrancuski handel pod ostrzałem od miesięcy
Dla Intermarche to kolejny poważny incydent w tym roku. Na początku sierpnia grupa Les Mousquetaires, do której należy sieć, ujawniła wyciek danych 287,6 tys. klientów usługi zakupów internetowych Drive, opisywały francuskie media. Do rąk przestępców trafiły imiona i nazwiska, numery telefonów, adresy, daty urodzenia i numery kart lojalnościowych, choć bez danych bankowych i haseł. Sprawę zgłoszono do urzędu ochrony danych CNIL i paryskiej prokuratury.
Seria ataków na francuski handel pokazuje, że sektor detaliczny stał się dla cyberprzestępców celem pierwszego wyboru: operuje ogromnymi bazami danych klientów, działa na niskich marżach, które czynią każdy przestój bolesnym, a jego infrastruktura techniczna bywa słabiej chroniona niż bankowa.
Polskie sieci patrzą na Francję z niepokojem
Temat nie jest abstrakcyjny dla polskiego rynku. Sieć Intermarche, prowadzona przez Grupę Muszkieterów, działa także w Polsce, a rodzimi detaliści korzystają z podobnych, zdalnie zarządzanych systemów chłodniczych i magazynowych. Polskie firmy handlowe i logistyczne raportowały już zresztą incydenty, od wycieków danych po ataki szyfrujące.
Chcesz częściej widzieć treści BNBN w Google?Dodaj nas do ulubionych źródeł
Wnioski z francuskiej lekcji są czytelne: segmentacja sieci przemysłowych, odcięcie systemów sterowania od internetu tam, gdzie to możliwe, oraz alarmy reagujące na nietypowe zmiany temperatury. Koszt takich zabezpieczeń jest ułamkiem wartości towaru, który w jedną noc może trafić do kosza. We Francji rachunek za tę noc dopiero powstaje, ale liczony będzie w milionach euro.
Systemy przemysłowe, czyli pięta achillesowa handlu
Specjaliści od cyberbezpieczeństwa od lat rozróżniają dwa światy: sieci informatyczne IT, w których żyją dane i aplikacje, oraz technologie operacyjne OT, sterujące fizycznymi urządzeniami, od chłodni po linie produkcyjne. Ten drugi świat przez dekady projektowano z myślą o niezawodności, a nie o odporności na włamania, bo urządzenia nie były podłączone do internetu. Zdalne zarządzanie zmieniło tę logikę: sterownik chłodni w markecie bywa dziś dostępny z zewnątrz tak samo jak firmowa poczta, tyle że rzadziej aktualizowany i słabiej monitorowany.
Atak na francuskie sieci pokazuje, że przestępcy dostrzegli tę asymetrię. Zniszczenie towaru w setkach sklepów jedną komendą daje efekt porównywalny z klęską żywiołową, a presja na zapłatę okupu rośnie wraz z każdą godziną rozmrażania. Standardową odpowiedzią branży są segmentacja sieci, oddzielne uwierzytelnianie dla systemów sterowania i alarmy temperaturowe niezależne od głównej infrastruktury. Francuskie śledztwo pokaże, którego z tych ogniw zabrakło, ale rachunek za tę lekcję, liczony w tonach wyrzuconej żywności, już został wystawiony.
Na razie nie wiadomo, czy napastnicy zażądali okupu, ani czy atak miał podłoże czysto kryminalne. Francuskie służby badają również wątek podłożenia ognia, o którym wspomnieli prokuratorzy, co może wskazywać na skoordynowaną akcję wymierzoną w sieci handlowe. Niezależnie od motywów sprawców jedno jest pewne: handel detaliczny dopisał właśnie systemy chłodnicze do długiej listy infrastruktury, której nie wolno zostawiać bez cyfrowej ochrony, tuż obok kas, magazynów danych i logistyki.