Un atac la distanță asupra instalațiilor frigorifice a făcut ca produse alimentare din sute de supermarketuri europene să devină inutilizabile. În Franța, prima serie de incidente a afectat aproximativ 700 de magazine și a provocat pierderi estimate la zeci de milioane de euro, iar cazuri similare au fost raportate ulterior în mai multe țări.
Investigația companiei britanice de securitate cibernetică Lupovis a identificat 256 de tentative de atac asupra unor sisteme-capcană care imitau controlere reale pentru echipamente frigorifice. Infrastructura folosită fusese asociată anterior cu operațiuni informatice rusești, însă acest indiciu tehnic nu stabilește cine a ordonat atacurile și nici nu dovedește responsabilitatea unei anumite grupări.
O schimbare de setare, pierderi concrete
Prima undă majoră de atacuri s-a produs în noaptea de 11 spre 12 octombrie, în Franța. Atacatorii au trecut instalațiile frigorifice în modul de dezghețare, ceea ce a făcut ca temperatura din camerele și vitrinele frigorifice să crească. Magazinele au fost nevoite să retragă și să arunce carne, produse lactate și alte mărfuri perisabile.
Printre magazinele afectate s-au numărat unități ale rețelelor Intermarché, Carrefour, Coopérative U și Monoprix. În unele supermarketuri, valoarea produselor deteriorate a fost estimată la zeci de mii de euro. La nivelul rețelelor comerciale lovite, pierderile totale au ajuns, potrivit estimărilor disponibile, la zeci de milioane de euro.
A doua undă a avut loc în noaptea de 2 noiembrie. Au fost afectate peste 100 de magazine din Belgia, Estonia, Irlanda, Luxemburg, Țările de Jos și Suedia. Incidente similare au fost semnalate și în Finlanda, Italia și Portugalia. Pagubele din noiembrie au fost considerabil mai mici decât cele din Franța; în Belgia, de exemplu, carnea stricată a fost evaluată la aproximativ 15.000 de euro.
Metoda nu presupunea intrarea în magazine și nici distrugerea fizică a utilajelor. Era suficientă modificarea unei setări într-un sistem de control conectat la rețea. Un proces automat creat pentru conservarea alimentelor putea astfel să devină sursa risipei și a unor costuri imediate pentru comercianți.
Factura nu se rezumă la valoarea mărfii aruncate. Rețelele trebuie să suporte costuri de colectare și eliminare, verificări tehnice, curățenie, restabilirea parametrilor, aprovizionare de urgență și înlocuirea stocurilor. Dacă incidentele s-ar repeta, presiunea s-ar putea extinde asupra producătorilor, furnizorilor, transportatorilor și companiilor de logistică.
Ce au observat sistemele-capcană ale Lupovis
Pentru a examina activitatea, Lupovis a instalat online sisteme concepute să semene cu controlerele reale ale echipamentelor frigorifice produse de Danfoss. Scopul era ca atacatorii să nu poată distinge cu ușurință dispozitivele simulate de cele folosite în magazine.
Între 20 și 30 octombrie, compania a înregistrat 256 de tentative provenite din 91 de surse. Xavier Bellekens, directorul Lupovis, a declarat că atacatorii utilizau infrastructură asociată anterior cu operațiuni informatice rusești. El a precizat însă că firma nu poate identifica deocamdată o grupare concretă. Potrivit lui Bellekens, numărul actorilor care corespund caracteristicilor observate este „foarte restrâns”.
Legătura tehnică reprezintă un indiciu important, dar nu o dovadă completă a autorului. Aceasta nu arată cine a planificat atacurile, dacă a existat o comandă din partea unei autorități și nici dacă toate tentativele observate de Lupovis au făcut parte din aceeași campanie ca incidentele din supermarketuri. Infrastructura digitală poate fi reutilizată, copiată sau folosită de operatori diferiți.
Rezultatele investigației au fost relatate la 4 noiembrie 2026 într-un material publicat de Agents Media despre infrastructura folosită în atacurile asupra frigiderelor din Europa. Datele disponibile conturează o activitate care depășește granițele unui singur comerciant sau ale unei singure țări, dar nu permit atribuirea definitivă către o organizație anume.
De ce contează un echipament comercial obișnuit
Sistemele frigorifice din supermarketuri nu sunt, în mod obișnuit, clasificate alături de rețelele electrice, spitale sau instalațiile de alimentare cu apă. Pentru distribuția alimentară, ele sunt însă esențiale. Controlerele urmăresc temperatura, gestionează ciclurile de răcire și dezghețare și, în multe cazuri, pot fi monitorizate sau administrate de la distanță.
Această conectare aduce eficiență, dar extinde și suprafața de atac. Un intrus nu trebuie să provoace o pană națională pentru a produce efecte reale. O singură modificare poate compromite marfa, poate mobiliza personalul și poate perturba aprovizionarea unui magazin.
Incidentele arată cât de ușor poate trece o comandă digitală în lumea fizică. Nu este nevoie de clădiri distruse sau de echipamente avariate vizibil. Un ordin transmis prin rețea poate schimba modul de funcționare al unei instalații, iar rezultatul apare mai târziu sub forma cărnii deteriorate, a vitrinelor golite și a vânzărilor întrerupte.
În teorie, același mecanism ar putea fi urmărit și în alte sectoare care folosesc echipamente administrate de la distanță, precum energia, transporturile, logistica sau serviciile municipale. Atacurile asupra supermarketurilor nu demonstrează că asemenea infrastructuri au fost compromise. Ele arată însă de ce sistemele comerciale conectate pot deveni un teren de testare pentru metode capabile să producă efecte fizice.
Pentru comercianți, protecția cibernetică nu se mai limitează la casele de marcat, datele clienților și calculatoarele de birou. Instalațiile frigorifice, senzorii de temperatură și sistemele de administrare a clădirilor au nevoie de reguli stricte de acces, monitorizare, separarea rețelelor și proceduri de recuperare testate.
Pagube fără distrugeri spectaculoase
Prima undă din Franța a demonstrat cât de mult poate costa o operațiune informatică fără incendii, explozii sau oprirea unei rețele naționale. Pierderea imediată a fost reprezentată de alimentele compromise, dar nota de plată poate include și eliminarea deșeurilor, controale, reparații, livrări de urgență, înlocuirea stocurilor și timpul pierdut de magazine.
Incidentele descrise nu au provocat o penurie alimentară la nivel european, iar seria din noiembrie a fost mult mai puțin gravă decât cea din Franța. O eventuală extindere către depozite frigorifice, centre de distribuție sau transporturi cu temperatură controlată ar avea însă efecte mai largi decât atacarea unor magazine individuale. Producătorii și distribuitorii ar putea fi obligați să înlocuiască rapid comenzile, să redirecționeze livrările și să redistribuie stocurile.
Există și un efect mai greu de măsurat. Clienții care găsesc vitrine frigorifice goale nu pot ști imediat dacă problema este o defecțiune, o întârziere de livrare sau o intervenție deliberată. Repetarea unor astfel de incidente ar putea alimenta îngrijorarea privind securitatea sistemelor de care depind servicii cotidiene.
Deocamdată, concluzia solidă rămâne una limitată, dar importantă: instalații frigorifice din supermarketuri au fost manipulate în mai multe țări europene, iar Lupovis a observat noi tentative asupra unor controlere simulate. Posibila legătură cu infrastructură asociată anterior operațiunilor rusești crește miza geopolitică, însă gruparea responsabilă nu a fost identificată. Întrebarea deschisă este dacă a fost vorba despre o serie restrânsă de perturbări comerciale sau despre testarea modului în care accesul digital poate fi transformat în pagube fizice și economice.
