Honderden supermarkten in heel Frankrijk hebben grote voedselverliezen geleden nadat cybercriminelen op afstand de koelsystemen verstoorden, waardoor koelkasten en vriezers opwarmden in plaats van producten koud te houden. De aanval, ontdekt op 12 oktober 2026, trof verschillende grote supermarktketens en zou naar verluidt op sommige locaties branden in apparatuur hebben veroorzaakt.
Het incident begon in de nacht van 11 oktober, toen aanvallers controle kregen over de aangesloten koelapparatuur en de automatische ontdooifunctie activeerden. Sommige units bereikten naar verluidt temperaturen van 50°C (122°F), waardoor verse en diepvriesproducten ongeschikt waren voor verkoop.
Getroffen retailers zijn onder andere Intermarché, Netto, Coopérative U, Carrefour, Monoprix en E. Leclerc. Rapporten geven aan dat ongeveer 300 vestigingen in Intermarché en Netto, meer dan 100 Coopérative U-winkels en 80 Carrefour-supermarkten zijn getroffen, hoewel de schattingen zijn gevarieerd naarmate bedrijven de schade blijven beoordelen.
De verstoring dwong werknemers grote hoeveelheden vlees, groenten, diepvriesproducten en andere temperatuurgevoelige producten te verwijderen en weg te gooien. Brancheschattingen suggereren dat de financiële impact tientallen miljoenen euro’s kan bedragen, waarbij sommige retailers ook onzeker zijn of verzekeringspolissen hun verliezen zullen dekken.
Onderzoekers hebben de aanval in verband gebracht met koelbeheerapparatuur geleverd door de Deense fabrikant Danfoss. Deze controllers stellen supermarkten en onderhoudsbedrijven in staat om temperaturen te monitoren en koelapparatuur op afstand aan te passen, waardoor ze aantrekkelijke doelwitten zijn wanneer hun beheerinterfaces onvoldoende beschermd zijn.
Danfoss erkende dat oudere koelcontrollers werden getroffen, waaronder apparatuur met verouderde firmware. Het bedrijf zei dat het klanten eerder had geadviseerd om beschikbare updates te installeren en verouderde systemen te vervangen die geen beveiligingsondersteuning meer krijgen.
Beveiligingsonderzoekers hadden in 2025 al ernstige kwetsbaarheden geïdentificeerd in Danfoss AK-SM koelcontrollers. De zwakke plekken omvatten authenticatie-bypass en commando-injectiefouten die aanvallers mogelijk in staat konden stellen om aangesloten apparatuur te manipuleren.
Onderzoekers hebben echter niet vastgesteld of deze specifieke kwetsbaarheden zijn uitgebuit bij het laatste incident. Onderzoekers hebben ook duizenden Danfoss-systemen geïdentificeerd die via internet toegankelijk zijn, wat de potentiële blootstelling van op afstand beheerde koelinfrastructuur benadrukt.